2025年06月最新のMicrosoft AZ-301日本語問題集で更新された295問あります [Q20-Q39]

2025年06月最新のMicrosoft AZ-301日本語問題集で更新された295問あります

PDF無料ダウンロードにはAZ-301日本語有効な練習テスト問題

質問 # 20

正解：

解説：

質問 # 21
会社にはAzureの仮想マシン（VM）上で実行される既存のWebアプリケーションがあります。
アプリケーションがSQLインジェクションの試みから保護され、レイヤ7ロードバランサを使用していることを確認する必要があります。解決策は、既存のWebアプリケーションのコードへの影響を最小限に抑える必要があります。
何をお勧めですか？答えるには、適切な値を正しい項目にドラッグしてください。それぞれの値は、一度だけ、二度以上、あるいはまったく使われないかもしれません。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要があります。
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

Box 1: Azure Application Gateway
Azure Application Gateway provides an application delivery controller (ADC) as a service. It offers various layer 7 load-balancing capabilities for your applications.
Box 2: Web Application Firwewall (WAF)
Application Gateway web application firewall (WAF) protects web applications from common vulnerabilities and exploits.
This is done through rules that are defined based on the OWASP core rule sets 3.0 or 2.2.9.
There are rules that detects SQL injection attacks.
References:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview

質問 # 22
次の表に示すように、Azureにデータベースがあります。

データ保持ポリシーを設計しています。
最大35日間、毎日のバックアップを保持できるデータベースと、最大120か月、月間バックアップを保持できるデータベースを特定する必要があります。
どのデータベースを識別する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

質問 # 23
あなたは支払い処理のフロントエンド層のネットワーク構成のための解決策を推奨する必要があります。
あなたは推薦に何を含めるべきですか？

A. 基本ロードバランサー
B. トラフィックマネージャ
C. 標準ロードバランサ
D. Azure Application Gateway

正解：B

質問 # 24
図に示すように、API ManagementでOAuth 2認証を構成します。

ドロップドメインを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

Box 1: Web applications
The Authorization Code Grant Type is used by both web apps and native apps to get an access token after a user authorizes an app.
Note: The Authorization Code grant type is used by confidential and public clients to exchange an authorization code for an access token.
After the user returns to the client via the redirect URL, the application will get the authorization code from the URL and use it to request an access token.
Answers:
Not Headless device authentication:
A headless system is a computer that operates without a monitor, graphical user interface (GUI) or peripheral devices, such as keyboard and mouse.
Headless computers are usually embedded systems in various devices or servers in multi-server data center environments. Industrial machines, automobiles, medical equipment, cameras, household appliances, airplanes, vending machines and toys are among the myriad possible hosts of embedded systems.
Box 2: Client Credentials
How to include additional client data
In case you need to store additional details about a client that don't fit into the standard parameter set the custom data parameter comes to help:
POST /c2id/clients HTTP/1.1
Host: demo.c2id.com
Content-Type: application/json
Authorization: Bearer ztucZS1ZyFKgh0tUEruUtiSTXhnexmd6
{
"redirect_uris" : [ "https://myapp.example.com/callback" ],
"data" : { "reg_type" : "3rd-party",
"approved" : true,
"author_id" : 792440 }
}
The data parameter permits arbitrary content packaged in a JSON object. To set it you will need the master registration token or a one-time access token with a client-reg:data scope.
Reference:
https://developer.okta.com/blog/2018/04/10/oauth-authorization-code-grant-type
https://connect2id.com/products/server/docs/guides/client-registration

質問 # 25
あなたの会社は、VM1という名前のAzure仮想マシンにデプロイされるWebサービスを開発しています。このWebサービスは、APIがVM1からリアルタイムデータにアクセスすることを可能にします。（展開タブをクリックします）。

最高技術責任者（CTO）から、次の電子メールメッセージが送信されます。「当社の開発者は、WLテストという名前の仮想マシンにWebサービスをデプロイしました。インターネットパートナー上のAPIは彼らが開発するアプリケーションで私にこのデータをしてくれます：
Azure API Managementサービスをデプロイします。関連するAPI管理設定は、APIの枠内に示されています。 [API]タブをクリックします。

以下の各ステートメントについて、を選択します。その事実が真実ならばはい。さもないと。いいえを選択
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 26
ネットワークには、contoso.comという名前の社内のActive Directoryフォレストが含まれています。フォレストは、contoso.comという名前のAzure Active Directory（Azure AD）テナントおよびcontoso-aad.comという名前のAzure ADドメインサービス（Azure AD DS）ドメインに同期されています。
Share1という名前のファイル共有を含むStorage1という名前のAzure Storageアカウントがあります。
Share1にNTFSアクセス許可を構成します。複数のユーザーがShare1にアクセスするために使用する仮想マシンを展開する予定です。
ユーザーがShare1にアクセスできることを確認する必要があります。
どのタイプの仮想マシンをデプロイしますか？

A. Windows Server 2016を実行し、contoso.comドメインに参加している仮想マシン
B. Windows 10を実行し、contoso.comドメインに参加しているハイブリッドAzure ADである仮想マシン
C. Windows Server 2016を実行し、contoso-add.comドメインに参加しているAzure仮想マシン
D. Windows 10を実行し、contoso-add.comドメインに参加している仮想マシン

正解：C

解説：
You join the Windows Server virtual machine to the Azure AD DS-managed domain, here named contoso-aad.com.
Note: Azure Files supports identity-based authentication over SMB (Server Message Block) (preview) through Azure Active Directory (Azure AD) Domain Services. Your domain-joined Windows virtual machines (VMs) can access Azure file shares using Azure AD credentials.
Incorrect Answers:
B, C: Azure AD authentication over SMB is not supported for Linux VMs for the preview release. Only Windows Server VMs are supported.
References:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-active-directory-enable#mount-a-file-share-from-a-domain-joined-vm

質問 # 27
高性能アプリケーション用に運用データベースをホストするAzureソリューションを計画しています。
このソリューションには、次のコンポーネントが含まれています。
* Microsoft SQL Server 2016を実行する2台の仮想マシンは、同じAzureリージョン内の異なるデータセンターに展開され、Always On可用性グループの一部になります。
* SQL Server IaaSエージェント拡張機能の自動バックアップ機能（SQLIaaSExtension）を使用してバックアップされるSQL Serverデータ次の表に示すように、さまざまなデータ型の記憶域の優先順位を識別します。

各データタイプにどのストレージタイプを推奨しますか？答えるには、適切なストレージタイプを正しいデータタイプにドラッグします。各保管域タイプは、1回、複数回、またはまったく使用しないことができます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要があります。
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 28
次の展示に示すバックアップを展開することを計画しています。

ドロップダウンを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 29
次の表に示すリソースを含むAzureサブスクリプションがあります。

米国東部リージョンでホストされているDB1という名前のAzure SQLデータベースを作成します。
DB1に、Settings1という名前の診断設定を追加します。 Settings1はSQLInsightsをstorage1にアーカイブし、SQLInsightsをWorkspace1に送信します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

Box 1: No
You archive logs only to Azure Storage accounts.
Box 2: Yes
Box 3: Yes
Sending logs to Event Hubs allows you to stream data to external systems such as third-party SIEMs and other log analytics solutions.
Note: A single diagnostic setting can define no more than one of each of the destinations. If you want to send data to more than one of a particular destination type (for example, two different Log Analytics workspaces), then create multiple settings. Each resource can have up to 5 diagnostic settings.
References:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/diagnostic-settings

質問 # 30
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
File1とFile2という名前の2つの1 GBデータファイルを含むAzureストレージアカウントがあります。データファイルは、アーカイブアクセス層を使用するように設定されています。
取得要求が開始されたときに、File1にすぐにアクセスできるようにする必要があります。
解決策：File1の場合、アクセス層を
これは目標を達成していますか？

A. いいえ
B. はい

正解：B

解説：
Explanation
The hot access tier has higher storage costs than cool and archive tiers, but the lowest access costs. Example
usage scenarios for the hot access tier include:
* Data that's in active use or expected to be accessed (read from and written to) frequently.
* Data that's staged for processing and eventual migration to the cool access tier.
References:
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-storage-tiers

質問 # 31
複数のAzure SQL Databaseインスタンスを展開します。
次の図に示すように、データベースで診断設定を構成することを計画しています。

ドロップダウンメニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

In the exhibit, the SQLInsights data is configured to be stored in Azure Log Analytics for 90 days. However, the question is asking for the "maximum" amount of time that the data can be stored which is 730 days.

質問 # 32
図に示すように、API ManagementでOAuth 2認証を構成します。

ドロップドメインを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 33
ユーザーの作成と役割の割り当てをキャプチャするアーキテクチャを設計する必要があります。キャプチャされたデータは、Azure Cosmos DBに保存する必要があります。
どのAzureサービスを設計に含める必要がありますか？回答するには、適切なサービスを正しいターゲットにドラッグします。各サービスは1回だけ使用できます。 2回以上、またはまったくありません。ペイン間で分割バーをドラッグするか、コンテンツを表示するにはスクロールする必要があります。
注：正しい選択ごとに1ポイントの価値があります。

正解：

解説：

Explanation

質問 # 34
注：この質問は同じシナリオを提示する一連の質問の一部です。連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はオンプレミスのデータセンターとAzureサブスクリプションを持っています。オンプレミスデータセンターには、ハードウェアセキュリティモジュール（HSM）が含まれています。
ネットワークには、Azure Active Directory（Azure AD）テナントと同期されているActive Directoryドメインが含まれています。
同社はApplication1という名前のアプリケーションを開発しています。 Application1は、を使用してAzureでホストされます。
Windows Server 2016を実行する10台の仮想マシン。西ヨーロッパのAzure地域に5台の仮想マシン、東アメリカのAzure地域に5台の仮想マシンがあります。仮想マシンには企業の機密情報が保存されます。すべての仮想マシンが管理対象ディスクを使用します。
BitLockerドライブ暗号化（BitLocker）を使用して仮想マシンディスクを暗号化するためのソリューションを推奨する必要があります。
解決策：各地域に1つのAzure Key Vaultを展開します。 Azure ADサービスプリンシパルを2つ作成します。 Azure Disk Encryptionを使用するように仮想マシンを構成し、各リージョンの仮想マシンに異なるサービスプリンシパルを指定します。
これは目標を達成していますか？

A. いいえ
B. はい

正解：A

解説：
Explanation
You would also have to import Import the security keys from the HSM into each Azure key vault.
References:
https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-prerequisites-aad

質問 # 35
次の表に示すAzureサブスクリプションと仮想ネットワークを含むAzure環境があります。

リソースが他の仮想ネットワークに確実に接続されるようにするには、仮想ネットワークピアリングソリューションを推奨する必要があります。解決策は管理作業を最小限に抑える必要があります。
どの仮想ネットワークピアリングトポロジを推奨しますか？回答するには、回答領域で適切なトポロジを選択します。
注：それぞれ正しい選択は1ポイントの価値があります、

正解：

解説：

Explanation

Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-connect-different-deployment-models-portal

質問 # 36
Microsoft SQL Serverを実行し、2つのデータディスクを含む仮想マシンを設計しています。最初のデータディスクにはログファイルが保存され、2番目のデータディスクにはデータが保存されます。どちらのディスクもP40管理対象ディスクです。
各ディスクにキャッシュポリシーを推奨する必要があります。ポリシーは仮想マシンに最高の全体的なパフォーマンスを提供する必要があります。
各ディスクにどのキャッシュポリシーをお勧めしますか？答えるには、適切なポリシーを正しいディスクにドラッグします。各ポリシーは、1回、複数回、またはまったく使用しないことができます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要があります。
注：それぞれ正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

References:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/sql/virtual-machines-windows-sql-performanc

質問 # 37
あなたはApplication1という名前のステートレスフロントエンドアプリケーションのためのソリューションを設計しています。 Application1は、VM1とVM2という2つのAzure仮想マシンでホストされます。
1つのAzureロードバランサーを使用して、インターネットからVM1とVM2への接続を負荷分散することを計画しています。
必要なパブリックIPアドレスの最小数を推奨する必要があります。
各リソースにいくつのパブリックIPアドレスを使用することをお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。