Microsoft Securing Windows Server 2016 (70-744日本語版) - 70-744日本語 Exam Practice Test
注：この質問は、同じまたは類似の回答の選択肢を使用する一連の質問の一部です。 回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 各質問は、このシリーズの他の質問とは独立しています。 質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Server1にはVolume1という名前のボリュームがあります。
Policy1という名前の中央アクセスポリシーがドメインに展開されます。
Volume1にPolicy1を適用する必要があります。
どのツールを使用しますか？
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Server1にはVolume1という名前のボリュームがあります。
Policy1という名前の中央アクセスポリシーがドメインに展開されます。
Volume1にPolicy1を適用する必要があります。
どのツールを使用しますか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Windows Server 2016を実行するFS1という名前の仮想マシンがあります。
FS1には、次の表に示す共有フォルダーがあります。
各ユーザーが \\FS1\Users に10 GBのファイルを保存できることを確認する必要があります。
あなたは何をするべきか？
FS1には、次の表に示す共有フォルダーがあります。
各ユーザーが \\FS1\Users に10 GBのファイルを保存できることを確認する必要があります。
あなたは何をするべきか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Hyper-Vホスト上のホストされたデータセンターで実行される複数の仮想マシンがあります。
ホスティングプロバイダーは最近、Hyper-V環境のサービスを更新して、新しいHost Guardian Service（HSG）を追加しました。
シールドデータファイルウィザードを使用して、パスワード情報とRDPファイルを含むデータファイルを作成する予定です。 このファイルは、ホスティングプロバイダーのファブリックに新しいシールド仮想マシンを作成するために使用されます。
ウィザードを完了するには、ホスティングプロバイダーに何が必要ですか？
ホスティングプロバイダーは最近、Hyper-V環境のサービスを更新して、新しいHost Guardian Service（HSG）を追加しました。
シールドデータファイルウィザードを使用して、パスワード情報とRDPファイルを含むデータファイルを作成する予定です。 このファイルは、ホスティングプロバイダーのファブリックに新しいシールド仮想マシンを作成するために使用されます。
ウィザードを完了するには、ホスティングプロバイダーに何が必要ですか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。 すべてのサーバーはWindows Server 2016を実行します。
強化されたセキュリティ管理環境（ESAE）が展開されたadmin.contoso.comという名前の単一ドメイン管理フォレストを実装します。
admin.contoso.comに管理者ユーザーAdmin1があります。
Admin1がcontoso.comのドメインコントローラを管理できることを確認する必要があります。
Admin1をどのグループに追加する必要がありますか？
強化されたセキュリティ管理環境（ESAE）が展開されたadmin.contoso.comという名前の単一ドメイン管理フォレストを実装します。
admin.contoso.comに管理者ユーザーAdmin1があります。
Admin1がcontoso.comのドメインコントローラを管理できることを確認する必要があります。
Admin1をどのグループに追加する必要がありますか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 すべてのクライアントコンピュータはWindowsを実行しています
10。
クライアントコンピュータ用にリモートデスクトップ接続ソリューションを展開することを計画しています。
リモートデスクトップサーバーとして構成できる4つの利用可能なサーバーがドメイン内にあります。 サーバーは、次の表に示すように構成されています。
Remote Credential Guardを使用して、すべてのリモートデスクトップ接続を確実に保護できるようにする必要があります。
解決方法：Server1を使用してリモートデスクトップ接続ソリューションを展開します。
それは目標を達成していますか？
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 すべてのクライアントコンピュータはWindowsを実行しています
10。
クライアントコンピュータ用にリモートデスクトップ接続ソリューションを展開することを計画しています。
リモートデスクトップサーバーとして構成できる4つの利用可能なサーバーがドメイン内にあります。 サーバーは、次の表に示すように構成されています。
Remote Credential Guardを使用して、すべてのリモートデスクトップ接続を確実に保護できるようにする必要があります。
解決方法：Server1を使用してリモートデスクトップ接続ソリューションを展開します。
それは目標を達成していますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
注：この質問は、同じシナリオを使用する一連の質問の一部です。
あなたの便宜のために、シナリオbを各質問で繰り返しました。
各質問には異なる目標と回答の選択肢がありますが、このシリーズの各質問ではシナリオのテキストはまったく同じです。
繰り返しシナリオの開始
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
フォレストとドメインの機能レベルは、Windows Server 2008 R2です。
ドメインには、次の表に示すように構成されたサーバーが含まれています。
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行します。
マーケティング部門のコンピュータを含むMarketingという名前の組織単位（OU）があります。財務部門のコンピュータを含むFinanceという名前のOUがあります。アプリケーションサーバーを含むAppServerという名前のOUがあります。
GP1という名前のグループポリシーオブジェクト（GPO）は、マーケティングOUにリンクされています。 GP2という名前のGPOは、AppServer OUにリンクされています。
Nano1にWindows Defenderをインストールします。
繰り返しシナリオの終了
Server2でSMB 1.0を無効にする必要があります。
あなたは何をするべきか？
あなたの便宜のために、シナリオbを各質問で繰り返しました。
各質問には異なる目標と回答の選択肢がありますが、このシリーズの各質問ではシナリオのテキストはまったく同じです。
繰り返しシナリオの開始
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
フォレストとドメインの機能レベルは、Windows Server 2008 R2です。
ドメインには、次の表に示すように構成されたサーバーが含まれています。
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行します。
マーケティング部門のコンピュータを含むMarketingという名前の組織単位（OU）があります。財務部門のコンピュータを含むFinanceという名前のOUがあります。アプリケーションサーバーを含むAppServerという名前のOUがあります。
GP1という名前のグループポリシーオブジェクト（GPO）は、マーケティングOUにリンクされています。 GP2という名前のGPOは、AppServer OUにリンクされています。
Nano1にWindows Defenderをインストールします。
繰り返しシナリオの終了
Server2でSMB 1.0を無効にする必要があります。
あなたは何をするべきか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワークには、インターネットから切断された複数の保護されたサブネットが含まれています。
保護されたサブネットの1つに、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
インターネットに接続するサーバーのMicrosoft Operations Management Suite（OMS）でログ分析を実装します。
Log AnalyticsがServer1からログを収集できることを確認する必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
保護されたサブネットの1つに、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
インターネットに接続するサーバーのMicrosoft Operations Management Suite（OMS）でログ分析を実装します。
Log AnalyticsがServer1からログを収集できることを確認する必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
Correct Answer: B,C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
次の表に示すように、2台のコンピュータが構成されています。
Remote CredentialGuardを使用して、Client1からServer1へのリモートデスクトップセッションを確立するために使用する資格情報が保護されていることを確認する必要があります。
Remote CredentialGuardを使用して、Client1からServer1へのリモートデスクトップセッションを確立するために使用する資格情報が保護されていることを確認する必要があります。
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワークには、内部ネットワークと境界ネットワークが含まれています。 内部ネットワークには、contoso.comという名前のActive Directoryフォレストが含まれています。
5つのサーバーを境界ネットワークに展開します。
すべてのサーバーはWindows Server 2016を実行し、ワークグループのメンバーです。
Perimeter.infという名前のセキュリティベースラインを境界ネットワークのサーバーに適用する必要があります。
Perimeter.infを適用するために何を使用すべきですか？
5つのサーバーを境界ネットワークに展開します。
すべてのサーバーはWindows Server 2016を実行し、ワークグループのメンバーです。
Perimeter.infという名前のセキュリティベースラインを境界ネットワークのサーバーに適用する必要があります。
Perimeter.infを適用するために何を使用すべきですか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Windows Server 2016を実行する10台のHyper-Vホストがあります。
各Hyper-Vホストには、App1という名前の分散Webアプリケーションを実行する8つの仮想マシンがあります。
App1へのクライアントアクセス用にソフトウェアロードバランシング（SLB）ソリューションを実装する予定です。
SLB1とSLB2という名前の2つの新しい仮想マシンを展開します。
計画的な実装のために、Hyper-Vホストと新しいサーバーに必要なコンポーネントをインストールする必要があります。
どのコンポーネントをインストールしますか？ 選択領域で適切を選択します。
各Hyper-Vホストには、App1という名前の分散Webアプリケーションを実行する8つの仮想マシンがあります。
App1へのクライアントアクセス用にソフトウェアロードバランシング（SLB）ソリューションを実装する予定です。
SLB1とSLB2という名前の2つの新しい仮想マシンを展開します。
計画的な実装のために、Hyper-Vホストと新しいサーバーに必要なコンポーネントをインストールする必要があります。
どのコンポーネントをインストールしますか？ 選択領域で適切を選択します。
Correct Answer:
Explanation
Component to install on SLB1 and SLB2: SLB Multiplexer (MUX)
Component to install on each Hyper-V host:SLB Host Agent
https://blogs.technet.microsoft.com/tip_of_the_day/2016/06/28/tip-of-the-day-demystifying-software-definednetw
https://technet.microsoft.com/en-us/library/mt632286.aspxSLB Host Agent - When you deploy SLB, you must use System Center, Windows PowerShell, or anothermanagement application to deploy the SLB Host Agent on every Hyper-V host computer.You can install the SLB Host Agent on all versions of Windows Server 2016 that provide Hyper-V support,including Nano Server.SLB MUX - Part of the Software Load Balancer (SLB on Windows Server 2016, the SLB MUX processesinbound network traffic and maps VIPs (virtual IPs) toDIPs (datacenter IPs), then forwards the traffic to the correct DIP. Each MUX also uses BGP to publish VIProutes to edge routers. BGP Keep Alive notifies MUXeswhen a MUX fails, which allows active MUXes to redistribute the load in case of a MUX failure - essentiallyproviding load balancing for the load balancers.
Component to install on SLB1 and SLB2: SLB Multiplexer (MUX)
Component to install on each Hyper-V host:SLB Host Agent
https://blogs.technet.microsoft.com/tip_of_the_day/2016/06/28/tip-of-the-day-demystifying-software-definednetw
https://technet.microsoft.com/en-us/library/mt632286.aspxSLB Host Agent - When you deploy SLB, you must use System Center, Windows PowerShell, or anothermanagement application to deploy the SLB Host Agent on every Hyper-V host computer.You can install the SLB Host Agent on all versions of Windows Server 2016 that provide Hyper-V support,including Nano Server.SLB MUX - Part of the Software Load Balancer (SLB on Windows Server 2016, the SLB MUX processesinbound network traffic and maps VIPs (virtual IPs) toDIPs (datacenter IPs), then forwards the traffic to the correct DIP. Each MUX also uses BGP to publish VIProutes to edge routers. BGP Keep Alive notifies MUXeswhen a MUX fails, which allows active MUXes to redistribute the load in case of a MUX failure - essentiallyproviding load balancing for the load balancers.
注：この質問は、同じシナリオを使用する一連の質問の一部です。 あなたの便宜のために、シナリオは各質問で繰り返されます。 各質問には異なる目標と回答の選択肢がありますが、このシリーズの各質問ではシナリオのテキストはまったく同じです。
繰り返しシナリオの開始
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 フォレストとドメインの機能レベルは、Windows Server 2008 R2です。
ドメインには、次の表に示すように構成されたサーバーが含まれています。
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行します。
マーケティング部門のコンピュータを含むMarketingという名前の組織単位（OU）があります。財務部門のコンピュータを含むOUという名前のOUがあります。アプリケーションサーバーを含むAppServerという名前のOUがあります。
GP1という名前のグループポリシーオブジェクト（GPO）は、マーケティングOUにリンクされています。 GP2という名前のGPOは、AppServer OUにリンクされています。
Nano1にWindows Defenderをインストールします。
繰り返しシナリオの終了
Nano1のD：\ Folder1をWindows Defenderのスキャン対象から除外する必要があります。
どのコマンドレットを実行する必要がありますか？
繰り返しシナリオの開始
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 フォレストとドメインの機能レベルは、Windows Server 2008 R2です。
ドメインには、次の表に示すように構成されたサーバーが含まれています。
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行します。
マーケティング部門のコンピュータを含むMarketingという名前の組織単位（OU）があります。財務部門のコンピュータを含むOUという名前のOUがあります。アプリケーションサーバーを含むAppServerという名前のOUがあります。
GP1という名前のグループポリシーオブジェクト（GPO）は、マーケティングOUにリンクされています。 GP2という名前のGPOは、AppServer OUにリンクされています。
Nano1にWindows Defenderをインストールします。
繰り返しシナリオの終了
Nano1のD：\ Folder1をWindows Defenderのスキャン対象から除外する必要があります。
どのコマンドレットを実行する必要がありますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).