AZ-801日本語 無料問題集「Microsoft Configuring Windows Server Hybrid Advanced Services (AZ-801日本語版)」
Windows Server を実行し、Web サーバー (IIS) サーバーの役割がインストールされている Server1 という名前のサーバーがあります。Server1 は、WebApp1 という名前の ASP.NET Core Web アプリとアプリのソース ファイルをホストします。
Server1 に Docker をインストールします。
WebApp1 を Azure Container Registry から Azure App Service Web アプリにデプロイできることを確認する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
Server1 に Docker をインストールします。
WebApp1 を Azure Container Registry から Azure App Service Web アプリにデプロイできることを確認する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解：
VM1 と VM2 という名前の 2 つの Azure 仮想マシンがあります。VM1 は毎日 Azure Recovery Services コンテナーにバックアップされ、バックアップは 30 日間保持されます。
C:\Data\Important.docx という名前の個々のファイルを VM1 から VM2 に復元する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
順番に実行する必要がある 4 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
C:\Data\Important.docx という名前の個々のファイルを VM1 から VM2 に復元する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
順番に実行する必要がある 4 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解：
Reference:
https://docs.microsoft.com/en-us/azure/backup/backup-azure-restore-files-from-vm
次の表に示すノードを含む Cluster1 という名前のフェールオーバー クラスターがあります。
HAFS という名前の汎用クラスター ロールのファイル サーバーは、一般的な展示に示されているように構成されています ([一般] タブをクリックします)。
HAFS という名前の汎用クラスター ロールのファイル サーバーは、一般的な展示に示されているように構成されています ([一般] タブをクリックします)。
正解：
Server4 で BitLocker を構成する必要があります。
BitLocker を有効にできるのはどのボリュームで、自動ロック解除を有効にできるのはどのボリュームですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
BitLocker を有効にできるのはどのボリュームで、自動ロック解除を有効にできるのはどのボリュームですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
Reference:
https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overview
https://docs.microsoft.com/en-us/powershell/module/bitlocker/enable-bitlockerautounlock?view=windowsserver2022-ps
アプリケーションを承認するには、セキュリティ ポリシー ソリューションを実装する必要があります。ソリューションは、セキュリティ要件を満たす必要があります。
セキュリティ ポリシーを適用するにはどのサービスを使用する必要があり、ポリシー設定を管理するには何を使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
セキュリティ ポリシーを適用するにはどのサービスを使用する必要があり、ポリシー設定を管理するには何を使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
Reference:
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-application-control/wdac-and-applocker-overview
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
ネットワークには、contoso.com という名前の単一ドメインの Active Directory Domain Services (AD DS) フォレストが含まれています。フォレストの機能レベルは Windows Server 2012 R2 です。すべてのドメイン コントローラーは Windows Server 2012 R2 を実行します。
Sysvol は、ファイル レプリケーション サービス (FRS) を使用してレプリケートします。
既存のドメイン コントローラーを、Windows Server 2022 を実行する新しいドメイン コントローラーに置き換える予定です。
Windows Server 2022 を実行する最初のドメイン コントローラーを追加できることを確認する必要があります。
解決策: Active Directory 移行ツール (ADMT) を実行します。
これは目標を満たしていますか？
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
ネットワークには、contoso.com という名前の単一ドメインの Active Directory Domain Services (AD DS) フォレストが含まれています。フォレストの機能レベルは Windows Server 2012 R2 です。すべてのドメイン コントローラーは Windows Server 2012 R2 を実行します。
Sysvol は、ファイル レプリケーション サービス (FRS) を使用してレプリケートします。
既存のドメイン コントローラーを、Windows Server 2022 を実行する新しいドメイン コントローラーに置き換える予定です。
Windows Server 2022 を実行する最初のドメイン コントローラーを追加できることを確認する必要があります。
解決策: Active Directory 移行ツール (ADMT) を実行します。
これは目標を満たしていますか？
正解：A
解答を投票する
ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには 0U1 という名前の組織単位 (OU) が含まれています。0U1 には機密性の高いワークロードを実行するサーバーが含まれています。
次の要件を満たす接続セキュリティ ルールを追加する予定です。
* OU 1 のサーバーは、ドメインに参加しているサーバーからの接続のみを受け入れる必要があります
* OU 1 のサーバーは、ドメインに参加しているサーバーとのみ通信できる必要があります。 GP01 という名前のグループ ポリシー オブジェクト (GPO) を作成し、GP01 を contoso.com にリンクします。
セキュリティが強化された Windows Defender ファイアウォールを使用して、GP01 で接続セキュリティ ルールを構成する必要があります。
ルールはどのように設定すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
次の要件を満たす接続セキュリティ ルールを追加する予定です。
* OU 1 のサーバーは、ドメインに参加しているサーバーからの接続のみを受け入れる必要があります
* OU 1 のサーバーは、ドメインに参加しているサーバーとのみ通信できる必要があります。 GP01 という名前のグループ ポリシー オブジェクト (GPO) を作成し、GP01 を contoso.com にリンクします。
セキュリティが強化された Windows Defender ファイアウォールを使用して、GP01 で接続セキュリティ ルールを構成する必要があります。
ルールはどのように設定すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
