AZ-103日本語 無料問題集「Microsoft Azure Administrator (AZ-103日本語版)」
Azureでサーバーレスコンピューティングを構成しています。
リソースがリソースグループで作成または削除されるたびに、電子メールメッセージを受信する必要があります。
順番に実行する必要がある3つのアクションはどれですか?回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。

リソースがリソースグループで作成または削除されるたびに、電子メールメッセージを受信する必要があります。
順番に実行する必要がある3つのアクションはどれですか?回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。

正解:

Explanation

References:
https://docs.microsoft.com/en-us/azure/event-grid/monitor-virtual-machine-changes-event-grid-logic-app
米国東部のAzureリージョン2にAzure Storageアカウントを作成する予定です。
次の要件を満たすストレージアカウントを作成する必要があります。
*同期的に複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

次の要件を満たすストレージアカウントを作成する必要があります。
*同期的に複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

正解:

Explanation

Box 1: Zone-redundant storage (ZRS)
Zone-redundant storage (ZRS) replicates your data synchronously across three storage clusters in a single region.
LRS would not remain available if a data center in the region fails
GRS and RA GRS use asynchronous replication.
Box 2: StorageV2 (general purpose V2)
ZRS only support GPv2.
References:
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy-zrs
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように利用できますが、一部の機能(コピーと貼り付け、外部のWebサイトに移動する機能など)は設計上は利用できません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では、完了する必要のあるラボが複数ある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
最近、Web01という名前の仮想マシンを作成しました。
Web01-Disk1という名前の新しい80 GB標準データディスクをWeb01に接続する必要があります。
Azureポータルから何をすべきですか?
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように利用できますが、一部の機能(コピーと貼り付け、外部のWebサイトに移動する機能など)は設計上は利用できません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では、完了する必要のあるラボが複数ある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
最近、Web01という名前の仮想マシンを作成しました。
Web01-Disk1という名前の新しい80 GB標準データディスクをWeb01に接続する必要があります。
Azureポータルから何をすべきですか?
正解:
See explanation below.
Explanation
Add a data disk
Step 1. In the Azure portal, from the menu on the left, select Virtual machines.
Step 2. Select the Web01 virtual machine from the list.
Step 3. On the Virtual machine page, , in Essentials, select Disks.

Step 4. On the Disks page, select the Web01-Disk1 from the list of existing disks.
Step 5. In the Disks pane, click + Add data disk.
Step 6. Click the drop-down menu for Name to view a list of existing managed disks accessible to your Azure subscription. Select the managed disk Web01-Disk1 to attach:

References:
https://docs.microsoft.com/en-us/azure/virtual-machines/linux/attach-disk-portal
Explanation
Add a data disk
Step 1. In the Azure portal, from the menu on the left, select Virtual machines.
Step 2. Select the Web01 virtual machine from the list.
Step 3. On the Virtual machine page, , in Essentials, select Disks.

Step 4. On the Disks page, select the Web01-Disk1 from the list of existing disks.
Step 5. In the Disks pane, click + Add data disk.
Step 6. Click the drop-down menu for Name to view a list of existing managed disks accessible to your Azure subscription. Select the managed disk Web01-Disk1 to attach:

References:
https://docs.microsoft.com/en-us/azure/virtual-machines/linux/attach-disk-portal
次の展示に示す構成を持つVNet1という名前の仮想ネットワークがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。


ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

正解:

Explanation

Box 1: add a subnet
Your IaaS virtual machines (VMs) and PaaS role instances in a virtual network automatically receive a private IP address from a range that you specify, based on the subnet they are connected to. We need to add the
192.168.1.0/24 subnet.
Box 2: add a network interface
The 10.2.1.0/24 network exists. We need to add a network interface.
References:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-static-private-ip-arm-pportal
Microsoft 365テナントとcontoso.comという名前のAzure Active Directory(Azure AD)テナントがあります。
User1、User2、およびUser3という名前の3人のユーザーに、Library1という名前の一時的なMicrosoft SharePointドキュメントライブラリへのアクセスを許可する予定です。
ユーザーのグループを作成する必要があります。ソリューションでは、180日後にグループが自動的に削除されるようにする必要があります。
どの2つのグループを作成する必要がありますか?それぞれの正解は、完全なソリューションを提供します。
注:それぞれの正しい選択には1ポイントの価値があります。
User1、User2、およびUser3という名前の3人のユーザーに、Library1という名前の一時的なMicrosoft SharePointドキュメントライブラリへのアクセスを許可する予定です。
ユーザーのグループを作成する必要があります。ソリューションでは、180日後にグループが自動的に削除されるようにする必要があります。
どの2つのグループを作成する必要がありますか?それぞれの正解は、完全なソリューションを提供します。
注:それぞれの正しい選択には1ポイントの価値があります。
正解:B、D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、VM1という名前の仮想マシンが含まれています。
VM1にWebサーバーとDNSサーバーをインストールして構成します。
VM1には、次の展示に示す効果的なネットワークセキュリティルールがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

VM1にWebサーバーとDNSサーバーをインストールして構成します。
VM1には、次の展示に示す効果的なネットワークセキュリティルールがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

正解:

Explanation

Azure Network Watcherを使用して、次のタスクを実行する予定です。
*タスク1:ネットワークパケットがAzure仮想マシンに到達するのを防ぐセキュリティルールを特定する
*タスク2:Azure仮想マシンから外部ホストへのアウトバウンド接続を検証する各タスクでどの機能を使用する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。

*タスク1:ネットワークパケットがAzure仮想マシンに到達するのを防ぐセキュリティルールを特定する
*タスク2:Azure仮想マシンから外部ホストへのアウトバウンド接続を検証する各タスクでどの機能を使用する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。

正解:

Explanation
1: IP Flow verify
2: Connection troubleshoot
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview
Server2のAzure仮想の適切なサイズにする必要があります。
あなたは何をするべきか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。

あなたは何をするべきか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。

正解:

Explanation

Box 1: Create a Recovery Services vault
Create a Recovery Services vault on the Azure Portal.
Box 2: Install the Azure Site Recovery Provider
Azure Site Recovery can be used to manage migration of on-premises machines to Azure.
Scenario: Migrate the virtual machines hosted on Server1 and Server2 to Azure.
Server2 has the Hyper-V host role.
References:
https://docs.microsoft.com/en-us/azure/site-recovery/migrate-tutorial-on-premises-azure
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
米国西部のAzureリージョンでホストされているVNet1という名前の仮想ネットワークを管理します。
VNet1は、Windows Serverを実行するVM1およびVM2という名前の2つの仮想マシンをホストします。
3時間にわたって、VM1からVM2へのすべてのネットワークトラフィックを検査する必要があります。
解決策:パフォーマンスモニターから、データコレクターセット(DCS)を作成します。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
米国西部のAzureリージョンでホストされているVNet1という名前の仮想ネットワークを管理します。
VNet1は、Windows Serverを実行するVM1およびVM2という名前の2つの仮想マシンをホストします。
3時間にわたって、VM1からVM2へのすべてのネットワークトラフィックを検査する必要があります。
解決策:パフォーマンスモニターから、データコレクターセット(DCS)を作成します。
これは目標を達成していますか?
正解:A
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Adatumという名前のAzure Active Directory(Azure AD)テナントと、Subscription1という名前のAzureサブスクリプションがあります。 Adatumには、Developersという名前のグループが含まれています。 Subscription1には、Devという名前のリソースグループが含まれています。
DevelopersグループにAzureロジックアプリを作成する機能をDevelopersグループに提供する必要があります。
解決策:Subscription1で、DevTest LabsユーザーロールをDevelopersグループに割り当てます。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Adatumという名前のAzure Active Directory(Azure AD)テナントと、Subscription1という名前のAzureサブスクリプションがあります。 Adatumには、Developersという名前のグループが含まれています。 Subscription1には、Devという名前のリソースグループが含まれています。
DevelopersグループにAzureロジックアプリを作成する機能をDevelopersグループに提供する必要があります。
解決策:Subscription1で、DevTest LabsユーザーロールをDevelopersグループに割り当てます。
これは目標を達成していますか?
正解:A
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
新しいAzure Active Directory(Azure AD)ロールを作成する予定です。
新しいロールがAzureサブスクリプションのすべてのリソースを表示し、Microsoftにサポートリクエストを発行できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
JSON定義をどのように完成させる必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。

新しいロールがAzureサブスクリプションのすべてのリソースを表示し、Microsoftにサポートリクエストを発行できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
JSON定義をどのように完成させる必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。

正解:

Explanation

Box 1: "*/read",
*/read lets you view everything, but not make any changes.
Box 2: " Microsoft.Support/*"
The action Microsoft.Support/* enables creating and management of support tickets.
References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles