AZ-104（６）

25問 • 3年前

問題一覧

次の表に示すリソースを含むAzureサブスクリプションがあります。NIC1という名前のネットワークインターフェイスを作成する必要があります。NIC1はどの場所に作成できますか?

米国東部

次の表に示す仮想マシンを含むAzureサブスクリプションがあります。次の構成を持つロードバランサーをデプロイします。・名前:LB1 ・タイプ:内部・SKU:標準・仮想ネットワーク:VNET1 VM1とVM2をLB1のバックエンドプールに追加できることを確認する必要があります。解決策:BasicSKUのパブリックIPアドレスを作成し、そのアドレスをVM1のネットワークインターフェイスに関連付けてから、VM1を起動します。これは目標を満たしていますか？

いいえ

次の表に示す仮想マシンを含むAzureサブスクリプションがあります。次の構成を持つロードバランサーをデプロイします。・名前:LB1 ・タイプ:内部・SKU:標準・仮想ネットワーク:VNET1 VM1とVM2をLB1のバックエンドプールに追加できることを確認する必要があります。解決策:StandardSKUのパブリックIPアドレスを作成し、そのアドレスをVM1のネットワークインターフェイスに関連付けてから、VM2を停止します。これは目標を満たしていますか？

いいえ

次の表に示す仮想マシンを含むAzureサブスクリプションがあります。次の構成を持つロードバランサーをデプロイします。・名前:LB1 ・タイプ:内部・SKU:標準・仮想ネットワーク:VNET1 VM1とVM2をLB1のバックエンドプールに追加できることを確認する必要があります。解決策:2つのStandardパブリックIPアドレスを作成し、StandardSKUパブリックIPアドレスを各仮想マシンのネットワークインターフェイスに関連付けます。これは目標を満たしていますか？

はい

VNet1という名前のAzure仮想ネットワークへのポイント対サイトVPN接続を持つComputer1という名前のコンピューターがあります。ポイント対サイト接続では、自己署名証明書が使用されます。 AzureからVPNクライアント構成パッケージをダウンロードして、Computer2という名前のコンピューターにインストールします。Computer2からVNet1へのポイント対サイトVPN接続を確立できることを確認する必要があります。解決策:コンピューター1からクライアント証明書をエクスポートし、証明書をコンピューター2にインストールします。これは目標を満たしていますか？

はい

10個の仮想ネットワークを含むAzureサブスクリプションがあります。仮想ネットワークは、個別のリソースグループでホストされます。別の管理者は、サブスクリプションに複数のネットワークセキュリティグループ(NSG)を作成することを計画しています。NSGの作成時に、仮想ネットワーク間のTCPポート8080が自動的にブロックされるようにする必要があります。解決策:[リソースプロバイダー]ブレードから、Microsoft.ClassicNetworkプロバイダーの登録を解除します。これは目標を満たしていますか？

いいえ

10個の仮想ネットワークを含むAzureサブスクリプションがあります。仮想ネットワークは、個別のリソースグループでホストされます。別の管理者は、サブスクリプションに複数のネットワークセキュリティグループ(NSG)を作成することを計画しています。NSGの作成時に、仮想ネットワーク間のTCPポート8080が自動的にブロックされるようにする必要があります。解決策:組み込みのポリシー定義をサブスクリプションに割り当てます。これは目標を満たしていますか？

いいえ

Azureサブスクリプションがあります。App1という名前のアプリをサポートするために、AzureKubernetesService(AKS)クラスターをデプロイする予定です。オンプレミスクライアントは、ポッドのIPアドレスを使用してApp1に接続します。 AKSクラスターの場合、App1をサポートするネットワークの種類を選択する必要があります。あなたは何を選ぶべきですか？

AzureContainerNetworkingInterface(CNI)

次の表に示す仮想マシンを含むAzureサブスクリプションがあります。次の構成を持つロードバランサーをデプロイします。・名前:LB1 ・タイプ:内部・SKU:標準・仮想ネットワーク:VNET1 VM1とVM2をLB1のバックエンドプールに追加できることを確認する必要があります。解決策:VM2のネットワークインターフェイスからパブリックIPアドレスの関連付けを解除します。これは目標を満たしていますか？

いいえ

10個の仮想ネットワークを含むAzureサブスクリプションがあります。仮想ネットワークは、個別のリソースグループでホストされます。別の管理者は、サブスクリプションに複数のネットワークセキュリティグループ(NSG)を作成することを計画しています。NSGの作成時に、仮想ネットワーク間のTCPポート8080が自動的にブロックされるようにする必要があります。解決策:カスタムポリシー定義を構成し、そのポリシーをサブスクリプションに割り当てます。これは目標を満たしていますか？

はい

VNet1とVNet2という名前の2つのAzure仮想ネットワークがあります。VNet1には、VM1という名前のAzure仮想マシンが含まれています。VNet2には、VM2という名前のAzure仮想マシンが含まれています。VM1は、VM2に接続してデータを取得するフロントエンドアプリケーションをホストします。ユーザーは、フロントエンドアプリケーションが通常より遅いと報告しています。VM1からVM2へのパケットの平均往復時間(RTT)を表示する必要があります。どのAzureNetworkWatcher機能を使用する必要がありますか?

接続モニター

次の表に示すように、2つの仮想マシンを含むAzureサブスクリプションがあります。VM2から10.0.0.4のリバースDNSルックアップを実行します。どのFQDNが返されますか?

vm1.azure.com

GW1という名前のポリシーベースの仮想ネットワークゲートウェイとVNet1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。オンプレミスコンピューターからVNet1へのポイント対サイト接続を構成できることを確認する必要があります。どの2つのアクションを実行する必要がありますか?

ルートベースの仮想ネットワークゲートウェイを作成する, GW1を削除

米国西部のAzureリージョンでホストされているVNet1という名前の仮想ネットワークを管理します。VNet1は、WindowsServerを実行するVM1とVM2という名前の2つの仮想マシンをホストします。VM1からVM2へのすべてのネットワークトラフィックを3時間検査する必要があります。解決策:AzureNetworkWatcherから、パケットキャプチャを作成します。これは目標を満たしていますか？

いいえ

米国西部のAzureリージョンでホストされているVNet1という名前の仮想ネットワークを管理します。VNet1は、WindowsServerを実行するVM1とVM2という名前の2つの仮想マシンをホストします。VM1からVM2へのすべてのネットワークトラフィックを3時間検査する必要があります。解決策:AzureNetworkWatcherから、接続モニターを作成します。これは目標を満たしていますか？

はい

米国西部のAzureリージョンでホストされているVNet1という名前の仮想ネットワークを管理します。VNet1は、WindowsServerを実行するVM1とVM2という名前の2つの仮想マシンをホストします。VM1からVM2へのすべてのネットワークトラフィックを3時間検査する必要があります。解決策:パフォーマンスモニターから、データコレクターセット(DCS)を作成します。これは目標を満たしていますか？

いいえ

あなたの会社は、100台のクライアントコンピューターを含む本社をロンドンに持っています。3年前、あなたはAzureActiveDirectory(AzureAD)に移行しました。同社のセキュリティポリシーでは、個人のデバイスと企業所有のデバイスはすべて、AzureADに登録または参加しています。 User1という名前のリモートユーザーは、個人用デバイスをホームネットワークからAzureADに参加させることができません。 User1が過去にAzureADにデバイスを参加させることができたことを確認します。User1がデバイスをAzureADに参加できるようにする必要があります。あなたは何をするべきか？

[デバイス設定]ブレードから、[ユーザーごとのデバイスの最大数]設定を変更します

contoso.onmicrosoft.comという名前のAzureActiveDirectoryテナントに次のユーザーを含むAzureサブスクリプションがあります。User1は、external.contoso.onmicrosoft.comという名前の新しいAzureActiveDirectoryテナントを作成します。 external.contoso.onmicrosoft.comで新しいユーザーアカウントを作成する必要があります。解決策:User1にユーザーアカウントを作成するように指示します。それは目標を満たしていますか？

はい

10台の仮想マシンを含む既存のAzureサブスクリプションがあります。オンプレミスネットワークと仮想マシン間の待機時間を監視する必要があります。何を使うべきですか？

Network Performance Monitor

VM1という名前のAzure仮想マシンがあります。AzureはVM1からイベントを収集します。 VM1のシステムイベントログにエラーが記録されたときに管理者に通知するアラートルールをAzureMonitorで作成しています。アラートルールでどのターゲットリソースを監視する必要がありますか?

Azure Log Analytics workspace

100台の仮想マシンを含むAzureサブスクリプションがあります。仮想マシンを定期的に作成および削除します。削除できる接続されていないディスクを特定する必要があります。あなたは何をするべきか？

AzureCostManagementから、Advisorの推奨事項を表示する

webapp1という名前のAzureWebアプリがあります。ユーザーは、webapp1に接続するときにHTTP500エラーが頻繁に発生すると報告しています。接続エラーへのリアルタイムアクセスをwebapp1の開発者に提供する必要があります。ソリューションは、すべての接続エラーの詳細を提供する必要があります。最初に何をすべきですか？

webapp1からWebサーバーのロギングを有効にします

Vault1という名前のRecoveryServicesコンテナーを持つAzureサブスクリプションがあります。サブスクリプションには、次の表に示す仮想マシンが含まれています。バックアップを毎晩23:00に実行するようにスケジュールする予定です。AzureBackupを使用してバックアップできる仮想マシンはどれですか?

VM1、VM2、VM3、およびVM4

次の表に示すAzure仮想マシンがあります。VM1とVM2を保護するRecoveryServicesコンテナーがあります。RecoveryServicesを使用してVM3とVM4を保護する必要があります。最初に何をすべきですか？

新しいRecoveryServicesコンテナーを作成する

財務部門のユーザーの構成を自動化するソリューションを推奨する必要があります。ソリューションは、技術要件を満たす必要があります。推奨事項には何を含める必要がありますか?

動的グループと条件付きアクセスポリシー

CIS-ITSM-1

なおき · 37問 · 5年前

CIS-ITSM-1