AZ-103日本語 無料問題集「Microsoft Azure Administrator (AZ-103日本語版)」
会社にはニューヨークとロサンゼルスにオフィスがあります。
VNet1という名前のAzure仮想ネットワークを含むAzureサブスクリプションがあります。各オフィスには、VNet1へのサイト間VPN接続があります。
各ネットワークは、次の表に示すアドレススペースを使用します。
VNet1からのすべてのインターネット接続トラフィックがニューヨークオフィスを経由するようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
VNet1という名前のAzure仮想ネットワークを含むAzureサブスクリプションがあります。各オフィスには、VNet1へのサイト間VPN接続があります。
各ネットワークは、次の表に示すアドレススペースを使用します。
VNet1からのすべてのインターネット接続トラフィックがニューヨークオフィスを経由するようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解：
Explanation
Box 1: Set-AzureRmVirtualNetworkGatewayDefaultSite
The Set-AzureRmVirtualNetworkGatewayDefaultSite cmdlet assigns a forced tunneling default site to a virtual network gateway. Forced tunneling provides a way for you to redirect Internet-bound traffic from Azure virtual machines to your on-premises network; this enables you to inspect and audit traffic before releasing it. Forced tunneling is carried out by using a virtual private network (VPN) tunnel; this tunnel requires a default site, a local gateway where all the Azure Internet-bound traffic is redirected.
Set-AzureRmVirtualNetworkGatewayDefaultSite provides a way to change the default site assigned to a gateway.
contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーがいます。
contoso.comでAzure ADの特権ID管理が有効になっています。
ユーザーアクセス管理者の役割は、[役割設定の詳細]画面に示されているように構成されます。 （ロール設定の詳細タブをクリックします。）
Group1は、ユーザーアクセス管理者ロールの承認者として構成されます。
User2を、ユーザーアクセス管理者の役割に適するように構成します。
[新しい割り当て]画面に表示されているように、User1をユーザーアクセス管理者の役割に適するように構成します。 （[新しい割り当て]タブをクリックします。）
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
contoso.comでAzure ADの特権ID管理が有効になっています。
ユーザーアクセス管理者の役割は、[役割設定の詳細]画面に示されているように構成されます。 （ロール設定の詳細タブをクリックします。）
Group1は、ユーザーアクセス管理者ロールの承認者として構成されます。
User2を、ユーザーアクセス管理者の役割に適するように構成します。
[新しい割り当て]画面に表示されているように、User1をユーザーアクセス管理者の役割に適するように構成します。 （[新しい割り当て]タブをクリックします。）
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解：
Explanation
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように利用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は設計上は利用できません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では、完了する必要のあるラボが複数ある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
Web01でいくつかの保護されたWebサイトをホストする予定です。
TCPポート443経由のHTTPSをWeb01に許可し、TCPポート80経由のHTTPをWeb01に禁止する必要があります。
Azureポータルから何をすべきですか？
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように利用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は設計上は利用できません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では、完了する必要のあるラボが複数ある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
Web01でいくつかの保護されたWebサイトをホストする予定です。
TCPポート443経由のHTTPSをWeb01に許可し、TCPポート80経由のHTTPをWeb01に禁止する必要があります。
Azureポータルから何をすべきですか？
正解：
See explanation below.
Explanation
You can filter network traffic to and from Azure resources in an Azure virtual network with a network security group. A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
Step A: Create a network security group
A1. Search for and select the resource group for the VM, choose Add, then search for and select Network security group.
A2. Select Create.
The Create network security group window opens.
A3. Create a network security group
Enter a name for your network security group.
Select or create a resource group, then select a location.
A4. Select Create to create the network security group.
Step B: Create an inbound security rule to allows HTTPS over TCP port 443 B1. Select your new network security group.
B2. Select Inbound security rules, then select Add.
B3. Add inbound rule
B4. Select Advanced.
From the drop-down menu, select HTTPS.
You can also verify by clicking Custom and selecting TCP port, and 443.
B5. Select Add to create the rule.
Repeat step B2-B5 to deny TCP port 80
B6. Select Inbound security rules, then select Add.
B7. Add inbound rule
B8. Select Advanced.
Clicking Custom and selecting TCP port, and 80.
B9. Select Deny.
Step C: Associate your network security group with a subnet
Your final step is to associate your network security group with a subnet or a specific network interface.
C1. In the Search resources, services, and docs box at the top of the portal, begin typing Web01. When the Web01 VM appears in the search results, select it.
C2. Under SETTINGS, select Networking. Select Configure the application security groups, select the Security Group you created in Step A, and then select Save, as shown in the following picture:
References:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-filter-network-traffic
Explanation
You can filter network traffic to and from Azure resources in an Azure virtual network with a network security group. A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
Step A: Create a network security group
A1. Search for and select the resource group for the VM, choose Add, then search for and select Network security group.
A2. Select Create.
The Create network security group window opens.
A3. Create a network security group
Enter a name for your network security group.
Select or create a resource group, then select a location.
A4. Select Create to create the network security group.
Step B: Create an inbound security rule to allows HTTPS over TCP port 443 B1. Select your new network security group.
B2. Select Inbound security rules, then select Add.
B3. Add inbound rule
B4. Select Advanced.
From the drop-down menu, select HTTPS.
You can also verify by clicking Custom and selecting TCP port, and 443.
B5. Select Add to create the rule.
Repeat step B2-B5 to deny TCP port 80
B6. Select Inbound security rules, then select Add.
B7. Add inbound rule
B8. Select Advanced.
Clicking Custom and selecting TCP port, and 80.
B9. Select Deny.
Step C: Associate your network security group with a subnet
Your final step is to associate your network security group with a subnet or a specific network interface.
C1. In the Search resources, services, and docs box at the top of the portal, begin typing Web01. When the Web01 VM appears in the search results, select it.
C2. Under SETTINGS, select Networking. Select Configure the application security groups, select the Security Group you created in Step A, and then select Save, as shown in the following picture:
References:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-filter-network-traffic
Windows Server 2019を実行し、次の表に示すように構成されているAzure仮想マシンがあります。
adatum.comという名前のプライベートAzure DNSゾーンを作成します。 adatum.comゾーンを構成して、VNET1からの自動登録を許可します。
各仮想マシンのadatum.comゾーンに追加されるAレコードはどれですか。回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
adatum.comという名前のプライベートAzure DNSゾーンを作成します。 adatum.comゾーンを構成して、VNET1からの自動登録を許可します。
各仮想マシンのadatum.comゾーンに追加されるAレコードはどれですか。回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
Explanation
The virtual machines are registered (added) to the private zone as A records pointing to their private IP addresses.
Reference:
https://docs.microsoft.com/en-us/azure/dns/private-dns-overview
https://docs.microsoft.com/en-us/azure/dns/private-dns-scenarios
[email protected]という名前のユーザーの多要素認証ステータスを有効に設定します。
Admin1は、Webブラウザーを使用してAzureポータルにアクセスします。
AzureポータルにアクセスするときにAdmin1が使用できる追加のセキュリティ検証はどれですか？
Admin1は、Webブラウザーを使用してAzureポータルにアクセスします。
AzureポータルにアクセスするときにAdmin1が使用できる追加のセキュリティ検証はどれですか？
正解：A
解答を投票する
Sub1という名前のAzureサブスクリプションがあります。
次の表に示す層を含む多層アプリケーションを展開する予定です。
次の要件を満たすには、ネットワークソリューションを推奨する必要があります。
* Webサーバーとビジネスロジック層の間の通信が均等に広がるようにする
*仮想マシン。
* WebサーバーをSQLインジェクション攻撃から保護します。
各要件に推奨するAzureリソースはどれですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
次の表に示す層を含む多層アプリケーションを展開する予定です。
次の要件を満たすには、ネットワークソリューションを推奨する必要があります。
* Webサーバーとビジネスロジック層の間の通信が均等に広がるようにする
*仮想マシン。
* WebサーバーをSQLインジェクション攻撃から保護します。
各要件に推奨するAzureリソースはどれですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解：
Explanation
Box 1: an internal load balancer
Azure Internal Load Balancer (ILB) provides network load balancing between virtual machines that reside inside a cloud service or a virtual network with a regional scope.
Box 2: an application gateway that uses the WAF tier
Azure Web Application Firewall (WAF) on Azure Application Gateway provides centralized protection of your web applications from common exploits and vulnerabilities. Web applications are increasingly targeted by malicious attacks that exploit commonly known vulnerabilities.
References:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
ネットワークにActive Directoryドメインが含まれています。ドメインには、User1という名前のユーザーが含まれています。次の展示に示すように、ドメインはAzure Active Directory（Azure AD）に同期されます。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。注：各正しい選択には1ポイントの価値があります。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。注：各正しい選択には1ポイントの価値があります。
正解：
Explanation
Box 1: a computer joined in the Active Directory domain
The Active Directory domain service stores passwords in the form of a hash value representation, of the actual user password.
Box 2: Stored in both Azure AD and in the Active Director domain
The Active Directory domain service stores passwords in the form of a hash value representation, of the actual user password.
To synchronize your password, Azure AD Connect sync extracts your password hash from the on-premises Active Directory instance.
References:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-password-hash-synchronization
最近、homepagelod7509087という名前のWebアプリをデプロイしました。
Webアプリに使用するコードをバックアップし、homepagelod7509Q87ストレージアカウントにコードを保存する必要があります。このソリューションでは、新しいバックアップが毎日作成されるようにする必要があります。
Azureポータルから何をすべきですか？
Webアプリに使用するコードをバックアップし、homepagelod7509Q87ストレージアカウントにコードを保存する必要があります。このソリューションでは、新しいバックアップが毎日作成されるようにする必要があります。
Azureポータルから何をすべきですか？
正解：
See explanation below.
Explanation
Step 1:
Locate and select the web app homepagelod7509087, select Backups. The Backups page is displayed.
Step 2:
In the Backup page, Click Configure.
Step 3:
In the Backup Configuration page, click Storage: Not configured to configure a storage account.
Step 4:
Choose your backup destination by selecting a Storage Account and Container. Select the homepagelod7509087 storage account.
Step 5:
In the Backup Configuration page that is still left open, select Scheduled backup On, and configure daily backups.
Step 6:
In the Backup Configuration page, click Save.
Step 7:
In the Backups page, click Backup.
References:
https://docs.microsoft.com/en-us/azure/app-service/web-sites-backup
Explanation
Step 1:
Locate and select the web app homepagelod7509087, select Backups. The Backups page is displayed.
Step 2:
In the Backup page, Click Configure.
Step 3:
In the Backup Configuration page, click Storage: Not configured to configure a storage account.
Step 4:
Choose your backup destination by selecting a Storage Account and Container. Select the homepagelod7509087 storage account.
Step 5:
In the Backup Configuration page that is still left open, select Scheduled backup On, and configure daily backups.
Step 6:
In the Backup Configuration page, click Save.
Step 7:
In the Backups page, click Backup.
References:
https://docs.microsoft.com/en-us/azure/app-service/web-sites-backup
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1という名前のAzure仮想マシンがあります。 VM1は、ARM1.jsonという名前のカスタムAzureリソースマネージャーテンプレートを使用してデプロイされました。
VM1がメンテナンスの影響を受けるという通知を受け取ります。
VM1をすぐに別のホストに移動する必要があります。
解決策：[再展開]ブレードから、[再展開]をクリックします。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1という名前のAzure仮想マシンがあります。 VM1は、ARM1.jsonという名前のカスタムAzureリソースマネージャーテンプレートを使用してデプロイされました。
VM1がメンテナンスの影響を受けるという通知を受け取ります。
VM1をすぐに別のホストに移動する必要があります。
解決策：[再展開]ブレードから、[再展開]をクリックします。
これは目標を達成していますか？
正解：B
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
会社には、Subscription1という名前のAzureサブスクリプションがあります。
同社には、Windows Server 2016を実行するServer1およびServer2という名前の2つのオンプレミスサーバーもあります。
Server1は、adatum.comという名前のプライマリDNSゾーンを持つDNSサーバーとして構成されます。 Adatum.comには1,000件のDNSレコードが含まれています。
Server1とSubscription1をServer2から管理します。 Server2には次のツールがインストールされています。
* DNSマネージャーコンソール
* Azure PowerShell
* Azure CLI 2.0
adatum.comゾーンをSubscription1に移動する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
何を使うべきですか？
同社には、Windows Server 2016を実行するServer1およびServer2という名前の2つのオンプレミスサーバーもあります。
Server1は、adatum.comという名前のプライマリDNSゾーンを持つDNSサーバーとして構成されます。 Adatum.comには1,000件のDNSレコードが含まれています。
Server1とSubscription1をServer2から管理します。 Server2には次のツールがインストールされています。
* DNSマネージャーコンソール
* Azure PowerShell
* Azure CLI 2.0
adatum.comゾーンをSubscription1に移動する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
何を使うべきですか？
正解：C
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Applという名前のAzure Webアプリがあります。 App1は、Plan1という名前のAzure App Serviceプランで実行されます。 Plan1は無料価格帯に関連付けられています。
60分間連続して実行した後、App1が毎日停止することがわかります。
App1が終日継続して実行できることを確認する必要があります。
解決策：Plan1の価格設定層をBasicに変更します。これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Applという名前のAzure Webアプリがあります。 App1は、Plan1という名前のAzure App Serviceプランで実行されます。 Plan1は無料価格帯に関連付けられています。
60分間連続して実行した後、App1が毎日停止することがわかります。
App1が終日継続して実行できることを確認する必要があります。
解決策：Plan1の価格設定層をBasicに変更します。これは目標を達成していますか？
正解：B
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
あなたの会社は最近[email protected]という名前のユーザーを雇いました。
janet-7509087 @ ExamUsers.comがWeb-LABという名前のロードバランサーに接続できることを確認する必要があります。このソリューションでは、janet-7509087 @ ExamUsers.comがバックエンドプールを変更できるようにする必要があります。
Azureポータルから何をすべきですか？
janet-7509087 @ ExamUsers.comがWeb-LABという名前のロードバランサーに接続できることを確認する必要があります。このソリューションでは、janet-7509087 @ ExamUsers.comがバックエンドプールを変更できるようにする必要があります。
Azureポータルから何をすべきですか？
正解：
See explanation below.
Explanation
Step 1:
In the navigation list, choose Load Balancer.
Step 2:
Locate the load balancer named Web-ALB, and click the Access icon.
Step3:
In the Users blade, click Roles. In the Roles blade, click Add to add permissions for the user [email protected].
Step 4:
Add permission to modify backend pools
References:
https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-manage-permissions
Explanation
Step 1:
In the navigation list, choose Load Balancer.
Step 2:
Locate the load balancer named Web-ALB, and click the Access icon.
Step3:
In the Users blade, click Roles. In the Roles blade, click Add to add permissions for the user [email protected].
Step 4:
Add permission to modify backend pools
References:
https://docs.microsoft.com/en-us/azure/azure-stack/azure-stack-manage-permissions
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Adatumという名前のAzure Active Directory（Azure AD）テナントと、Subscription1という名前のAzureサブスクリプションがあります。 Adatumには、Developersという名前のグループが含まれています。 Subscription1には、Devという名前のリソースグループが含まれています。
DevelopersグループにAzureロジックアプリを作成する機能をDevelopersグループに提供する必要があります。
解決策：Subscription1で、Logic App OperatorロールをDevelopersグループに割り当てます。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Adatumという名前のAzure Active Directory（Azure AD）テナントと、Subscription1という名前のAzureサブスクリプションがあります。 Adatumには、Developersという名前のグループが含まれています。 Subscription1には、Devという名前のリソースグループが含まれています。
DevelopersグループにAzureロジックアプリを作成する機能をDevelopersグループに提供する必要があります。
解決策：Subscription1で、Logic App OperatorロールをDevelopersグループに割り当てます。
これは目標を達成していますか？
正解：A
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)