최신 AZ-303日本語 무료덤프 - Microsoft Azure Architect Technologies (AZ-303日本語版)
20台の仮想マシンを含むAzureサブスクリプションがあります。仮想マシンには、いくつかのAzureリソースへの認証済みアクセスが必要です。
仮想マシンがAzureActive Directory（Azure AD）を使用して認証できることを確認する必要があります。
解決策：各仮想マシンのアクセス制御（IAM）設定を構成します。
これは目標を達成していますか？
仮想マシンがAzureActive Directory（Azure AD）を使用して認証できることを確認する必要があります。
解決策：各仮想マシンのアクセス制御（IAM）設定を構成します。
これは目標を達成していますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
オンプレミスネットワークには、Windows Server2019を実行する100台の仮想マシンが含まれています。
Workspace1という名前のAzureLogAnalyticsワークスペースを含むAzureサブスクリプションがあります。
仮想マシンのWindowsイベントログからエラーを収集する必要があります。
どの2つのアクションを実行する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
Workspace1という名前のAzureLogAnalyticsワークスペースを含むAzureサブスクリプションがあります。
仮想マシンのWindowsイベントログからエラーを収集する必要があります。
どの2つのアクションを実行する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
정답: D,E
설명: (DumpTOP 회원만 볼 수 있음)
次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。
展示に示されているように、Azure CosmosDBアカウントを作成します。 （[展示]タブをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
展示に示されているように、Azure CosmosDBアカウントを作成します。 （[展示]タブをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
정답:
Reference:
https://docs.microsoft.com/en-us/azure/private-link/tutorial-private-endpoint-cosmosdb-portal
20台の仮想マシンを含むAzureサブスクリプションがあります。仮想マシンはWindowsServer2019を実行します。
更新管理を有効にして、必要なエージェントを仮想マシンに展開する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
更新管理を有効にして、必要なエージェントを仮想マシンに展開する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
정답:
Reference:
https://docs.microsoft.com/en-us/azure/automation/update-management/enable-from-automation-account
Azure App Serviceアプリがあります。
アプリのトレースを実装する必要があります。トレース情報には、次のものが含まれている必要があります。
*使用傾向
* AJAX呼び出し応答
*ブラウザによるページ読み込み速度
*サーバーとブラウザの例外
あなたは何をするべきか？
アプリのトレースを実装する必要があります。トレース情報には、次のものが含まれている必要があります。
*使用傾向
* AJAX呼び出し応答
*ブラウザによるページ読み込み速度
*サーバーとブラウザの例外
あなたは何をするべきか？
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
KV1という名前のAzureキーボールトとWebApp1という名前のAzureWebアプリがあります。 WebApp1はSharedAppServiceプランで実行されます。
KV1にWebApp1アクセス許可を付与する必要があります。
あなたは何をするべきか？
KV1にWebApp1アクセス許可を付与する必要があります。
あなたは何をするべきか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
GW1という名前のポリシーベースの仮想ネットワークゲートウェイとVNetlという名前の仮想ネットワークを含むAzureサブスクリプションがあります。オンプレミスコンピューターからVNetVへのポイントツーサイト接続を構成できることを確認する必要があります。どの2つのアクションを実行する必要がありますか？それぞれの正解は、解決策の一部を示しています。注：正しい選択はそれぞれ1ポイントの価値があります
정답: B,E
20台の仮想マシンを含むAzureサブスクリプションがあります。仮想マシンには、いくつかのAzureリソースへの認証済みアクセスが必要です。
仮想マシンがAzureActive Directory（Azure AD）を使用して認証できることを確認する必要があります。
解決策：AzureADテナントでアプリ登録を作成および構成します。
これは目標を達成していますか？
仮想マシンがAzureActive Directory（Azure AD）を使用して認証できることを確認する必要があります。
解決策：AzureADテナントでアプリ登録を作成および構成します。
これは目標を達成していますか？
정답: A
KeyVault1という名前のAzureキーコンテナーと、次の表に示す仮想マシンを含むAzureサブスクリプションがあります。
KeyVault1には、複数のユーザーにキーの作成権限を提供するアクセスポリシーがあります。
ユーザーがVM1からKeyVault1にのみシークレットを登録できることを確認する必要があります。
あなたは何をするべきか？
KeyVault1には、複数のユーザーにキーの作成権限を提供するアクセスポリシーがあります。
ユーザーがVM1からKeyVault1にのみシークレットを登録できることを確認する必要があります。
あなたは何をするべきか？
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
Subnet1という名前のサブネット上に10個のAzure仮想マシンがあります。 Subnet1は、VNet1という名前の仮想ネットワーク上にあります。
LB1という名前のパブリックAzure標準ロードバランサーを、10台の仮想マシンと同じAzureリージョンにデプロイする予定です。
すべての仮想マシンからインターネットへのトラフィックがLB1を通過するようにする必要があります。ソリューションは、仮想マシンがインターネット上でアクセスできないようにする必要があります。
どの3つのアクションを実行する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
LB1という名前のパブリックAzure標準ロードバランサーを、10台の仮想マシンと同じAzureリージョンにデプロイする予定です。
すべての仮想マシンからインターネットへのトラフィックがLB1を通過するようにする必要があります。ソリューションは、仮想マシンがインターネット上でアクセスできないようにする必要があります。
どの3つのアクションを実行する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
정답: A,B,D
설명: (DumpTOP 회원만 볼 수 있음)
storage1という名前の汎用v2ストレージアカウントを含むAzureサブスクリプションがあります。
storage1で、share1という名前のファイル共有を作成します。
Azureロールベースのアクセス制御（Azure RBAC）を使用して、share1へのアクセスを制御する必要があります。
あなたは最初に何をすべきですか？
storage1で、share1という名前のファイル共有を作成します。
Azureロールベースのアクセス制御（Azure RBAC）を使用して、share1へのアクセスを制御する必要があります。
あなたは最初に何をすべきですか？
정답:
Storage1 needs to be in the domain.
Note: To register your storage account with AD DS, create an account representing it in your AD DS.
You can think of this process as if it were like creating an account representing an on-premises Windows file server in your AD DS.
When the feature is enabled on the storage account, it applies to all new and existing file shares in the account.
Reference:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-identity-ad-ds-enable
Note: To register your storage account with AD DS, create an account representing it in your AD DS.
You can think of this process as if it were like creating an account representing an on-premises Windows file server in your AD DS.
When the feature is enabled on the storage account, it applies to all new and existing file shares in the account.
Reference:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-identity-ad-ds-enable
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、Applという名前のオンプレミスアプリケーションを展開しています。ユーザーはhttps://app1.contoso.comのURLを使用してApp1にアクセスします。 App1をAzureActive Directory（Azure AD）に登録し、AzureADアプリケーションプロキシを使用してApp1を公開します。 App1がすべてのユーザーのマイアプリポータルに表示されることを確認する必要があります。
解決策：AzureADでApp1の委任されたアクセス許可を構成します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、Applという名前のオンプレミスアプリケーションを展開しています。ユーザーはhttps://app1.contoso.comのURLを使用してApp1にアクセスします。 App1をAzureActive Directory（Azure AD）に登録し、AzureADアプリケーションプロキシを使用してApp1を公開します。 App1がすべてのユーザーのマイアプリポータルに表示されることを確認する必要があります。
解決策：AzureADでApp1の委任されたアクセス許可を構成します。
これは目標を達成していますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
KV1という名前のAzureキーボールトがあります。
AzureStorageに格納されているBLOBにデジタル署名するプロセスを実装する必要があります。ブロブに署名するためにKV1で何が必要ですか？
AzureStorageに格納されているBLOBにデジタル署名するプロセスを実装する必要があります。ブロブに署名するためにKV1で何が必要ですか？
정답: C
설명: (DumpTOP 회원만 볼 수 있음)