更新された練習問題で効率的なMicrosoft AZ-800試験の準備をします

質問 #1

ケーススタディ - これはケーススタディです。ケーススタディーは個別に時間を計ることはありません。各ケースを完了するために、好きなだけ試験時間を使うことができます。ただし、この試験には追加のケーススタディやセクションが出題される可能性があります。与えられた時間内に、本試験で出題されるすべての問題を解答できるよう、時間を管理してください。ケーススタディに含まれる問題に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、展示物やその他の

A. サーバー1のみ

B. サーバー2のみ

C. サーバー1とサーバー2のみ

D. サーバー2とサーバー3のみ

E. サーバー1とサーバー4のみ

回答を見る

正解: D

質問 #2

VM3が技術要件を満たしていることを確認する必要があります。

A. 強化されたストレージ

B. iSNSサーバーサービス

C. ファイルサーバーリソースマネージャー（FSRM）

D. Windows標準ベースのストレージ管理

回答を見る

正解: C

質問 #3

ネットワークにActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、Server1という名前のサーバーが含まれています。Server1にJEA（Just Enough Administration）を実装しています。JEAだけを使用して、サーバーのリモート管理タスクを実行する必要があります。

A. PowerShellのみ

B. リモートサーバー管理ツール（RSAT）のみ

C. PowerShellまたはリモートデスクトップのみ

D. PowerShellまたはリモートサーバー管理ツール（RSAT）のみ

E. リモートサーバー管理ツール（RSAT）またはリモートデスクトップのみ

F. PowerShell、リモートサーバー管理ツール（RSAT）、またはリモートデスクトップ

回答を見る

正解: A

質問 #4

HOTSPOT (Drag and Dropはサポートされていません)sub1という名前のAzureサブスクリプションと、Windows Serverを実行する500台のオンプレミス仮想マシンがあります。Azure Arc展開スクリプトを実行して、オンプレミス仮想マシンをAzure Arcにオンボードする予定です。このソリューションでは、最小特権の原則を使用する必要があります。回答するには、回答領域で適切なオプションを選択します。注: 各

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #5

HOTSPOT（ドラッグ＆ドロップはサポートされていません）オンプレミスのネットワークには、単一ドメインのActive Directoryドメインサービス（AD DS）フォレストがあります。contoso.comという名前のAzure ADテナントがあります。このAD DSフォレストは、Azure AD Connectを使用してAzure ADテナントと同期します。このフォレストで、NoSyncのカスタム属性を持つユーザーが同期から除外されるようにする必要があります。回答するには、適切な

A. はい

B. いいえ

回答を見る

正解: A

質問 #6

あなたは、contoso.comという名前のAzure Active Directory Domain Services（Azure AD DS）ドメインを持っています。あなたは、グループポリシーオブジェクト（GPO）を管理する能力を管理者に提供する必要があります。ソリューションは最小特権の原則を使用する必要があります。管理者をどのグループに追加する必要がありますか？

A. AAD DC管理者

B. ドメイン管理者

C. スキーマ管理者

D. エンタープライズ管理者

E. グループポリシークリエーターの所有者

回答を見る

正解: A

質問 #7

あなたは、Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directoryドメインサービス（AD DS）ドメインを持っています。あなたは、Azure ADハイブリッド結合されているいくつかのWindows 10デバイスを持っています。あなたは、ユーザーがデバイスにサインインするときに、Windows Hello for Businessを使用できるようにする必要があります。

A. デバイスのライトバック

B. グループ・ライトバック

C. Azure ADアプリと属性のフィルタリング

D. パスワードのライトバック

E. ディレクトリ拡張属性同期

回答を見る

正解: A

質問 #8

あなたは、プライベートIPアドレスのみを持つVM1という名前のAzure仮想マシンを持っています。あなたは、VM1にWindows Admin Center拡張機能を構成します。あなたは、Windows 11を実行するオンプレミスのコンピュータを持っています。AzureポータルからWindows Admin Centerを使用してVM1を管理できるようにする必要があります。

A. VM1を含む仮想ネットワーク上のAzure Bastionホスト。

B. VM1を含む仮想ネットワークへのVPN接続。

C. VM1を含む仮想ネットワーク上のプライベート・エンドポイント。

D. ポート443のインバウンドトラフィックを許可するネットワークセキュリティグループ（NSG）ルール。

回答を見る

正解: B

質問 #9

あなたは、Azure ADと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインを持っています。あなたは、ドメインにカスタム属性を追加するアプリをデプロイします。Azure Cloud Shellから、ユーザーのカスタム属性をクエリできないことがわかります。

A. デバイスのオプションを設定する

B. フェデレーションの管理

C. 同期オプションのカスタマイズ

D. ディレクトリスキーマのリフレッシュ

回答を見る

正解: C

質問 #10

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面には表示されません。

A. はい

B. いいえ

回答を見る

正解: B

質問 #11

HOTSPOT（ドラッグアンドドロップはサポートされていません）ネットワークには、Azure ADテナントと同期するcontoso.comという名前のオンプレミスActive Directoryドメインサービス（AD DS）ドメインがあります。このテナントには、Group1という名前のグループと、次の表に示すユーザーが含まれています。Azure AD Connectのドメイン/OUフィルタリングは、Filteringの展示に示すように構成されています。(Filteringタブをクリックします。)Configureの展示に示されているように、Azure AD Connectの構成を確認します。(Configureタブをクリックします。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #12

HOTSPOT（ドラッグ＆ドロップはサポートされていません）あなたはHyperV1の技術要件を満たす必要があります。回答するには、解答エリアで適切な選択肢を選択してください。注：各正解選択肢は1ポイントに相当します。

A. Zone1

B. Zone2

C. Zone1

D. Zone2

E. Zone1

回答を見る

正解: A

質問 #13

ネットワークには、contoso.comという名前のActive Directoryドメインがあります。Server3で、GP01という名前のグループポリシーオブジェクト（GPO）を作成し、GPOIをcontoso.comにリンクします。GP01には、Shortcut1という名前のショートカット環境設定が含まれており、次の表に示すように、アイテムレベルのターゲットが設定されています。

A. サーバー3のみ

B. コンピュータ1とサーバー3のみ

C. サーバー2とサーバー3のみ

D. サーバー1、サーバー2、サーバー3のみ

回答を見る

正解: A

質問 #14

ネットワークには、contoso.comという名前のActive Directoryドメインがある。Server3で、GPO1という名前のグループポリシーオブジェクト（GPO）を作成し、GPO1をcontoso.comにリンクします。GPO1には、Shortcut1という名前のショートカット環境設定が含まれており、次の表に示すように、アイテムレベルのターゲットが設定されています。

A. サーバー3のみ

B. コンピュータ1とサーバー3のみ

C. サーバー2とサーバー3のみ

D. サーバー1、サーバー2、サーバー3のみ

回答を見る

正解: A

質問 #15

どのユーザーが必要なタスクを実行できますか？

A. 管理者1、管理者2、管理者3

B. 管理者1と管理者3のみ

C. 管理者1のみ

D. 管理者1と管理者2のみ

E. 管理者3のみ

回答を見る

正解: D

質問 #16

Azure Virtual Desktopセッションホストがセキュリティ要件を満たすように、グループポリシー設定を構成する必要があります。

A. GPO4でのループバック処理

B. GPO1のリンクのセキュリティフィルタリング

C. GPO1でのループバック処理

D. GPO4のリンクの強制プロパティ

E. GPO1のリンクの強制プロパティ

回答を見る

正解: A

質問 #17

あなたのネットワークには、contoso.comという名前のActive Directoryドメインサービス（AD DS）フォレストがあります。ルートドメインには、次の表に示すドメインコントローラが含まれています。どのドメインコントローラに障害が発生すると、アプリケーションパーティションの作成ができなくなりますか。

A. DC1

B. DC2

C. DC3

D. DC4

E. DC5

回答を見る

正解: A

質問 #18

オンプレミスのネットワークには、contoso.comという名前のActive Directoryドメインがあります。あなたはAzure ADテナントを持っています。あなたはAzure AD Connectクラウド同期を使用してcontoso.comをAzure ADテナントと同期することを計画しています。

A. システムに割り当てられた管理対象ID

B. グループマネージドサービスアカウント（gMSA）

C. ユーザー

D. InetOrgPerson

回答を見る

正解: B

質問 #19

あなたはServer1という名前のWindows ServerコンテナホストとAzureサブスクリプションを持っています。あなたはRegistry1という名前のAzureコンテナレジストリをサブスクリプションにデプロイします。回答するには、解答エリアで適切なオプションを選択します。注：各正解の選択は1ポイントに値する。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #20

あなたはActive Directoryドメインサービス(AD DS)ドメインを持っている。ドメインには、Windows Serverを実行するServer1、Server2、Server3という3つのサーバーが含まれています。ドメインアカウントを使用してServer1にサインインし、Server2へのリモートPowerShellセッションを開始します。リモートPowerShellセッションから、Server3上のリソースにアクセスしようとしますが、リソースへのアクセスが拒否されます。解決策は、管理者の労力を最小限に抑える必要があります。

A. Kerberosの制約付き委任を設定する。

B. Just Enough Administration（JEA）を設定する。

C. ドメインの選択認証を構成する。

D. ドメインのユーザーログオン制限ポリシー設定を無効にします。

回答を見る

正解: B

質問 #21

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。あなたのネットワークにはActive Directoryドメインサービス（AD DS）のフォレストがあります。フォレスト

A. はい

B. いいえ

回答を見る

正解: B

質問 #22

DRAG DROP（ドラッグ＆ドロップはサポートされていません）Windows Serverを実行するServer1という名前のAzure仮想マシンを作成します。Server1には、次の図に示すディスク構成があります。あなたはServer1に新しい100GBボリュームを作成する必要があります。どの3つのアクションを順番に実行する必要がありますか？回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #23

HOTSPOT (Drag and Dropはサポートされていません)ネットワークには2つのActive Directoryフォレストと、以下の図のようなドメイン・トラストがあります：名前：adatum.com-タイプ：外部-方向：一方通行、発信-発信名前：adatum.com-タイプ：外部-方向：一方通行、送信-送信トラストの認証レベル：フォレストには、以下の表に示すユーザーが含まれています。フォレストには、以下の表に示すネットワーク共有が含まれています。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #24

あなたはntdsutil.exeを実行します。どの5つのコマンドを順番に実行する必要がありますか？あなたはntdsutil.exeを実行します。どの5つのコマンドを順番に実行する必要がありますか?

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #25

HOTSPOT（ドラッグアンドドロップはサポートされていません）オンプレミスネットワークには、Active Directoryドメインサービス（AD DS）ドメインがあります。ドメインには、次の表に示すサーバーが含まれています。ドメインコントローラーはインターネットに接続していません。あなたはドメインにAzure AD Password Protectionを実装する予定です。あなたはAzure AD Password Protectionエージェントを展開する必要があります。ソリューションは、次の要件を満たす必要があります： -すべてのAzure AD Password Protectionポリシーが強制される必要があります -エージェントの更新が自動的に適用される必要があります。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #26

あなたは、Azure AD Connectを使用してAzure ADと同期するcontoso.comという名前のオンプレミスActive Directory Domain Services（AD DS）ドメインを持っています。あなたはcontoso.comのパスワード保護を有効にする必要があります。

A. Azure Active Directory管理センター

B. Active Directoryユーザーとコンピュータ

C. 同期サービスマネージャー

D. Windows管理者センター

回答を見る

正解: A

質問 #27

HOTSPOT（ドラッグ＆ドロップはサポートされていません）あなたは、Windows Serverを実行するAzure仮想マシンのデプロイを計画しています。仮想マシンは、Active Directoryドメインサービス（AD DS）ドメインコントローラと、新しい仮想ディスク上のf:という名前のドライブをホストします。あなたは、仮想マシンのストレージを構成する必要があります。ソリューションは、以下の要件を満たす必要があります。 -偶発的なデータ損失を防ぐ。どのようにストレージを構成しますか。回答するには、回答の適切なオプションを選択します。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #28

あなたは、次のリソースを含むAzureサブスクリプションを持っています。 -Azure Log Analyticsワークスペース -Azure Automationアカウント -Azure Arcあなたは、Azure ArcにオンボードされているServer1という名前のオンプレミスサーバを持っています。各正解は、ソリューションの一部を提示します。注：各正解の選択は1ポイントに値する。

A. 答えは解説セクションを参照。

回答を見る

正解: AC

質問 #29

あなたは、次の表に示す仮想ネットワークを含む Azure サブスクリプションを持っています。あなたは、Windows Server を実行する VM1 という名前の仮想マシンをデプロイします。VM1はSubnet11に接続されています。あなたは、VM1にNIC1という名前の追加のネットワークインタフェースを追加することを計画しています。

A. サブネット11のみ

B. サブネット12のみ

C. サブネット11とサブネット12のみ

D. サブネット12とサブネット21のみ

E. サブネット11、サブネット12、サブネット21f、サブネット31

回答を見る

正解: B

質問 #30

あなたは、マーケティングOUユーザのストレージ1へのアクセスが技術的な要件を満たしていることを確認する必要があります。

A. Active Directoryフェデレーションサービス（AD FS）

B. ステージングモードのAzure AD Connect

C. Azure AD Connectクラウド同期

D. アクティブモードのAzure AD Connect

回答を見る

正解: C

質問 #31

Server1 という名前の Windows Server コンテナホストと image1 という名前のコンテナイメージがあります。このソリューションは、Hyper-V仮想マシン上でコンテナを実行する必要があります。docker runコマンドを実行するときに、どのパラメータを指定する必要がありますか？

A. --エクスポーズ

B. -特権階級

C. --ランタイム

D. --隔離

E. --エントリーポイント

回答を見る

正解: D

質問 #32

ネットワークにはActive Directoryドメインサービス（AD DS）ドメインがあります。このドメインには、次の表に示すリソースが含まれています。Storage Replicaを使用して、Server1からServer2にボリュームをレプリケートする予定です。

A. サーバー1

B. CLIENT1

C. DC1

D. サーバー2

回答を見る

正解: B

質問 #33

DRAG DROP（ドラッグ＆ドロップはサポートされていません）Server1という名前のサーバーがあり、Windows Serverが動作し、Hyper Vサーバーの役割がインストールされています。Server1にはNVMeストレージデバイスがあります。Server1にはNVMeストレージデバイスがあります。このデバイスは現在、Discrete Device Assignmentを使用してVM1に割り当てられています。回答するには、アクションのリストから適切なアクションを解答領域に移動し、正しい順序に並べます。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #34

次の表に示すドメインコントローラを含むActive Directory Domain Services（AD DS）ドメインがあります。ドメインには、構成データを格納するためにカスタムアプリケーションパーティションを使用するApp1という名前のアプリが含まれています。

A. DC1

B. DC2

C. DC3

D. DC4

回答を見る

正解: C

質問 #35

シミュレーションあなたは、BranchAdminsグループのメンバーのパスワードの長さの最小値が12文字であることを確認する必要があります。このタスクを完了するには、必要なコンピュータにサインインします。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #36

HOTSPOT（ドラッグアンドドロップはサポートされていません）オンプレミスのネットワークにはActive Directoryドメインサービス（AD DS）ドメインがあります。Azure AD Connectクラウド同期を使用して、Azure ADテナントとドメインを同期する予定です。回答するには、回答エリアで適切なオプションを選択します。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #37

DRAG DROP (Drag and Dropはサポートされていません)Webapp1のセキュリティ要件を満たすために、順番に実行すべき3つのアクションはどれですか?回答するには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順番に並べてください：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #38

Automanageが技術要件を満たしていることを確認する必要があります。Automanageを有効にするAzure仮想マシンはどれですか？

A. 答えは解説セクションを参照。

回答を見る

正解: D

質問 #39

あなたは、Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインを持っています。あなたは、Windows Serverを実行する100台の新しいAzure仮想マシンをデプロイする予定です。

A. Azure Resource Manager（ARM）テンプレート

B. a グループポリシーオブジェクト（GPO）

C. Azure AD Connect

D. Azure管理グループ

回答を見る

正解: A

質問 #40

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。その結果、これらの問題はレビュー画面に表示されません。あなたのネットワークには、cという名前のActive Directoryドメインサービス（AD DS）ドメインがあります。

A. はい

B. いいえ

回答を見る

正解: B

質問 #41

Azure Active Directory（Azure AD）テナントと同期する構内のActive Directory Domain Services（AD DS）ドメインがあります。Azure ADにセルフサービスパスワードリセット（SSPR）を実装する予定です。SSPRを使用してパスワードをリセットしたユーザーが、AD DSドメインで新しいパスワードリソースを使用できるようにする必要があります。

A. Azure AD Password Protectionプロキシサービスを構内ネットワークにデプロイします。

B. Microsoft Azure Active Directory Connectウィザードを実行し、Password writebackを選択します。

C. ドメインのパスワード変更権限をAzure AD Connectサービスアカウントに付与する。

D. Azure AD Connectサービスアカウントに、認証後にクライアントになりすますユーザー権限を付与する。

回答を見る

正解: B

質問 #42

あなたは、プライベートIPアドレスのみを持つVM1という名前のAzure仮想マシンを持っています。あなたは、VM1にWindows Admin Center拡張機能を構成します。あなたは、Windows 11を実行するオンプレミスのコンピュータを持っています。AzureポータルからWindows Admin Centerを使用してVM1を管理できるようにする必要があります。

A. VM1を含む仮想ネットワーク上のAzure Bastionホスト。

B. VM1を含む仮想ネットワークへのVPN接続。

C. VM1を含む仮想ネットワーク上のプライベート・エンドポイント。

D. ポート443のインバウンドトラフィックを許可するネットワークセキュリティグループ（NSG）ルール。

回答を見る

正解: B

質問 #43

ネットワークにはActive Directory Domain Services（AD DS）ドメインがあります。Active Directory Administrative Centerを使用して、User1という名前の新しいユーザーを作成する予定です。User1を作成するために必要な属性は2つあります。各正解はソリューションの一部を提示します。注：各正解の選択は1ポイントに相当します。

A. 答えは解説セクションを参照。

回答を見る

正解: CD

質問 #44

HOTSPOT（ドラッグ＆ドロップはサポートされていません）Azure Active Directory（Azure AD）テナントと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインがあります。Kerberos認証のみをサポートするWebApp1というオンプレミスのWebアプリがあります。このソリューションは、管理工数を最小限に抑える必要があります。回答するには、回答エリアで適切なオプションを選択します。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #45

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。あなたのネットワークにはActive Directoryドメインサービス（AD DS）のフォレストがあります。フォレスト

A. はい

B. いいえ

回答を見る

正解: B

質問 #46

あなたは、Windows Serverが動作し、DHCPサーバーの役割がインストールされているServer1という名前のサーバーを持っています。Server1には、次の単一スコープが含まれています。スコープ 192.168.16.0?アドレスプール：192.168.16.1～192.168.16.254?サブネットマスク 255.255.255.0?リース期間：8日次の表に示すように、静的IPアドレスで構成されている4つのテストデバイスがあります。テストデバイスは月に1回オンになります。

A. ポリシーを作成する。

B. 予約を作成する。

C. スコープオプションを設定する。

D. 除外範囲を作成する。

回答を見る

正解: B

質問 #47

Microsoft Entraテナントと同期するオンプレミスのActive Directory Domain Services（AD DS）ドメインがあります。ドメインにカスタム属性を追加するアプリをデプロイします。Azure Cloud Shellから、ユーザーのカスタム属性をクエリできないことがわかります。

A. ディレクトリスキーマの更新

B. デバイスオプションを設定する

C. 同期オプションのカスタマイズ

D. フェデレーションの管理

回答を見る

正解: C

質問 #48

ネットワークには、マルチサイトのActive Directoryドメインサービス（AD DS）フォレストがあります。各Active Directoryサイトは、手動で構成されたサイトリンクと自動生成された接続を使用して接続されています。

A. 各サイトリンクについて、レプリケーションスケジュールを変更します。

B. 各サイトのリンクについて、サイトのリンクコストを修正する。

C. すべてのサイトリンクを含むサイトリンクブリッジを作成する。

D. 各サイトのリンクについて、options属性を修正する。

回答を見る

正解: D

質問 #49

ネットワークにはActive Directoryドメインサービス（AD DS）のフォレストがあります。フォレストには3つのドメインがあります。各ドメインには10台のドメインコントローラがあります。カスタムActive DirectoryパーティションにDNSゾーンを格納する予定です。ゾーン用のActive Directoryパーティションを作成する必要があります。パーティションは、ドメインコントローラのうち4つだけにレプリケートする必要があります。

A. Windows管理者センター

B. DNSマネージャー

C. Active Directoryサイトとサービス

D. ntdsutil

回答を見る

正解: B

質問 #50

VM2の技術要件を満たす必要があります。どうすればいいのですか？

A. シールド仮想マシンを導入する。

B. ゲストサービス統合サービスを有効にする。

C. クレデンシャル・ガードを実装する。

D. 拡張セッションモードを有効にする。

回答を見る

正解: D

質問 #51

Server3の技術要件を満たす必要があります。

A. 管理者3のみ

B. 管理者1と管理者3のみ

C. 管理者1のみ

D. 管理者1、管理者2、管理者3

E. 管理者1と管理者2のみ

回答を見る

正解: B

質問 #52

ホットスポット（ドラッグ・アンド・ドロップはサポートされていません）以下の各記述について、その文が正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択してください。それ以外の場合は「いいえ」を選択してください。注意: 正しい選択にはそれぞれ1点分の価値があります：

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #53

あなたは、.NET Coreを必要とするコンテナ化されたアプリケーションのデプロイを計画しています。アプリケーション用のコンテナ・イメージを作成する必要があります。イメージはできるだけ小さくする必要があります。どのベースイメージを使用する必要がありますか？

A. ウィンドウズ・サーバー

B. ナノサーバー

C. ウィンドウズ

D. サーバーコア

回答を見る

正解: B

質問 #54

DRAG DROP (Drag and Dropはサポートされていません)あなたはData1に対して計画された変更を実施する必要があります。答えを出すには、適切なアクションを正しい順番にドラッグしてください。各アクションは、1回だけ使用することも、2回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグしたり、コンテンツを表示するためにスクロールする必要があるかもしれません。注：各正解選択は1ポイントに値します。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #55

ネットワーク管理アプリケーションを実行するServer1という名前のAzure仮想マシンがあります。Server1 には次のネットワーク構成があります。 -ネットワークインターフェイス.Nic1 -IPアドレス10.1.1.1/24 -接続先：Vnet1/Subnet1 Server1をVnet1/Subnet2という追加のサブネットに接続する必要があります。どうすればよいでしょうか。

A. Nic1のIP設定を変更します。

B. Nic1にIPコンフィグレーションを追加します。

C. Server1にネットワークインターフェイスを追加します。

D. Subnet2にプライベートエンドポイントを作成します。

回答を見る

正解: C

質問 #56

ネットワークにはActive Directoryドメインサービス（AD DS）のフォレストがあります。フォレストには3つのドメインがあります。各ドメインには10台のドメインコントローラがあります。カスタムActive DirectoryパーティションにDNSゾーンを格納する予定です。ゾーン用のActive Directoryパーティションを作成する必要があります。パーティションは、ドメインコントローラのうち4つだけにレプリケートする必要があります。

A. Windows管理者センター

B. Set-DnsServer

C. New-ADObject

D. ntdsutil

回答を見る

正解: D

質問 #57

HOTSPOT（ドラッグ＆ドロップはサポートされていません）あなたのネットワークには、Active Directoryドメインサービス（AD DS）ドメインが含まれています。このドメインには、次の表に示すドメインコントローラーが含まれています。あなたは、DC3をドメインの権威タイムサーバーとして構成する必要があります。どのオペレーションマスターの役割をDC3に移し、どのコンソールを使用する必要がありますか?注：各正解の選択は1ポイントに値する。

A. 答えは解説セクションを参照。

回答を見る

正解: A

質問 #58

ネットワークには、マルチサイトのActive Directoryドメインサービス（AD DS）フォレストがあります。各Active Directoryサイトは、手動で構成されたサイトリンクと自動生成された接続を使用して接続されています。

A. 各サイトのリンクについて、サイトリンクコストを修正する。

B. すべてのサイトリンクを含むサイトリンクブリッジを作成する。

C. 各サイトのリンクについて、options属性を修正する。

D. サイトリンクごとに、レプリケーション・スケジュールを変更します。

回答を見る

正解: C

質問 #59

あなたはAzureサブスクリプションを持っています。このサブスクリプションには、Windows Serverを実行するVM1という仮想マシンが含まれています。PowerShellランブックを使用してVM1を管理することを計画しています。

A. Azureオートメーションアカウント

B. Azureワークブック

C. ログ分析ワークスペース

D. a Microsoft Power Automateフロー

回答を見る

正解: A

質問 #60

あなたは、Windows Serverを実行するVM1という名前のAzure仮想マシンを持っています。あなたは、Microsoft Defender for Cloudが有効になっているAzureサブスクリプションを持っています。あなたは、VM1を管理するためにAzure Policyゲスト構成機能を使用できることを確認する必要があります。あなたは何をすべきですか？

A. VM1にPowerShellのDSC（Desired State Configuration）エクステンションを追加します。

B. ユーザーが割り当てた管理対象IDを使用するようにVM1を構成する。

C. VM1がシステム割り当てのマネージドIDを使用するように構成する。

D. VM1にカスタムスクリプトエクステンションを追加します。

回答を見る

正解: C

質問 #61

ネットワークには、conto.comというシングルドメインのActive Directoryドメインサービス（AD DS）フォレストがあります。このフォレストには、次の表に示すサーバーが含まれています。Server1にLOB（Line-of-Business）アプリケーションをインストールする予定です。このアプリケーションは、カスタムのWindowsサービスをインストールします。新しい企業セキュリティポリシーでは、すべてのカスタムWindowsサービスは、グループ管理サービスアカウント（gMSA）のコンテキスト下で実行されなければならないとされています。あなたはルートキーを配置します。gMSAを作成し、構成し、インストールする必要があります。

A. 答えは解説セクションを参照。

回答を見る

正解: BE

質問 #62

あなたのネットワークには、Active Directoryドメインサービス（AD DS）ドメインが含まれています。このドメインには、次の表に示すドメインコントローラが含まれています。攻撃者がRODC1のコンピュータアカウントを侵害した場合、攻撃者がEmployee-Number AD DS属性を表示できないようにする必要があります。

A. 構成

B. グローバル・カタログ

C. ドメイン

D. スキーマ

回答を見る

正解: D

質問 #63

あなたは、Azure Active Directory（Azure AD）テナントと同期する構内のActive Directory Domain Services（AD DS）ドメインを持っています。このドメインには、Server1とServer2という名前の2つのサーバーが含まれています。Admin1という名前のユーザーは、Server1とServer2のローカルAdministratorsグループのメンバーです。AzureArcオブジェクトは、RG1というリソースグループに追加されます。Admin1が、Azure Arcを使用して管理するServer1とServer2を構成できるようにする必要があります。管理者1がAzure Arcを使用してServer1とServer2を管理できるように設定する必要があります。

A. Azureポータルから、新しいオンボーディングスクリプトを生成します。

B. Admin1にRG1のAzure Connected Machine Onboardingロールを割り当てます。

C. ハイブリッドAzure ADがServer1とServer2に参加する。

D. Admin1用のAzureクラウド専用アカウントを作成します。

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

更新された練習問題で効率的なMicrosoft AZ-800試験の準備をします

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

更新された練習問題で効率的なMicrosoft AZ-800試験の準備をします

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手