Microsoft Azure Architect Design (AZ-301日本語版) - AZ-301日本語 Exam Practice Test

Contoso、Ltd.という会社には、Microsoft Office 365と統合されたAzure Active Directory（Azure AD）テナントとAzureサブスクリプションがあります。
ContosoはオンプレミスのIDインフラストラクチャを持っています。インフラストラクチャには、Active Directoryドメインサービス（AD DS）、Active Directoryフェデレーションサービス（AD FS）、Azure AD Connect、およびMicrosoft Identity Manager（MIM）を実行するサーバーが含まれます。
Contosoは、Fabrikam、Inc.という会社と提携しています。Fabrikamは、Active DirectoryフォレストとOffice 365テナントを持っています。 Fabrikamには、Contosoと同じオンプレミスのIDインフラストラクチャがあります。
Fabrikamの10人の開発者チームが、ContosoのAzureサブスクリプションでホストされるAzureソリューションに取り組みます。 Contosoサブスクリプションのリソースの開発者ロールに開発者を追加する必要があります。
Contosoが10人のFabrikam開発者にロールを確実に割り当てることができるようにするためのソリューションを推奨する必要があります。
このソリューションでは、Fabrikam開発者が既存の資格情報を使用してリソースにアクセスするようにする必要があります。
何をお勧めですか？

100個のStandard_F2s_v2 Azure仮想マシンがあります。 各仮想マシンには2つのネットワークアダプターがあります。
仮想マシンで実行されているワークロードのネットワークパフォーマンスを向上させる必要があります。 ソリューションは次の要件を満たしている必要があります。
* CPUとメモリの比率は同じままにする必要があります。
*ソリューションはコストを最小限に抑える必要があります。
あなたは何をするべきか？

仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能な場合は、それをクリックして最後のセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボは個別に時間を計られておらず、この試験には、完了する必要のある複数のラボがある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
次に、[次へ]をクリックしてラボに進みます。







WebDev01はテスト目的でのみ使用されます。
WebDev01をホストするためのコストを削減する必要があります。
何を変更する必要がありますか？
注：この質問に回答するには、Azureポータルにサインインして、Azureリソースグループを調べます。

注：この質問は同じシナリオを提示する一連の質問の一部です。連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
RG1という名前のリソースグループを含むAzureサブスクリプションがあります。
すべての研究者のユーザーアカウントを含むResearchUsersという名前のAzure Active Directory（Azure AD）グループを作成します。
次の要件を満たすソリューションを推奨する必要があります。
*研究者はAzure仮想マシンの作成を許可されている必要があります。
*研究者は、特定のAzure Resource Managerテンプレートを使用してAzure仮想マシンを作成できなければなりません。
解決策：Azure DevTest Labでラボを作成します。 DevTestラボ設定を設定します。 DevTestラボユーザロールをResearchUsersグループに割り当てます。
これは目標を達成していますか？

あなたの会社はApp1という名前のアプリを購入します。
可用性セット内の7つのAzure仮想マシンでApp1を調整する予定です。フォールトドメインの数は
更新ドメインの数は20に設定されています。
計画されたメンテナンスの期間中に利用可能なApp1インスタンスの数を特定する必要があります。
識別する必要があるApplインスタンスの数は？

あなたはAzureのアプリをデザインしています。ヨーロッパのAzure地域と西ヨーロッパ地域にWebアプリケーションをデプロイする予定です。
あなたはWebアプリのための解決策を推薦する必要があります。解決策は、以下の要件を満たす必要があります。
地域に障害が発生した場合を除き、ユーザーは常に北地域のWebアプリフォームにアクセスする必要があります。
Azureリージョンが利用できない場合、Webアプリはユーザーが利用できる必要があります。
展開コストを最小限に抑える必要があります。
あなたは推薦に何を含めるべきですか？回答するには、その領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

Azureサブスクリプションを持っています。サブスクリプションには、Windows Serverを実行するAzure仮想マシンが含まれています
2016年とLinux。
Azure Log Analytics設計を使用して、セキュリティ関連のイベントに対する警告戦略を作成する必要があります。
どのLog Analyticsテーブルを照会しますか？答えるには、適切なテーブルを正しいログタイプにドラッグします。
それぞれの値は、一度だけ、二度以上、あるいはまったく使われないかもしれません。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要があります。
注：それぞれ正しい選択は1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
会社にオンプレミスデータセンターとAzureサブスクリプションがあります。オンプレミスのデータセンターには、ハードウェアセキュリティモジュール（HSM）が含まれています。
ネットワークに、Azure Active Directory（Azure AD）テナントと同期されているActive Directoryドメインが含まれています。
同社はApplication1というアプリケーションを開発しています。 Application1は、次を使用してAzureでホストされます
Windows Server 2016を実行する10台の仮想マシン。5台の仮想マシンは西ヨーロッパのAzureリージョンにあり、5台の仮想マシンは米国東部のAzureリージョンにあります。仮想マシンは、会社の機密情報を保存します。すべての仮想マシンは管理対象ディスクを使用します。
BitLockerドライブ暗号化（BitLocker）を使用して仮想マシンディスクを暗号化するソリューションを推奨する必要があります。
解決策：オンプレミスHSMからセキュリティキーをエクスポートします。 Azure Key Vaultをデプロイし、セキュリティキーをAzure Key Vaultにインポートします。 Azure Storage暗号化を使用するように仮想マシンを構成します。
これは目標を達成していますか？

Fabrikamの認証要件を満たすには、ソリューションに何を含めるべきですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

Azure Active Directory（Azure AD）ユーザーがアンケートを作成および公開できるようにするSaaS（Software as a Service）アプリケーションを設計しています。 SaaSアプリケーションには、フロントエンドWebアプリケーションとバックエンドWeb APIがあります。 Webアプリは、顧客アンケートの更新を処理するためにWeb APIに依存します。
SaaSアプリケーションの承認フローを設計する必要があります。ソリューションは以下の要件を満たす必要があります。
* バックエンドWeb APIにアクセスするには、WebアプリはOAuth 2ベアラトークンを使用して認証する必要があります。
* Webアプリは、個々のユーザーのIDを使用して認証する必要があります。
あなたは解決策に何を含めるべきですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。