マイクロソフトAZ-800認定試験対策問題集＆模擬試験、マイクロソフトAZ-800試験

質問 #1

Windows Serverが動作するVM1という名前のAzure仮想マシンがあります。リモートデスクトップ接続を確立する前に、管理者がVM1へのアクセスを要求するようにする必要があります。あなたは何を構成する必要がありますか？

A. アズール・フロントドア

B. Microsoft Defender for Cloud。

C. Azure AD特権ID管理（PIM）。

D. ネットワークセキュリティグループ（NSG）。

回答を見る

正解: B

質問 #2

あなたは、Windows Serverを実行するServer1という名前のオンプレミスサーバを持っています。あなたは、Azure仮想ネットワークゲートウェイを含むAzure仮想ネットワークを持っています。あなたは、Server1だけをAzure仮想ネットワークに接続する必要があります。

A. サイト間VPN

B. Azure ネットワークアダプタ

C. ExpressRouteサーキット

D. Azure 拡張ネットワーク

回答を見る

正解: B

質問 #3

注：この問題は、同じシナリオを提示する一連の問題の一部です。シリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。その結果、これらの問題はレビュー画面に表示されません。あなたは新しいネットワークへのDNSの展開を計画しています。

A. はい

B. いいえ

回答を見る

正解: B

質問 #4

ネットワークにはActive Directoryドメインサービス(AD DS)ドメインがあります。ドメインには、Windows Serverを実行する10台のサーバーが含まれています。各サーバーが常に同じIPアドレスを受信するようにする必要があります。各サーバーのDHCP予約を作成するには、どのタイプの識別子を使用する必要がありますか?

A. NetBIOS名

B. MACアドレス

C. 完全修飾ドメイン名（FQDN）

D. ユニバーサル一意識別子（UUID）

回答を見る

正解: B

質問 #5

VM1という名前のAzure仮想マシンがあり、次の表に示すドライブが含まれています。 VM1に、App1というアプリをインストールする予定です。App1のデータは、ドライブDに割り当てられた永続データディスクに保存する必要があります。

A. 一時記憶ドライブのドライブ文字をFに変更する。

B. pagefile

C. VM1を停止する。

D. 一時記憶ドライブを拡張します。

回答を見る

正解: C

質問 #6

注：この問題は、同じシナリオを提示する一連の問題の一部です。シリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。その結果、これらの問題はレビュー画面に表示されません。あなたは新しいネットワークへのDNSの展開を計画しています。

A. はい

B. いいえ

回答を見る

正解: A

質問 #7

DNSサーバーの役割がインストールされたサーバーがあります。ニューヨークオフィスのすべてのクライアントコンピュータは、DNSサーバとしてServer2を使用します。ニューヨークオフィスの名前解決を構成して、次の要件を満たす必要があります。 107.100.200.このソリューションでは、Server1.Eaを変更する必要はありません。

A. フォワーダー

B. 条件付きフォワーダー

C. 代表団

D. セカンダリーゾーン

E. 逆引きゾーン

回答を見る

正解: A B

質問 #8

リモートデスクトップ接続を確立する前に、管理者がVM1へのアクセスを要求する必要があります。特定のソースIPアドレスからのVM1へのアクセスを制限します。 VM1へのアクセスを特定の管理ポートに制限する。

A. ネットワーク・セキュリティ・グループ（NSG）

B. Azure Active Directory（Azure AD）の特権ID管理（PIM）

C. Microsoft Defender for Cloud

D. 紺碧のフロントドア

回答を見る

正解: C

質問 #9

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面には表示されません。あなたは新しいネットワークへのDNSの導入を計画しています。次の3つのインターンがいます。

A. はい

B. いいえ

回答を見る

正解: A

質問 #10

Windows Server を実行する Azure 仮想マシンのデプロイを計画しています。Azure Serial Consoleを使用して、Azure Active Directory（Azure AD）ユーザー（nameduserl@contoso.com）が仮想マシンに10接続できるようにする必要があります。あなたは何をすべきですか？回答するには、回答領域の適切なオプションを選択します。注：各正解の選択は1ポイントに値する。

A. マスタード

B. マスターしていない

回答を見る

正解: A

質問 #11

プライベートIPアドレスのみを持つVM1というAzure仮想マシンがあります。VM1にWindows Admin Centerエクステンションを構成します。あなたは、Windows 11を実行するオンプレミスのコンピュータを持っています。あなたは、サーバー管理のためにコンピュータを使用します。あなたは、VM1を管理するために、AzureポータルからWindows Admin Centerを使用できるようにする必要があります。あなたは何を構成する必要がありますか？

A. VM1を含む仮想ネットワーク上のAzure Bastionホスト。

B. VM1を含む仮想ネットワークへのVPN接続。

C. ポート443のインバウンドトラフィックを許可するネットワークセキュリティグループ1NSG）ルール。

D. VM1を含む仮想ネットワーク上のプライベート・エンドポイント。

回答を見る

正解: A

質問 #12

タスク1 ドメインユーザーが実行可能なファイルを㊤という名前の共有に保存できないようにする必要があります。ドメイン・ユーザーが㊟という名前の共有に実行可能ファイルを保存できないようにするために、ファイル・サーバーでファイル・スクリーニングを使用することが考えられます。ファイルスクリーニングを使用すると、ファイル名の拡張子に基づいて特定のファイルが保存されるのをブロックできます。以下は、ファイルスクリーニングを設定する手順です：ファイルサーバーで、File Server Resource Managerを開きます。

A. このタスクの解答は以下を参照。

回答を見る

正解: A

質問 #13

オンプレミスのActive Directory Domain Services（AD DS）ドメインが、Azure Active Directory（Azure AD）テナントと同期しています。オンプレミスのネットワークは、Siteto-Site VPNを使用してAzureに接続されています。次の表に示すDNSゾーンがあります。fabrikam.comからの名前がオンプレミスのネットワークから解決できることを確認する必要があります。各正解は、ソリューションの一部を提示します。注：各正解の選択は1ポイントに値する。

A. DC1にfabrikam

B. DC1上にfabrikam

C. DC1にfabrikam

D. Windows Serverを実行するAzure仮想マシンをデプロイします。仮想ネットワークのDNSサーバー設定を変更します。

E. Windows Serverを実行するAzure仮想マシンをデプロイします。仮想マシンをDNSフォワーダーとして構成します。

回答を見る

正解: B E

質問 #14

ネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、次の表に示すVPNサーバーが含まれています。Network Policy Server（NPS）がインストールされたNPS1という名前のサーバーがあります。NPS1には以下のRADIUSクライアントがあります：VPN1、VPN2、およびVPN3は、RADIUS認証にNPS1を使用します。contoso.comのすべてのユーザーは、VPN接続の確立を許可されています。以下の各記述について、その記述が正しい場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。

A. マスタード

B. マスターしていない

回答を見る

正解: E

質問 #15

注：この問題は、同じシナリオを提示する一連の問題の一部です。シリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。その結果、これらの問題はレビュー画面に表示されません。あなたは新しいネットワークへのDNSの展開を計画しています。

A. はい

B. いいえ

回答を見る

正解: B

質問 #16

Active Directoryドメインサービス(AD DS)ドメインがある。このドメインには、Server1、Server2、Server3という3つのサーバーがあり、Windows Serverが稼動している。ドメインアカウントを使用してServer1にサインインし、Server2へのリモートPowerShellセッションを開始します。リモートPowerShellセッションから、Server3上のリソースにアクセスしようとしましたが、リソースへのアクセスが拒否されました。認証情報が Server1 から Server3 に渡されるようにする必要があります。解決策は、管理者の労力を最小限に抑える必要があります。どのような

A. Kerberosの制約付き委任を設定する。

B. Just Enough Administration（JEA）を設定する。

C. ドメインの選択認証を構成する。

D. ドメインのユーザーログオン制限ポリシー設定を無効にします。

回答を見る

正解: A

質問 #17

タスク 12 MemberServers という名前のグループにのみ適用される、GPO1 という名前のグループポリシーオブジェクト（GPO）を作成する必要があります。MemberServersという名前のグループにのみ適用されるGPO1という名前のGPOを作成するには、次の手順に従います：ドメインコントローラーまたはリモートサーバー管理ツール（RSAT）がインストールされているコンピュータで、管理ツールメニューからグループポリシー管理を開くか、実行ボックスにgpmc.mscと入力する。左側のペインでドメインを展開し、グループポリシーオブジェクトを右クリックする。新規作成]を選択する。

A. このタスクの解答は以下を参照。

回答を見る

正解: A

質問 #18

ネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、Server1という名前のDNSサーバーが含まれています。Server1は、DNSSECによって署名されたfabrikam.comという名前のDNSゾーンをホストしています。ドメイン内のすべてのメンバーサーバーがfabrikam.comネームスペースのDNSSEC検証を実行するようにする必要があります。

A. Server1 で、Add-DnsServerTrustAnchor コマンドレットを実行します。

B. 各メンバーサーバー上で Add-DnsServerTrustAnchor コマンドレットを実行します。

C. グループポリシーオブジェクト（GPO）から、名前解決ポリシーテーブル（NRPT）にルールを追加する。

D. グループポリシーオブジェクト（GPO）から、ネットワークリストマネージャポリシーを変更します。

回答を見る

正解: C

質問 #19

Server1という名前のオンプレミスサーバーがあり、Windows Serverが動作し、インターネット接続が可能です。あなたはAzureサブスクリプションを持っています。あなたは、Azure Monitorを使用してServer1を監視する必要があります。サブスクリプションにどのリソースを作成し、Server1に何をインストールする必要がありますか？回答するには、回答エリアで適切なオプションを選択します。注：各正解の選択は1ポイントに値する。

A. マスタード

B. マスターしていない

回答を見る

正解: A

質問 #20

どのボリュームでデータ重複排除を有効にできますか？

A. CとDのみ

B. Dのみ

C. C、D、E、F

D. DとEのみ

E. D、E、Fのみ

回答を見る

正解: D

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

マイクロソフトAZ-800認定試験対策問題集＆模擬試験、マイクロソフトAZ-800試験｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

マイクロソフトAZ-800認定試験対策問題集＆模擬試験、マイクロソフトAZ-800試験｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手