AZ-103日本語 無料問題集「Microsoft Azure Administrator (AZ-103日本語版)」
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように利用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は設計上は利用できません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では、完了する必要のあるラボが複数ある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
Web01でいくつかの保護されたWebサイトをホストする予定です。
TCPポート443経由のHTTPSをWeb01に許可し、TCPポート80経由のHTTPをWeb01に禁止する必要があります。
Azureポータルから何をすべきですか？
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように利用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は設計上は利用できません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では、完了する必要のあるラボが複数ある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
Web01でいくつかの保護されたWebサイトをホストする予定です。
TCPポート443経由のHTTPSをWeb01に許可し、TCPポート80経由のHTTPをWeb01に禁止する必要があります。
Azureポータルから何をすべきですか？
正解：
See explanation below.
Explanation
You can filter network traffic to and from Azure resources in an Azure virtual network with a network security group. A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
Step A: Create a network security group
A1. Search for and select the resource group for the VM, choose Add, then search for and select Network security group.
A2. Select Create.
The Create network security group window opens.
A3. Create a network security group
Enter a name for your network security group.
Select or create a resource group, then select a location.
A4. Select Create to create the network security group.
Step B: Create an inbound security rule to allows HTTPS over TCP port 443 B1. Select your new network security group.
B2. Select Inbound security rules, then select Add.
B3. Add inbound rule
B4. Select Advanced.
From the drop-down menu, select HTTPS.
You can also verify by clicking Custom and selecting TCP port, and 443.
B5. Select Add to create the rule.
Repeat step B2-B5 to deny TCP port 80
B6. Select Inbound security rules, then select Add.
B7. Add inbound rule
B8. Select Advanced.
Clicking Custom and selecting TCP port, and 80.
B9. Select Deny.
Step C: Associate your network security group with a subnet
Your final step is to associate your network security group with a subnet or a specific network interface.
C1. In the Search resources, services, and docs box at the top of the portal, begin typing Web01. When the Web01 VM appears in the search results, select it.
C2. Under SETTINGS, select Networking. Select Configure the application security groups, select the Security Group you created in Step A, and then select Save, as shown in the following picture:
References:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-filter-network-traffic
Explanation
You can filter network traffic to and from Azure resources in an Azure virtual network with a network security group. A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
Step A: Create a network security group
A1. Search for and select the resource group for the VM, choose Add, then search for and select Network security group.
A2. Select Create.
The Create network security group window opens.
A3. Create a network security group
Enter a name for your network security group.
Select or create a resource group, then select a location.
A4. Select Create to create the network security group.
Step B: Create an inbound security rule to allows HTTPS over TCP port 443 B1. Select your new network security group.
B2. Select Inbound security rules, then select Add.
B3. Add inbound rule
B4. Select Advanced.
From the drop-down menu, select HTTPS.
You can also verify by clicking Custom and selecting TCP port, and 443.
B5. Select Add to create the rule.
Repeat step B2-B5 to deny TCP port 80
B6. Select Inbound security rules, then select Add.
B7. Add inbound rule
B8. Select Advanced.
Clicking Custom and selecting TCP port, and 80.
B9. Select Deny.
Step C: Associate your network security group with a subnet
Your final step is to associate your network security group with a subnet or a specific network interface.
C1. In the Search resources, services, and docs box at the top of the portal, begin typing Web01. When the Web01 VM appears in the search results, select it.
C2. Under SETTINGS, select Networking. Select Configure the application security groups, select the Security Group you created in Step A, and then select Save, as shown in the following picture:
References:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-filter-network-traffic
Subcription1とSubcription2という2つのAzureサブスクリプションを管理します。
Subcription1には次の仮想ネットワークがあります。
ネットワークには次のサブネットが含まれます。
Subcription2には次の仮想ネットワークが含まれます。
名前：VNETA
アドレス空間：10.10.10.128.0 / 17
場所カナダ中部
VNETAには次のサブネットが含まれます。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Subcription1には次の仮想ネットワークがあります。
ネットワークには次のサブネットが含まれます。
Subcription2には次の仮想ネットワークが含まれます。
名前：VNETA
アドレス空間：10.10.10.128.0 / 17
場所カナダ中部
VNETAには次のサブネットが含まれます。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解：
ネットワークは、次の展示に示すように構成されています。
ファイアウォールは、次の表に示すように構成されます。
Prod1にはvCenterサーバーが含まれています。
Test1にAzure Migrate Collectorをインストールします。
仮想マシンを検出する必要があります。
各ファイアウォールで許可されるTCPポートはどれですか？答えるには、適切なポートを適切なファイアウォールにドラッグします。各ポートは、1回、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：各正しい選択には1ポイントの価値があります。
ファイアウォールは、次の表に示すように構成されます。
Prod1にはvCenterサーバーが含まれています。
Test1にAzure Migrate Collectorをインストールします。
仮想マシンを検出する必要があります。
各ファイアウォールで許可されるTCPポートはどれですか？答えるには、適切なポートを適切なファイアウォールにドラッグします。各ポートは、1回、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：各正しい選択には1ポイントの価値があります。
正解：
Explanation
References:
https://docs.microsoft.com/en-us/azure/migrate/concepts-collector
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表のリソースが含まれています。
VNet1はRG1にあります。 VNet2はRG2にあります。 VNet1とVnet2の間に接続性はありません。
Admin1という管理者は、RG1にVM1という名前のAzure仮想マシンを作成します。 VM1はDisk1という名前のディスクを使用し、VNet1に接続します。 Admin1は、カスタムアプリケーションをVM1にインストールします。
カスタムアプリケーションをVnet2に移動する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
実行すべき2つのアクションはどれですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
VNet1はRG1にあります。 VNet2はRG2にあります。 VNet1とVnet2の間に接続性はありません。
Admin1という管理者は、RG1にVM1という名前のAzure仮想マシンを作成します。 VM1はDisk1という名前のディスクを使用し、VNet1に接続します。 Admin1は、カスタムアプリケーションをVM1にインストールします。
カスタムアプリケーションをVnet2に移動する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
実行すべき2つのアクションはどれですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解：
Explanation
You can move a VM and its associated resources to another resource group using the portal.
References: https://docs.microsoft.com/en-us/azure/virtual-machines/windows/move-vm
WebApp1とWebApp2という名前の2つのAzure Webアプリを展開する必要があります。 Webアプリには次の要件があります。
* WebApp1はステージングスロットを使用できる必要があります
* WebApp2は、Azure仮想ネットワーク上にあるリソースにアクセスできる必要があります。各Webアプリを展開するために使用できる最低コストの計画は何ですか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
* WebApp1はステージングスロットを使用できる必要があります
* WebApp2は、Azure仮想ネットワーク上にあるリソースにアクセスできる必要があります。各Webアプリを展開するために使用できる最低コストの計画は何ですか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
正解：
Explanation
References:
https://azure.microsoft.com/en-au/pricing/details/app-service/windows/
https://azure.microsoft.com/en-gb/pricing/details/app-service/plans/