Microsoft Azure Architect Technologies (AZ-303日本語版) (AZ-303日本語) Free Practice Test

Question 1

WebApp1をAzureに移行します。
WebApp1のトラフィックフィルタリングソリューションを実装する必要があります。ソリューションはセキュリティ要件を満たしている必要があります。
あなたは何をするべきか？

A. Azure ApplicationGatewayをVNet1にデプロイします。

B. AzureBastionをVNet1にデプロイする

C. FW1の脅威インテリジェンス設定を構成します。

D. FW1でインバウンドルールを構成します。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

プレミアムアプリサービスプランで実行されるAzureWebアプリがあります。
開発者はアプリを毎週更新する予定です。
アプリを現在のバージョンから新しいバージョンに切り替えることができることを確認する必要があります。ソリューションは、次の要件を満たしている必要があります。
*バージョンを切り替える前にAzureでアプリをテストする機能を開発者に提供するテストでは同じアプリインスタンスを使用する必要があります
*アプリのバージョンをロールバックできることを確認してください。
*ダウンタイムを最小限に抑えます。
あなたは何をするべきか？

A. アプリのインスタンスをスケールセットに追加します

B. Azure Active Directory（Azure AD）エンタープライズアプリケーションを作成します

C. 展開スロットを作成します。

D. AppServiceプランをコピーします。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

Subscription1という名前のAzureサブスクリプションがあります。
VM1という名前のLinux仮想マシンをSubscription1にデプロイします。
VM1のメトリックとログを監視する必要があります。
何を使うべきですか？

A. Azure HDinsight

B. Linux診断拡張機能（LAD）10

C. Azure分析サービス

D. AzurePerformanceDiagnostics拡張機能

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

NoSQLデータが暗号化されていることを確認する必要があります。ソリューションはセキュリティ要件を満たしている必要があります。
あなたは最初に何をすべきですか？

A. storage2をStorageV2（汎用v2）にアップグレードします。

B. 新しいAzureBlobストレージアカウントを作成します。

C. 新しい汎用v2ストレージアカウントを作成します。

D. storage2の暗号化設定を変更します。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

BP1ブループリントを作成して公開します。
BP1を使用してRG1のアクセス許可を構成できることを確認する必要があります。ソリューションは、認証と承認の要件を満たしている必要があります。
あなたは何をするべきか？

A. BP1割り当ての読み取り専用ブループリントロックモードを選択します。

B. 読み取り専用のリソースロックをSub1に追加します。

C. Azureロールベースのアクセス制御（Azure RBAC）ロールをSub1に割り当てます。

D. Azureロールベースのアクセス制御（Azure RBAC）ロールをBP1に割り当てます。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

仮想ネットワーク上に10個の仮想マシンを含むAzureサブスクリプションがあります。
仮想マシン間のトラフィックフローを表示するには、グラフの視覚化を作成する必要があります。
Azure Monitorから何をすべきですか？

A. メトリックから、グラフを作成します。

B. ログから、新しいクエリを作成します。

C. ワークブックから、ワークブックを作成します。

D. アクティビティログから、クイックインサイトを使用します。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

次の図に示すように、VM1という名前のオンプレミス仮想マシンが構成されています。

VMが起動します。
VM1からAzureに新しい仮想マシンイメージを作成する必要があります。
新しいイメージを作成する前に実行する必要がある3つのアクションはどれですか。それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。

A. バックアップ（ボリュームシャドウコピー）統合サービスを削除します

B. Add-AzureRmVhdを実行し、宛先としてファイル共有を指定します

C. ディスクタイプをVHDに変換します

D. VM1を一般化する

E. Add-AzureRmVhdを実行し、宛先としてblobサービスコンテナーを指定します

F. メモリの量を16 GBに減らします

Correct Answer: C,D,E

Question 8

GW1という名前のポリシーベースの仮想ネットワークゲートウェイとVNetlという名前の仮想ネットワークを含むAzureサブスクリプションがあります。オンプレミスコンピューターからVNetVへのポイントツーサイト接続を構成できることを確認する必要があります。どの2つのアクションを実行する必要がありますか？それぞれの正解は、解決策の一部を示しています。注：正しい選択はそれぞれ1ポイントの価値があります

A. GW1を削除します。

B. GW1をリセットします。

C. サービスエンドポイントをVNetlに追加します。

D. GW1への接続を追加します。

E. パブリックIPアドレススペースをVNetlに追加します。

F. ルートベースの仮想ネットワークゲートウェイを作成します。

Correct Answer: A,F

Question 9

次の表に示すように、ユーザーが割り当てたIDを作成します。

次の構成を持つ仮想マシンを作成します。
*名前：VM1
*場所：米国西部
*リソースグループ：RG1
どの管理対象IDをVM1に追加できますか？

A. Identity1とIdentity2のみ

B. Identity1のみ

C. Identity1とIdentity3のみ

D. Identity1、idenity2、Identity3

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

社内でアプリケーションの認証を実装しています。 Azure Active Directory（Azure AD）にセルフサービスパスワードリセット（SSPR）と多要素認証（MFA）を実装する予定です。
MFAとSSPRの両方に使用できる認証メカニズムを選択する必要があります。
どの2つの認証方法を使用する必要がありますか？それぞれの正解は完全なソリューションを示します。
注：それぞれの正しい選択は1ポイントの価値があります。

A. セキュリティの質問

B. アプリのパスワード

C. 認証アプリ

D. ショートメッセージサービス（SMS）メッセージ

E. メールアドレス

Correct Answer: C,D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

会社の開発者は、次の表に示すように、Azure Cosmos DBにデータベースを作成するように要求します。

開発者の要求を満たすには、Azure Cosmos DBデータベースを作成する必要があります。ソリューションはコストを最小限に抑える必要があります。
目標を達成するための2つの可能な方法は何ですか？それぞれの正解は完全なソリューションを示します。
注：それぞれの正しい選択は1ポイントの価値があります。

A. 3つのAzure Cosmos DBアカウントを作成します。1つはMongoDB APIを使用するデータベース用、1つはCosmosDB1用、1つはCosmosDB3用です。

B. 2つのAzure Cosmos DBアカウントを作成します。1つはCosmosDB2とCosmosDB4用、もう1つはCosmosDB1とCosmosDB3用です。

C. データベースごとに1つのAzure Cosmos DBアカウントを作成します。

D. Core（SQL）APIを使用するデータベース用、CosmosDB2用、CosmosDB4用の3つのAzure Cosmos DBアカウントを作成します。

Correct Answer: A,B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 12

RG1という名前のリソースグループに、Cluster1という名前のAzure Kubernetes Service（AKS）クラスターがあります。
管理者は、AzureADに参加しているデバイスからClus1を管理することを計画しています。
管理者がコンテナアプリケーションのYAMLアプリケーションマニフェストファイルをデプロイできることを確認する必要があります。
AzureCLIをデバイスにインストールします。
次に実行するコマンドはどれですか？

A. az aks get-credentials --resource-group RG1 --name Clus1

B. kubectl get nodes

C. kubectl apply -f app1.yaml

D. az aks install-cli

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 13

次の展示に示すように、Azure Storageアカウントを持っています。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

Correct Answer:

Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-options

Question 14

KeyVault1という名前のAzureキーコンテナーと、次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

KeyVault1には、複数のユーザーにキーの作成権限を提供するアクセスポリシーがあります。
ユーザーがVM1からKeyVault1にのみシークレットを登録できることを確認する必要があります。
あなたは何をするべきか？

A. ハードウェアセキュリティモジュール（HSM）を使用するようにKeyVault1を設定します。

B. KeyVault1のファイアウォールおよび仮想ネットワーク設定を構成します。

C. KeyVault1のアクセスポリシーを変更します。

D. Subnet1にリンクされているネットワークセキュリティグループ（NSG）を作成します。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 15

WebApp1をAzureに移行します。
WebApp1がKV1にアクセスできるようにするには、AKSクラスターを構成する必要があります。ソリューションは、認証と承認の要件を満たしている必要があります。
あなたは何をするべきか？

A. シークレットストアCSlドライバーを実装します。

B. Azureの役割ベースのアクセス制御を構成します（Kubernetes認証用のAzureR8AQ。

C. ポッド管理のIDを構成します。

D. ポッドセキュリティポリシーを実装します。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Microsoft Azure Architect Technologies (AZ-303日本語版) (AZ-303日本語) Free Practice Test