[2022年02月24日] 無料Microsoft AZ-303日本語試験問題と解答
検証済みAZ-303日本語問題集と解答は最新AZ-303日本語をダウンロード
質問 109
WebApp1をAzureに移行します。
WebApp1のトラフィックフィルタリングソリューションを実装する必要があります。ソリューションはセキュリティ要件を満たしている必要があります。
あなたは何をするべきか？
- A. AzureBastionをVNet1にデプロイする
- B. FW1でインバウンドルールを構成します。
- C. FW1の脅威インテリジェンス設定を構成します。
- D. Azure ApplicationGatewayをVNet1にデプロイします。
正解: D
解説:
Reference:
https://docs.microsoft.com/en-us/azure/web-application-firewall/overview
質問 110
次の表に示すリソースグループを含むAzureサブスクリプションがあります。
次の展示に示すように、Template1という名前のAzure ResourceManagerテンプレートを作成します。
次の表に示す設定を使用して、AzureポータルからTemplate1を4回デプロイします。
展開の結果は何ですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 111
企業はAzureで複数のWindows仮想マシン（VM）を実行しています。
IT運用部門は、ドメイン管理者のアクセス許可やスキーマ拡張など、オンプレミスのVMと同じポリシーをAzureで実行されているVMに適用したいと考えています。
必要なメンテナンスの量を最小限に抑えるハイブリッドシナリオのソリューションを推奨する必要があります。
何を勧めますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation:
Box 1: Join the VMs to a new domain controller VM in Azure
Azure provides two solutions for implementing directory and identity services in Azure:
(Used in this scenario) Extend your existing on-premises Active Directory infrastructure to Azure, by deploying a VM in Azure that runs AD DS as a Domain Controller. This architecture is more common when the on-premises network and the Azure virtual network (VNet) are connected by a VPN or ExpressRoute connection.
Use Azure AD to create an Active Directory domain in the cloud and connect it to your on-premises Active Directory domain. Azure AD Connect integrates your on-premises directories with Azure AD.
Box 2: Set up VPN connectivity.
This architecture is more common when the on-premises network and the Azure virtual network (VNet) are connected by a VPN or ExpressRoute connection.
References:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/
質問 112
展示に示すように、VNet1という名前の仮想ネットワークがあります。
VNet1に接続されているデバイスはありません。
同じリージョン内のVnet2という名前の別の仮想ネットワークにVNet1をピアリングする予定です。 VNet2のアドレススペースは10.2.0.0/16です。
ピアリングを作成する必要があります。
最初に何をすべきですか？
- A. VNet1にゲートウェイサブネットを追加します。
- B. VNet1のアドレス空間を変更します。
- C. VNet1とVNet2にサブネットを作成します。
- D. VNet2でサービスエンドポイントを構成する
正解: B
解説:
The virtual networks you peer must have non-overlapping IP address spaces.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering#requirements-and-constraints
質問 113
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表のリソースが含まれています。
VNet1はRG1にあります。 VNet2はRG2にあります。 VNet1とVNet2の間の接続はありません。 Admin1という名前の管理者は、RG1にAzure仮想マシンVM1を作成します。 VM1はDisk1という名前のディスクを使用し、VNet1に接続します。次に、Admin1はカスタムアプリケーションをVM1にインストールします。
カスタムアプリケーションをVNet2に移動する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
どの2つのアクションを実行する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation:
We cannot just move a virtual machine between networks. What we need to do is identify the disk used by the VM, delete the VM itself while retaining the disk, and recreate the VM in the target virtual network and then attach the original disk to it.
Reference:
https://blogs.technet.microsoft.com/canitpro/2014/06/16/step-by-step-move-a-vm-to-a-different-vnet-on-azure/
https://4sysops.com/archives/move-an-azure-vm-to-another-virtual-network-vnet/#migrate-an-azure-vm-between-vnets
質問 114
ネットワークには、adatum.comという名前のActive Directoryドメインとadatum.onmicrosoft.comという名前のAzure Active Directory（Azure AD）テナントが含まれています。
Adatum.comには、次の表のユーザーアカウントが含まれています。
Adatum.onmicrosoft.comには、次の表のユーザーアカウントが含まれています。
Azure AD Connectを実装する必要があります。ソリューションは、最小限の特権の原則に従う必要があります。
どのユーザーアカウントを使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
Box 1: User5
In Express settings, the installation wizard asks for the following:
AD DS Enterprise Administrator credentials
Azure AD Global Administrator credentials
The AD DS Enterprise Admin account is used to configure your on-premises Active Directory. These credentials are only used during the installation and are not used after the installation has completed. The Enterprise Admin, not the Domain Admin should make sure the permissions in Active Directory can be set in all domains.
Box 2: UserA
Azure AD Global Admin credentials are only used during the installation and are not used after the installation has completed. It is used to create the Azure AD Connector account used for synchronizing changes to Azure AD. The account also enables sync as a feature in Azure AD.
References:
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-accounts-permissio
質問 115
Subnet1という名前のサブネットを含むAzure仮想ネットワークがあります。 Subnet1には50台の仮想マシンが含まれています。 25台の仮想マシンはWebサーバーであり、他の25台はアプリケーションサーバーです。
アプリケーションセキュリティグループを使用して、Webサーバーとアプリケーションサーバーのトラフィックをフィルタリングする必要があります。
どの追加リソースをプロビジョニングする必要がありますか？
- A. a network security group (NSG)
- B. Azure-firewall
- C. Azure Private Link
- D. a user-defined route
正解: A
解説:
Application security groups enable you to configure network security as a natural extension of an application's structure, allowing you to group virtual machines and define network security policies based on those groups.
You can filter network traffic inbound to and outbound from a virtual network subnet with a network security group.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-filter-network-traffic
質問 116
次の展示に示すように、ネットワークにはAzure Active Directory（Azure AD）と同期されるActiveDirectoryドメインが含まれています。
次の展示に示すように構成されたユーザーアカウントがあります。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Explanation
Box 1: No
Password writeback is disabled.
Note: Having a cloud-based password reset utility is great but most companies still have an on-premises directory where their users exist. How does Microsoft support keeping traditional on-premises Active Directory (AD) in sync with password changes in the cloud? Password writeback is a feature enabled with Azure AD Connect that allows password changes in the cloud to be written back to an existing on-premises directory in real time.
Box 2: No
Box 3: Yes
Yes, there is an Edit link for Location Info.
References:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-writeback
質問 117
contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。
テナントには、Windows 10を実行するコンピューターが含まれています。コンピューターは、次の表に示すように構成されています。
Group1とGroupAのcontoso.comでエンタープライズ状態ローミングを有効にします。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation:
Enterprise State Roaming provides users with a unified experience across their Windows devices and reduces the time needed for configuring a new device.
Box 1: Yes
Box 2: No
Box 3: Yes
References:
https://docs.microsoft.com/en-us/azure//////active-directory/devices/enterprise-state-roaming-overview
質問 118
次の表に示すストレージアカウントを含むAzureサブスクリプションがあります。
すべてのストレージアカウントに対してAzureAdvanced Threat Protection（ATP）を有効にします。
AzureATPアラートを生成するストレージアカウントを特定する必要があります。
どの2つのストレージアカウントを特定する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
- A. storagecontoso4
- B. storaaecontoso5
- C. storagecontoso1
- D. storagecontoso2
- E. storagecontoso3
正解: C,D
解説:
Advanced threat protection for Azure Storage is currently available only for Blob Storage. https://docs.microsoft.com/en-us/azure/storage/common/storage-advanced-threat-protection?tabs=azure-portal
質問 119
RG1という名前のリソースグループにClus1という名前のAzure Kubernetes Service（AKS）クラスターがあります。
管理者は、Azure ADに参加しているデバイスからClus1を管理することを計画しています。
管理者がコンテナアプリケーションのYAMLアプリケーションマニフェストファイルをデプロイできることを確認する必要があります。
デバイスにAzure CLIをインストールします。
次にどのコマンドを実行する必要がありますか？
- A. az aks get-credentials --resource-group RG1 --name Clus1
- B. kubectl getノード
- C. kubectl apply -f app1.yaml
- D. az aks install-cli
正解: C
解説:
Explanation
kubectl apply -f appl.yaml applies a configuration change to a resource from a file or stdin.
References:
https://kubernetes.io/docs/reference/kubectl/overview/
https://docs.microsoft.com/en-us/cli/azure/aks
質問 120
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1には、次の表の仮想マシンが含まれています。
Subscription1には、次の表のサブネットを持つVNet1という名前の仮想ネットワークが含まれています。
VM3には、NIC3という名前のネットワークアダプターを含む複数のネットワークアダプターがあります。 NIC3でIP転送が有効になっています。ルーティングはVM3で有効になっています。
次のテーブルのルーターを含むRT1という名前のルートテーブルを作成します。
RT1をSubnet1とSubnet2に適用します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Explanation
IP forwarding enables the virtual machine a network interface is attached to:
* Receive network traffic not destined for one of the IP addresses assigned to any of the IP configurations assigned to the network interface.
* Send network traffic with a different source IP address than the one assigned to one of a network interface's IP configurations.
The setting must be enabled for every network interface that is attached to the virtual machine that receives traffic that the virtual machine needs to forward. A virtual machine can forward traffic whether it has multiple network interfaces or a single network interface attached to it.
Box 1: Yes
The routing table allows connections from VM3 to VM1 and VM2. And as IP forwarding is enabled on VM3, VM3 can connect to VM1.
Box 2: No
VM3, which has IP forwarding, must be turned on, in order for VM2 to connect to VM1.
Box 3: Yes
The routing table allows connections from VM1 and VM2 to VM3. IP forwarding on VM3 allows VM1 to connect to VM2 via VM3.
References:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview
https://www.quora.com/What-is-IP-forwarding
質問 121
次の表に示すAzureSQLデータベースサーバーを含むAzureサブスクリプションがあります。
SQLデータベースサーバーには、次の表に示すエラスティックプールがあります。
SQL1には、次の表に示すSQLデータベースがあります。
DB1をPool1に追加するとどうなりますか？
- A. DB1のvCoreは2つに減少します。
- B. Pool1のvCoreは4に増加します。
- C. DB1の最大データサイズは6GBに減少します。
- D. Pool1の最大データサイズは22GBに増加します。
正解: B
質問 122
仮想マシンのディスクが暗号化されていることを確認する必要があります。ソリューションはセキュリティ要件を満たしている必要があります。
Sub1で順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。
正解:
解説:
1 - Register the Microsoft ....
2 - Create a key in KV1.....
3 - Deploy the virtual machines...
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/disks-enable-host-based-encryption-portal
質問 123
開発者ワークステーションでImage1という名前のコンテナイメージを作成します。
Image1を使用するWebAppContainerという名前のコンテナー用のAzure Webアプリを作成する予定です。
Image1をAzureにアップロードする必要があります。このソリューションでは、WebAppContainerがImage1を使用できるようにする必要があります。
Image1をどのストレージタイプにアップロードしますか？
- A. blobコンテナーを含むAzureストレージアカウント
- B. Azureコンテナーインスタンス
- C. Azure Container Registry
- D. ファイル共有を含むAzureストレージアカウント
正解: C
解説:
Configure registry credentials in web app.
App Service needs information about your registry and image to pull the private image. In the Azure portal, go to Container settings from the web app and update the Image source, Registry and save.
Reference:
https://docs.microsoft.com/en-us/azure/devops/pipelines/targets/webapp-on-container-linux
質問 124
Azure Active Directory（Azure AD）テナントがあります。
すべてのユーザーがAzureポータルにアクセスするときに多要素認証を使用することを要求する条件付きアクセスポリシーを作成する必要があります。
どの3つの設定を構成する必要がありますか？回答するには、回答領域に適切な設定を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
References: https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-policies
質問 125
Azure LogAnalyticsワークスペースを含むAzureサブスクリプションがあります。 100台の仮想マシンを含むリソースグループがあります。仮想マシンはLinuxを実行します。仮想マシンからLogAnalyticsワークスペースにイベントを収集する必要があります。ワークスペースでどのタイプのデータソースを構成する必要がありますか？
- A. Linuxパフォーマンスカウンター
- B. Syslog
- C. カスタムフィールド
https://docs.microsoft.com/en-us/azure/azure-monitor/learn/quick-collect-azurevm
正解: B
解説:
Syslog is an event logging protocol that is common to Linux. Applications will send messages that may be stored on the local machine or delivered to a Syslog collector. When the Log Analytics agent for Linux is installed, it configures the local Syslog daemon to forward messages to the agent. The agent then sends the message to Azure Monitor where a corresponding record is created.
Reference:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/data-sources-custom-logs
質問 126
次の表に示すストレージアカウントを含むAzureサブスクリプションがあります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 127
RG1という名前のリソースグループを含むAzureサブスクリプションがあります。
RG1の投稿者ロールが割り当てられているGroup1という名前のグループがあります。
次の要件を満たすには、RG1の仮想マシンのセキュリティを強化する必要があります。
* Group1が外部IPアドレスを仮想マシンに割り当てないようにします。
* Group1が共有外部IPアドレスを介して仮想マシンへのRDP接続を確立できることを確認します。
各要件を満たすために何を使用する必要がありますか？回答するには、回答で適切なオプションを選択します。注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
Box 1: Azure Policy
There is a built-in policy in the Azure Policy service that allows you to block public IPs on all NICs of a VM.
Note: Azure Policy is a powerful tool in your Azure toolbox. It allows you to enforce specific governance principals you want to see implemented in your environment. Some key examples of what Azure Policy allows you to do is:
Automatically tag resources
Block VMs from having a public IP
Enforce specific regions
Enforce VM size
Box 2: Azure Bastion
Azure Bastion is a fully managed PaaS service that provides secure and seamless RDP and SSH access to your virtual machines directly through the Azure Portal.
Azure Bastion is provisioned directly in your Virtual Network (VNet) and supports all VMs in your Virtual Network (VNet) using SSL without any exposure through public IP addresses.
Reference:
https://blog.nillsf.com/index.php/2019/11/02/using-azure-policy-to-deny-public-ips-on-specific-vnets/
https://azure.microsoft.com/en-us/services/azure-bastion/
質問 128
次の表に示すユーザーグループを含むAzure Active Directory（Azure AD）テナントがあります。
Group1のセルフサービスパスワードリセット（SSPR）を有効にします。
次の図に示すように、通知設定を構成します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-howitworks
https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-sspr
質問 129
5つの仮想マシンを仮想ネットワークサブネットに展開することを計画しています。
各仮想マシンには、パブリックIPアドレスとプライベートIPアドレスがあります。
各仮想マシンには、同じインバウンドおよびアウトバウンドのセキュリティルールが必要です。
必要なネットワークインターフェイスとネットワークセキュリティグループの最小数はいくつですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
デフォルトでは、インバウンドとアウトバウンドのセキュリティルールはすべてのVMで同じです。したがって、デフォルトのルールで十分な場合は、NSGはまったく必要ありません。デフォルト以外のインバウンドおよびアウトバウンドルールの場合は5つのNICおよび1つのNSGデフォルトのインバウンドおよびアウトバウンドルールの場合は5つのNICおよび0のNSG。
正解:
解説:
質問 130
次の表に示すAzure SQLサーバーを含むAzureサブスクリプションがあります。
サブスクリプションには、次の表に示すエラスティックプールが含まれています。
サブスクリプションには、次の表に示すAzure SQLデータベースが含まれています。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
References:
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-elastic-pool
質問 131
......
リアル問題集を使おう 100%無料AZ-303日本語試験問題集：https://www.goshiken.com/Microsoft/AZ-303J-mondaishu.html