AZ-104（８）

19問 • 3年前

問題一覧

あなたの会社にはサーバル部門があります。各部門には多数の仮想マシン (VM) があります。この会社には、RG1 という名前のリソースグループを含む Azure サブスクリプションがあります。すべての VM は RG1 にあります。各 VM をそれぞれの部門に関連付けたいと考えています。あなたは何をするべきか？

仮想マシンにタグを割り当てます

あなたの会社には、Azure Active Directory (Azure AD) サブスクリプションがあります。 Azure AD の条件付きアクセスポリシーを実装したいと考えています。グローバル管理者グループのメンバーが、信頼されていない場所から Azure AD に接続するときに、多要素認証と Azure AD に参加しているデバイスを使用するようにポリシーを構成する必要があります。解決策: 多要素認証ページにアクセスして、ユーザー設定を変更します。ソリューションは目標を満たしていますか?

いいえ

あなたの会社には、Azure Active Directory (Azure AD) サブスクリプションがあります。 Azure AD の条件付きアクセスポリシーを実装したいと考えています。グローバル管理者グループのメンバーが、信頼されていない場所から Azure AD に接続するときに、多要素認証と Azure AD に参加しているデバイスを使用するようにポリシーを構成する必要があります。解決策: Azure portal にアクセスして、Azure AD 条件付きアクセスポリシーのセッション制御を変更します。ソリューションは目標を満たしていますか?

いいえ

あなたの会社には、Azure Active Directory (Azure AD) サブスクリプションがあります。 Azure AD の条件付きアクセスポリシーを実装したいと考えています。グローバル管理者グループのメンバーが、信頼されていない場所から Azure AD に接続するときに、多要素認証と Azure AD に参加しているデバイスを使用するようにポリシーを構成する必要があります。解決策: Azure portal にアクセスして、Azure AD 条件付きアクセスポリシーの許可制御を変更します。ソリューションは目標を満たしていますか?

はい

Ubuntu Server 仮想マシンを会社の Azure サブスクリプションにデプロイすることを計画しています。特定の信頼されたルート証明機関 (CA) の追加を含むカスタム展開を実装する必要があります。仮想マシンを作成するには、次のうちどれを使用する必要がありますか?

Create-AzVM コマンドレット

あなたの会社では、ユーザーがオフィスにいないときに多要素認証を利用しています。認証ごとのオプションは、使用モデルとして構成されています。中小企業を買収し、Azure Active Directory (Azure AD) に新しいスタッフを追加した後、別の会社を取得し、新しい従業員を Azure Active Directory (Azure AD) に追加します。これらの従業員も多要素認証を利用する必要があることが通知されます。これを実現するには、使用モデルに対して [有効なユーザーごと] 設定を設定する必要があります。解決策: Azure portal を介して既存の使用モデルを再構成します。ソリューションは目標を満たしていますか?

いいえ

あなたの会社の Azure ソリューションは、ユーザーがオフィスにいないときに多要素認証を利用しています。認証ごとのオプションは、使用モデルとして構成されています。中小企業を買収し、Azure Active Directory (Azure AD) に新しいスタッフを追加した後、別の会社を取得し、新しい従業員を Azure Active Directory (Azure AD) に追加します。これらの従業員も多要素認証を利用する必要があることが通知されます。これを実現するには、使用モデルに対して [有効なユーザーごと] 設定を設定する必要があります。解決策: Azure CLI を使用して既存の使用モデルを再構成します。ソリューションは目標を満たしていますか?

いいえ

あなたの会社には Microsoft Azure サブスクリプションがあります。同社はロサンゼルスとニューヨークにデータセンターを持っています。サイトの回復力のために、2 つのデータセンターを geo クラスター化されたサイトとして構成しています。Azure ストレージの冗長オプションを推奨する必要があります。次のデータストレージ要件があります。・データは複数のノードに格納する必要があります。・データは、地理的に離れた場所にあるノードに保存する必要があります。・データは、プライマリロケーションからだけでなく、セカンダリロケーションからも読み取ることができます。次の Azure 格納冗長オプションのうち、推奨するものはどれですか?

読み取り専用の geo 冗長ストレージ

あなたの会社には、可用性セットに含まれる 3 つの仮想マシン (VM) があります。VM の 1 つをサイズ変更しようとすると、割り当て失敗メッセージが返されます。VM のサイズを変更することが不可欠です。次のうち、取るべき行動はどれですか？

3 つの VM をすべて停止する必要があります

単一のデータディスクを持つ Azure 仮想マシン (VM) があります。あなたは、このデータディスクを別の Azure VM に接続する任務を負っています。仮想マシンが可能な限り最小限の時間だけオフラインになるように、戦略を立てる必要があります。次のうち、最初に取るべき行動はどれですか?

データディスクを含む VM を停止します

あなたの会社には Azure サブスクリプションがあります。Azure Resource Manager (ARM) テンプレートを使用して、多数の Azure 仮想マシン (VM) をデプロイする必要があります。 VM が単一の可用性セットに含まれることが通知されました。構成する ARM テンプレートで、ファブリックの障害またはメンテナンスが発生した場合に、できるだけ多くの VM にアクセス可能な状態を維持できるようにする必要があります。次のうち、platformFaultDomainCount プロパティに構成する必要がある値はどれですか?

最大値

あなたの会社には Azure サブスクリプションがあります。Azure Resource Manager (ARM) テンプレートを使用して、多数の Azure 仮想マシン (VM) をデプロイする必要があります。 VM が単一の可用性セットに含まれることが通知されました。構成する ARM テンプレートで、ファブリックの障害またはメンテナンスが発生した場合に、できるだけ多くの VM にアクセス可能な状態を維持できるようにする必要があります。次のうち、platformUpdateDomainCount プロパティに構成する必要がある値はどれですか?

あなたの会社には、オンプレミスの Active Directory ドメインとのハイブリッド共存用に構成された Azure Active Directory (Azure AD) テナントがあります。オンプレミスの仮想環境は、Windows Server 2012 R2 Hyper-V ホストサーバーで実行される仮想マシン (VM) で構成されます。新しく作成された VM の構成を自動化するために、いくつかの PowerShell スクリプトを作成しました。複数の新しい VM を作成する予定です。スクリプトが新しい VM で確実に実行されるようにするソリューションが必要です。次のうち、最適な解決策はどれですか?

%windir%\setup\scripts ディレクトリに SetupComplete.cmd バッチファイルを構成します

あなたの会社には、オンプレミスの Active Directory ドメインとのハイブリッド共存用に構成された Azure Active Directory (Azure AD) テナントがあります。Azure にいくつかの新しい仮想マシン (VM) をデプロイする予定です。 VM には、同じオペレーティングシステムとカスタムソフトウェア要件があります。オンプレミスの仮想環境で参照 VM を構成します。次に、VM を一般化してイメージを作成します。新しい Azure VM を作成するときに選択できるように、イメージを Azure にアップロードする必要があります。どの PowerShell コマンドレットを使用する必要がありますか?

Add-AzVhd

あなたの会社には、Microsoft Azure でホストされている仮想マシン (VM) があります。 VM は、VNet1 という名前の単一の Azure 仮想ネットワーク内にあります。会社には、リモートで作業するユーザーがいます。リモートワーカーは、VNet1 上の VM にアクセスする必要があります。リモートワーカーにアクセスを提供する必要があります。あなたは何をするべきか？

ポイントツーサイト (P2S) VPN を構成します

あなたの会社には、SRV01 と SRV02 という名前の 2 つのオンプレミスサーバーがあります。開発者は、SRV01 で実行されるアプリケーションを作成しました。アプリケーションは、IP アドレスで SRV02 のサービスを呼び出します。Azure 仮想マシン (VM) でアプリケーションを移行する予定です。 Azure 仮想ネットワークの 1 つのサブネットに 2 つの VM を構成しました。静的内部 IP アドレスを使用して 2 つの VM を構成する必要があります。あなたは何をするべきか？

Set-AzureStaticVNetIP PowerShell コマンドレットを実行します

あなたの会社には、Azure Active Directory (Azure AD) サブスクリプションがあります。会社の仮想ネットワークサブネットに 5 つの仮想マシン (VM) をデプロイする必要があります。VM はそれぞれ、パブリック IP アドレスとプライベート IP アドレスの両方を持ちます。これらすべての仮想マシンのインバウンドおよびアウトバウンドのセキュリティルールは同一である必要があります。この構成に必要なネットワークインターフェイスの数が最も少ないのは次のうちどれですか?

あなたの会社には、Azure Active Directory (Azure AD) サブスクリプションがあります。会社の仮想ネットワークサブネットに 5 つの仮想マシン (VM) をデプロイする必要があります。VM はそれぞれ、パブリック IP アドレスとプライベート IP アドレスの両方を持ちます。これらすべての仮想マシンのインバウンドおよびアウトバウンドのセキュリティルールは同一である必要があります。この構成に必要なセキュリティグループの数が最も少ないのは次のうちどれですか?

現在パフォーマンスの問題が発生している Azure のソリューションを管理しています。Azure インフラストラクチャのメトリックに関連するパフォーマンスの問題の原因を見つける必要があります。次のうち、使用すべきツールはどれですか?

Azure Monitor

PenTest+（６）

なおき · 29問 · 4年前

PenTest+（６）