최신 AZ-300日本語 무료덤프 - Microsoft Azure Architect Technologies (AZ-300日本語版)

注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
contoso.comという名前のAzure Active Directory(Azure AD)テナントがあります。
Admin1という名前のユーザーは、Azure Active Directory管理センターからアクセスレビューを作成しようとし、アクセスレビュー設定が利用できないことを発見します。 Admin1は、他のすべてのIdentity Governance設定が利用可能であることを発見します。
Admin1には、ユーザー管理者、コンプライアンス管理者、およびセキュリティ管理者の役割が割り当てられます。
Admin1がcontoso.comでアクセスレビューを作成できることを確認する必要があります。
解決策:アクセスパッケージを作成します。
これは目標を達成していますか?

정답: B
설명: (DumpTOP 회원만 볼 수 있음)
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載されている目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Subscription!というAzureサブスクリプションがあります。 Subscriptionlには、RG1という名前のリソースグループが含まれています。 RG1には、テンプレートを使用して展開されたリソースが含まれています。
リソースがRG1で作成された日付と時刻を表示する必要があります。
解決策:RG1ブレードから、「デプロイメント」をクリックします。
これは目標を達成していますか?

정답: A
SQL1という名前のMicrosoft SQL Serverインスタンスを含むオンプレミスネットワークがあります。
App1という名前のAzure Logicアプリを作成します。
App1がSQL1でデータベースを照会できることを確認する必要があります。
順番に実行する必要がある3つのアクションはどれですか?回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
정답:

Explanation

References:
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-gateway-connection
サイト間VPNを使用してAzureに接続する予定のオンプレミスネットワークがあります。
Azureには、10.0.0.0 / 16のアドレススペースを使用するVNet1という名前のAzure仮想ネットワークがあります。 VNet1には、10.0.0.0 / 24のアドレススペースを使用するSubnet1という名前のサブネットが含まれています。
Azureへのサイト間VPNを作成する必要があります。
どの4つのアクションを順番に実行する必要がありますか?回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
注:回答の選択肢の複数の順序が正しいです。選択した正しい注文のいずれかのクレジットを受け取ります。
정답:

Explanation
次の表に示すストレージアカウントを含むAzureサブスクリプションがあります。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注:それぞれの正しい選択は1ポイントの価値があります。
정답:

Explanation

Box 1: No
Azure Files supports two storage tiers: premium and standard. Standard file shares are created in general purpose (GPv1 or GPv2) storage accounts and premium file shares are created in FileStorage storage accounts.
You cannot create Azure file shares from Blob storage accounts or premium general purpose (GPv1 or GPv2) storage accounts. Standard Azure file shares must created in standard general purpose accounts only and premium Azure file shares must be created in FileStorage storage accounts only. Premium general purpose (GPv1 and GPv2) storage accounts are for premium page blobs only.
Box 2: Yes
Geo-redundant storage (GRS) brings additional redundancy to the data storage over both LRS or ZRS. Along with the three copies of your data stored within a single region, a further three copies are stored in the twinned Azure region. So using GRS means you get all the features of the LRS storage within your primary zone, but you also get a second LRS data storage in a neighbouring Azure region. This data is updated asynchronously, so there is a small lag between the 2 data sets, but for most cases this is acceptable.
Box 3: Yes
Blob Storage Standard can be used both LRS and GRS.
References:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-faq
https://www.skylinesacademy.com/blog/2019/7/31/azure-storage-replication
https://docs.microsoft.com/en-us/azure/storage/common/storage-introduction
Group 1という名前のグループを含むAzure Active Directory(Azure AD)テナントがあります。Group1のユーザーのみ、多要素認証(MFA)を有効にする必要があります。
解決策:Azureポータルから条件付きアクセスポリシーを作成します。
これは目標を達成していますか?

정답: A
Azureサブスクリプションがあります。
Webフロントエンドとアプリケーション層を持つアプリを展開する予定です。
次の要件を満たす負荷分散ソリューションを推奨する必要があります。
*インターネットからWeb層:
-URLベースのルーティングを提供
-接続の排出をサポート
-SQLインジェクション攻撃を防止
* Web層からアプリケーション層:
-ポート転送を提供します
-HTTPSヘルスプローブをサポート
-バックエンドプールとしての可用性セットをサポート
各層に推奨する負荷分散ソリューションはどれですか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
정답:

Explanation

Box 1: An Azure Application Gateway that has a web application firewall (WAF) Azure Application Gateway offers a web application firewall (WAF) that provides centralized protection of your web applications from common exploits and vulnerabilities. Web applications are increasingly targeted by malicious attacks that exploit commonly known vulnerabilities. SQL injection and cross-site scripting are among the most common attacks.
Application Gateway operates as an application delivery controller (ADC). It offers Secure Sockets Layer (SSL) termination, cookie-based session affinity, round-robin load distribution, content-based routing, ability to host multiple websites, and security enhancements.
Box 2: An internal Azure Standard Load Balancer
The internet to web tier is the public interface, while the web tier to application tier should be internal.
Note: When using load-balancing rules with Azure Load Balancer, you need to specify a health probes to allow Load Balancer to detect the backend endpoint status.
Health probes support the TCP, HTTP, HTTPS protocols.
References:
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-custom-probe-overview
クリックして各目標を展開します。 Azureポータルに接続するには、ブラウザーのアドレスバーに「https://portal.azure.com」と入力します。






すべてのタスクの実行が完了したら、[次へ]ボタンをクリックします。
[次へ]ボタンをクリックすると、ラボに戻ることはできません。残りの試験を完了する間、採点はバックグラウンドで行われます。
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能(コピーと貼り付け、外部Webサイトに移動する機能など)は、設計上は使用できません。
スコアリングは、ラボで述べられたタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
subnet0、subnet1、subnet2という名前の3つのサブネットを含むVNET1008という名前の仮想ネットワークを作成する必要があります。ソリューションは次の要件を満たしている必要があります。
*サブネットのいずれかからインターネットへの接続をブロックする必要があります
*インターネットからサブネットへの接続はブロックする必要があります
*ネットワークセキュリティグループ(NSG)とNSGルールの数を最小限に抑える必要があるAzureポータルから何を行う必要がありますか?
정답:
See solution below.
Explanation
Step 1: Click Create a resource in the portal.
Step 2: Enter Virtual network in the Search the Marketplace box at the top of the New pane that appears. Click Virtual network when it appears in the search results.
Step 3: Select Classic in the Select a deployment model box in the Virtual Network pane that appears, then click Create.
Step 4: Enter the following values on the Create virtual network (classic) pane and then click Create:
Name: VNET1008
Address space: 10.0.0.0/16
Subnet name: subnet0
Resource group: Create new
Subnet address range: 10.0.0.0/24
Subscription and location: Select your subscription and location.
Step 5: In the portal, you can create only one subnet when you create a virtual network. Click Subnets (in the SETTINGS section) on the Create virtual network (classic) pane that appears.
Click +Add on the VNET1008 - Subnets pane that appears.
Step 6: Enter subnet1 for Name on the Add subnet pane. Enter 10.0.1.0/24 for Address range. Click OK.
Step 7: Create the third subnet: Click +Add on the VNET1008 - Subnets pane that appears. Enter subnet2 for Name on the Add subnet pane. Enter 10.0.2.0/24 for Address range. Click OK.
References:
https://docs.microsoft.com/en-us/azure/virtual-network/create-virtual-network-classic
会社のAzureリソースを保護するソリューションを設計しています。この環境は10チームをホストしています。各チームはプロジェクトを管理し、プロジェクトマネージャー、仮想マシン(VM)オペレーター、開発者、および請負業者がいます。
プロジェクトマネージャーは、ユーザーのアクセスと認証を除くすべてを管理できる必要があります。 VMオペレーターはVMを管理できる必要がありますが、VMが接続されている仮想ネットワークまたはストレージアカウントは管理できません。
開発者と請負業者は、ストレージアカウントを管理できる必要があります。
各メンバーの役割を推奨する必要があります。
何をお勧めしますか?答えるには、適切な役割を正しい従業員タイプにドラッグします。各役割は、1回、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:各正しい選択には1ポイントの価値があります。
정답:

Explanation
企業が既存のオンプレミスのサードパーティWebサイトをAzureに移行しています。ウェブサイトはステートレスです。
同社はウェブサイトのソースコードにアクセスできません。元のインストーラーがあります。
ウェブサイトの訪問者の数は年間を通じて異なります。オンプレミスインフラストラクチャは、ピークに対応するためにサイズ変更されましたが、追加の容量は使用されませんでした。
仮想マシンスケールセットインスタンスを実装する必要があります。
あなたは何をするべきか

정답: A
설명: (DumpTOP 회원만 볼 수 있음)
Azure Monitorを使用してAzure仮想マシンを監視します。
CPU使用率が30分間を超えて95%を超えたら、仮想マシンを再起動することを計画します。
仮想マシンを再起動するには、Azure Monitorでアラートを作成する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
アラートでどのタイプのアクションを使用する必要がありますか?

정답: B
설명: (DumpTOP 회원만 볼 수 있음)
管理者がRG1という名前のリソースグループの仮想マシンの設定を変更したときに通知を受信するには、Azureロジックアプリを使用する必要があります。
Logic Apps Designerで次に作成する必要がある3つのコンポーネントはどれですか?回答するには、適切なコンポーネントをコンポーネントのリストから回答エリアに移動し、正しい順序で配置します。
정답:

Explanation

Step 1: an Azure Event Grid trigger
First add an Event grid trigger that monitors the resource group for your virtual machine.
Step 2: a conditional control
To run your logic app workflow only when a specific event happens, add a condition that checks for virtual machine "write" operations.
Step 3: an action
Now add an action so that you get an email when the specified condition is true.
References:
https://docs.microsoft.com/en-us/azure/event-grid/monitor-virtual-machine-changes-event-grid-logic-app
App1のソリューションを推奨する必要があります。ソリューションは技術要件を満たしている必要があります。
推奨事項に何を含めるべきですか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
정답:

Explanation

Box 1: 3
One virtual network for every tier
Box 2: 1
Only one subnet for each tier, to minimize the number of open ports.
Scenario: You have a public-facing application named App1. App1 is comprised of the following three tiers:
* A SQL database
* A web front end
* A processing middle tier
Each tier is comprised of five virtual machines. Users access the web front end by using HTTPS only.
Technical requirements:
* Move all the virtual machines for App1 to Azure.
* Minimize the number of open ports between the App1 tiers.
Admin1、Admin2、およびAdmin3という名前の3つのグローバル管理者を含むAzure Active Directory(Azure AD)テナントがあります。
テナントはAzureサブスクリプションに関連付けられています。サブスクリプションのアクセス制御は、アクセス制御の展示に示されているように構成されています。 ([展示]タブをクリックします。)

管理者1としてAzureポータルにサインインし、テナントの展示に示されているようにテナントを構成します。 ([展示]タブをクリックします。)

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注:それぞれの正しい選択は1ポイントの価値があります。
정답:

Explanation
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
6つの仮想マシン(VM)を含むスケールセットを持つ仮想ネットワークを作成することを計画しています。別のネットワーク上の監視ソリューションは、スケールセット内のVMにアクセスする必要があります。 VMへのパブリックアクセスを定義する必要があります。
ソリューション:Azure Load Balancerを実装します。
ソリューションは目標を達成していますか?

정답: B
シミュレーション
クリックして各目標を展開します。 Azureポータルに接続するには、ブラウザーのアドレスバーに「https://portal.azure.com」と入力します。






すべてのタスクの実行が完了したら、[次へ]ボタンをクリックします。
[次へ]ボタンをクリックすると、ラボに戻ることはできません。残りの試験を完了する間、採点はバックグラウンドで行われます。
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能(コピーと貼り付け、外部Webサイトに移動する機能など)は、設計上は使用できません。
スコアリングは、ラボで述べられたタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
複数の仮想マシンをVNET01-USEA2仮想ネットワークに接続する予定です。
Web-RGlod8322489リソースグループで、Windows Server 2016を実行するWeb01という名前のStandard_B2msサイズを使用する仮想マシンを作成する必要があります。Web01を可用性セットに追加する必要があります。
Azureポータルから何をすべきですか?
정답:
See explanation below.
Explanation
Step 1. Choose Create a resource in the upper left-hand corner of the Azure portal.
Step 2. In the Basics tab, under Project details, make sure the correct subscription is selected and then choose Web-RGlod8095859 resource group

Step 3. Under Instance details type/select:
Virtual machine name: Web01
Image: Windows Server 2016
Size: Standard_B2ms size
Leave the other defaults.

Step 4. Finish the Wizard
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
会社は、メイン施設のオンプレミスサーバーにデータをバックアップします。同社には現在、まれにしか使用されない30 TBのアーカイブデータがあります。この施設のダウンロード速度は100 Mbps、アップロード速度は20 Mbpsです。
長期アーカイブのために、すべてのバックアップをAzure Blob Storageに安全に転送する必要があります。すべてのバックアップデータは7日以内に送信する必要があります。
解決策:Azure Filesでファイル共有を作成します。ファイル共有をサーバーにマウントし、ファイルをファイル共有にアップロードします。ファイルをAzure Blob Storageに転送します。
これは目標を達成していますか?

정답: B
会社には次のオフィスがあります。

同社は、ネットワークをクラウドに拡張する予定です。次の要件を特定します。
* Location1では、オフサイトの計算に仮想マシン(VM)の動的プールが必要です
* Location1の従業員は、仮想ネットワークを介してVMに接続し、タスクを開始して結果を確認できる必要があります。
* Location2のサーバーは、すべてのデータをAzureにプライベートかつ継続的にバックアップする必要があります。このプロセスには、最大1 Gbpsの帯域幅が必要です。
ハイブリッドソリューションを構成する必要があります。
どの接続タイプを使用する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
정답:

우리와 연락하기

문의할 점이 있으시면 메일을 보내오세요. 12시간이내에 답장드리도록 하고 있습니다.

근무시간: ( UTC+9 ) 9:00-24:00
월요일~토요일

서포트: 바로 연락하기