최신 AZ-303日本語 무료덤프 - Microsoft Azure Architect Technologies (AZ-303日本語版)
次の要件を満たすために、アクセスレビューを実装することを計画しています。
*アクセスレビューは、別の方法で構成するまで実施する必要があります。
* Azure環境にアクセスできる各ユーザーまたはグループは、アクセスレビューの範囲内にある必要があります。
*アクセスレビューは2週間以内に完了する必要があります。
*応答の欠如は、運用環境の変化を引き起こしてはなりません。
管理者は、回答領域に表示されるアクセスレビューを作成します。
要件を満たすために、アクセスレビューのどの2つのセクションを変更する必要がありますか？回答するには、回答領域で適切なセクションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
*アクセスレビューは、別の方法で構成するまで実施する必要があります。
* Azure環境にアクセスできる各ユーザーまたはグループは、アクセスレビューの範囲内にある必要があります。
*アクセスレビューは2週間以内に完了する必要があります。
*応答の欠如は、運用環境の変化を引き起こしてはなりません。
管理者は、回答領域に表示されるアクセスレビューを作成します。
要件を満たすために、アクセスレビューのどの2つのセクションを変更する必要がありますか？回答するには、回答領域で適切なセクションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
정답:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review
Azure Active Directory（Azure AD）テナントがあります。
すべてのユーザーがAzureポータルにアクセスするときに多要素認証を使用することを要求する条件付きアクセスポリシーを作成する必要があります。
どの3つの設定を構成する必要がありますか？回答するには、回答領域に適切な設定を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
すべてのユーザーがAzureポータルにアクセスするときに多要素認証を使用することを要求する条件付きアクセスポリシーを作成する必要があります。
どの3つの設定を構成する必要がありますか？回答するには、回答領域に適切な設定を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
정답:
次のAzureロール定義を作成します。
ロール定義を使用してRole1を作成する必要があります。
Role1を作成する前に、どの2つの値を変更する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
ロール定義を使用してRole1を作成する必要があります。
Role1を作成する前に、どの2つの値を変更する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
정답: B,C
설명: (DumpTOP 회원만 볼 수 있음)
DB1およびDB2という名前の2つのオンプレミスMicrosoftSQLServerデータベースからのデータを使用するApp1という名前のアプリがあります。
DB1とDB2をAzureに移動することを計画しています。
DB1およびDB2をホストするためにAzureサービスを実装する必要があります。このソリューションは、DB1とD＆2全体のサーバー側トランザクションをサポートする必要があります。
解決策：DB1とDB2をAzureSQLデータベースのマネージドインスタンスにデプロイします。
これは目標を達成していますか？
DB1とDB2をAzureに移動することを計画しています。
DB1およびDB2をホストするためにAzureサービスを実装する必要があります。このソリューションは、DB1とD＆2全体のサーバー側トランザクションをサポートする必要があります。
解決策：DB1とDB2をAzureSQLデータベースのマネージドインスタンスにデプロイします。
これは目標を達成していますか？
정답: B
VM1という名前のAzure仮想マシンをRG1という名前のリソースグループに作成します。
VM1のパフォーマンスが予想よりも遅いことがわかりました。
VM1でネットワークトレースをキャプチャする必要があります。
あなたは何をするべきか？
VM1のパフォーマンスが予想よりも遅いことがわかりました。
VM1でネットワークトレースをキャプチャする必要があります。
あなたは何をするべきか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、App1という名前のオンプレミスアプリケーションを展開しています。ユーザーはhttps://app1.contoso.comのURLを使用してApp1にアクセスします。
App1をAzureActive Directory（Azure AD）に登録し、AzureADアプリケーションプロキシを使用してApp1を公開します。
App1がすべてのユーザーのマイアプリポータルに表示されることを確認する必要があります。
解決策：App1のユーザーとグループを変更します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、App1という名前のオンプレミスアプリケーションを展開しています。ユーザーはhttps://app1.contoso.comのURLを使用してApp1にアクセスします。
App1をAzureActive Directory（Azure AD）に登録し、AzureADアプリケーションプロキシを使用してApp1を公開します。
App1がすべてのユーザーのマイアプリポータルに表示されることを確認する必要があります。
解決策：App1のユーザーとグループを変更します。
これは目標を達成していますか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1には、次の表の仮想マシンが含まれています。
Subscription1には、次の表のサブネットを持つVNet1という名前の仮想ネットワークが含まれています。
VM3には、NIC3という名前のネットワークアダプターを含む複数のネットワークアダプターがあります。 NIC3でIP転送が有効になっています。ルーティングはVM3で有効になっています。
次のテーブルのルーターを含むRT1という名前のルートテーブルを作成します。
RT1をSubnet1とSubnet2に適用します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
Subscription1には、次の表の仮想マシンが含まれています。
Subscription1には、次の表のサブネットを持つVNet1という名前の仮想ネットワークが含まれています。
VM3には、NIC3という名前のネットワークアダプターを含む複数のネットワークアダプターがあります。 NIC3でIP転送が有効になっています。ルーティングはVM3で有効になっています。
次のテーブルのルーターを含むRT1という名前のルートテーブルを作成します。
RT1をSubnet1とSubnet2に適用します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
정답:
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview
https://www.quora.com/What-is-IP-forwarding
Azureサブスクリプションがあります。
VM1という名前のオンプレミス仮想マシンがあります。 VM1の設定は、展示に示されています。 （[展示]タブをクリックします。）
VM1に接続されているディスクをAzure仮想マシンのテンプレートとして使用できることを確認する必要があります。
VM1で何を変更する必要がありますか？
VM1という名前のオンプレミス仮想マシンがあります。 VM1の設定は、展示に示されています。 （[展示]タブをクリックします。）
VM1に接続されているディスクをAzure仮想マシンのテンプレートとして使用できることを確認する必要があります。
VM1で何を変更する必要がありますか？
정답: E
설명: (DumpTOP 회원만 볼 수 있음)
企業はAzureで複数のWindows仮想マシン（VM）を実行しています。
IT運用部門は、ドメイン管理者のアクセス許可やスキーマ拡張など、オンプレミスのVMと同じポリシーをAzureで実行されているVMに適用したいと考えています。
必要なメンテナンスの量を最小限に抑えるハイブリッドシナリオのソリューションを推奨する必要があります。
何を勧めますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
IT運用部門は、ドメイン管理者のアクセス許可やスキーマ拡張など、オンプレミスのVMと同じポリシーをAzureで実行されているVMに適用したいと考えています。
必要なメンテナンスの量を最小限に抑えるハイブリッドシナリオのソリューションを推奨する必要があります。
何を勧めますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
정답:
Reference:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/
次の表に示すAzure SQLデータベースサーバーがあります。
次の表に示すAzure SQLデータベースがあります。
次の設定を持つfailover1という名前のフェイルオーバーグループを作成します。
*プライマリサーバー：sqlserver1
*セカンダリサーバー：sqlserver2
*読み取り/書き込みフェイルオーバーポリシー：自動
*読み取り/書き込みの猶予期間（時間）：1時間
次の表に示すAzure SQLデータベースがあります。
次の設定を持つfailover1という名前のフェイルオーバーグループを作成します。
*プライマリサーバー：sqlserver1
*セカンダリサーバー：sqlserver2
*読み取り/書き込みフェイルオーバーポリシー：自動
*読み取り/書き込みの猶予期間（時間）：1時間
정답:
Reference:
https://docs.microsoft.com/en-us/azure/azure-sql/database/auto-failover-group-overview
展示に示すように構成されたAzureKubernetes Service（AKS）クラスターを作成します。 （[展示]タブをクリックします。）
App1という名前のコンテナ化されたアプリケーションをagentPoolノードプールにデプロイします。
サイズDS3v2の4つのノードで実行されるApp2という名前のコンテナー化されたアプリケーションを作成する必要があります。
あなたは最初に何をすべきですか？
App1という名前のコンテナ化されたアプリケーションをagentPoolノードプールにデプロイします。
サイズDS3v2の4つのノードで実行されるApp2という名前のコンテナー化されたアプリケーションを作成する必要があります。
あなたは最初に何をすべきですか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
社内でアプリケーションの認証を実装しています。 Azure Active Directory（Azure AD）にセルフサービスパスワードリセット（SSPR）と多要素認証（MFA）を実装する予定です。
MFAとSSPRの両方に使用できる認証メカニズムを選択する必要があります。
どの2つの認証方法を使用する必要がありますか？それぞれの正解は完全なソリューションを示します。
注：それぞれの正しい選択は1ポイントの価値があります。
MFAとSSPRの両方に使用できる認証メカニズムを選択する必要があります。
どの2つの認証方法を使用する必要がありますか？それぞれの正解は完全なソリューションを示します。
注：それぞれの正しい選択は1ポイントの価値があります。
정답: A,C
설명: (DumpTOP 회원만 볼 수 있음)
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Group1という名前のグループを含むAzure Active Directory（Azure AD）テナントがあります。
Group1のユーザーのみに対して多要素認証（MFA）を有効にする必要があります。
解決策：Azureポータルから、認証方法ポリシーを構成します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Group1という名前のグループを含むAzure Active Directory（Azure AD）テナントがあります。
Group1のユーザーのみに対して多要素認証（MFA）を有効にする必要があります。
解決策：Azureポータルから、認証方法ポリシーを構成します。
これは目標を達成していますか？
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
次の表に示すオフィスがあります。
User1、User2、およびUser3という名前の3人のユーザーを含むAzure Active Directory（Azure AD）テナントがあります。
次の図に示すように、多要素認証ページから、信頼できるips設定を構成します。
ユーザーは、次の表に示すように構成されます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
User1、User2、およびUser3という名前の3人のユーザーを含むAzure Active Directory（Azure AD）テナントがあります。
次の図に示すように、多要素認証ページから、信頼できるips設定を構成します。
ユーザーは、次の表に示すように構成されます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
정답:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition