Q87. あなたは、VM1という名前のAzure仮想マシンを含むSubscription1という名前のAzureサブスクリプションを持っています。VM1 は、RG1 というリソースグループにあります。
VM1は、RG1にリソースをデプロイするために使用されるサービスを実行する。
VM1上で稼働するサービスが、VM1のIDを使用してRG1のリソースを管理できるようにする必要がある。
まず何をすべきか？

Q88. あなたの会社には、以下の表に示す仮想化ホストを含む仮想化環境があります。

仮想マシンは以下の表のように構成される。

すべての仮想マシンは基本ディスクを使用する。VM1はBitLockerドライブ暗号化（BitLocker）を使用して保護されている。
Azure Site Recoveryを使用して仮想マシンをAzureに移行する予定です。
移行可能な仮想マシンを特定する必要があります。
各サーバーでどの仮想マシンを識別する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注意：各選択肢の正解は1点満点とする。

Q89. RG1というリソースグループを含むAzureサブスクリプションがあります。
あなたは、RG1 のコントリビューターの役割が割り当てられている Group1 という名前のグループを持っています。
RG1の仮想マシンのセキュリティを強化して、以下の要件を満たす必要があります：
* Group1が仮想マシンに外部IPアドレスを割り当てないようにします。
* Group1が、共有外部IPアドレスを通じて仮想マシンへのRDP接続を確立できることを確認します。
各要件を満たすために何を使用すべきか？注意：正しい選択肢はそれぞれ1点とします。

Q90. VNet1とVNet2という2つの仮想ネットワークを含むAzureサブスクリプションがあります。仮想マシンは仮想ネットワークに接続します。
仮想ネットワークは、以下の表に示すようにアドレス空間とサブネットが設定されている。

VNet1に10.33.0.0/16のアドレス空間を追加する必要があります。このソリューションは、VNet1とVNet2上のホストが通信できるようにする必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

Q91. 次の表に示すAzure仮想マシンがあります。

VM1とVM2を保護するリカバリ・サービス保管庫があります。
リカバリ・サービスを使用して、VM3とVM4を保護する必要がある。
まず何をすべきか？

Q92. VNet1とVNet2という2つの仮想ネットワークを含むAzureサブスクリプションがあります。仮想マシンは仮想ネットワークに接続します。
仮想ネットワークは、以下の表に示すようにアドレス空間とサブネットが設定されている。

VNet1に10.33.0.0/16のアドレス空間を追加する必要があります。このソリューションは、VNet1とVNet2上のホストが通信できるようにする必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

Q93. 以下の図のように、ネットワークにはAzure Active Directory（Azure AD）に同期されたActive Directoryドメインが含まれています。

次の図のようにユーザー・アカウントが設定されています。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

Q94. Template1 という名前の仮想マシン用の Azure Resource Manager テンプレートがあります。Template1 には、次のパラメータセクションがあります。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

Q95. ネットワークには、オンプレミスのActive DirectoryとAzure Active Directory（Azure AD）のテナントがあります。
Azure AD Connectを導入し、パススルー認証を構成していますか？
Azureサブスクリプションには、インターネットからアクセスされるいくつかのWebアプリが含まれています。
Azure Active DirectoryテナントでAzure多要素認証（MFA）を使用する予定です。
ユーザーがオンプレミスのネットワークから Web アプリにアクセスする際に、Azure MFA のプロンプトが表示されないようにするソリューションを推奨する必要があります。
推薦状には何を書くべきか？

Q96. Windows Server 2016が動作するVM1というAzure仮想マシンがあります。
VM1に業務アプリケーションをインストールする。
VM1をカスタムイメージとして使用し、スケールセットを作成する必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

Q97. App1という名前のAzureロジックアプリと、Queue1という名前のAzure Service Busキューがあります。
App1がQueue1からメッセージを読めるようにする必要があります。App1は、Azure Active Directory（Azure AD）を使用して認証する必要があります。
あなたは何をすべきですか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正解は1点満点とする。

Q98. 次の表に示す Azure SQL サーバーを含む Azure サブスクリプションがあります。

サブスクリプションには、以下の表に示すエラスティックプールが含まれる。

サブスクリプションには、次の表に示す Azure SQL データベースが含まれています。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

Q99. Windows Server 2016が動作するVM1というAzure仮想マシンがあります。
VM1に企業間通信アプリケーションをインストールする。
VM1をカスタムイメージとして使用して、Azure仮想マシンを作成する必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

Q100. RG1というリソースグループを含むAzureサブスクリプションがあります。RG1 には複数のリソースが含まれています。
RG1のリソースが$1,000 USDを消費したときにアラートをトリガーする必要があります。
どうするべきか？

Q101. Subscription1 という名前の Azure サブスクリプションがあります。
Subscription1には、次の表の仮想マシンが含まれます：

Subscription1には、次の表のサブネットを持つVNet1という仮想ネットワークが含まれています。

VM3には、NIC3というネットワーク・アダプタを含む複数のネットワーク・アダプタがある。NIC3ではIPフォワーディングが有効になっている。VM3でルーティングが有効になっている。
次の表のルーターを含むRT1という名前のルートテーブルを作成します。

RT1をサブネット1とサブネット2に適用する。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

Q102. ホットスポット
Subscription1 という名前の Azure サブスクリプションがあります。Subscription1 には、次の表のリソースが含まれています。

Azureで、adatum.comというプライベートDNSゾーンを作成します。登録仮想ネットワークをVNet2に設定します。
adatum.comゾーンの設定は以下のとおりである。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。
ホットエリア

Q103. シミュレーション
クリックして各目的を展開する。Azure ポータルに接続するには、ブラウザのアドレスバーに https://portal.azure.com と入力します。






すべての作業を終えたら、「次へ」ボタンをクリックします。
次へ」ボタンをクリックすると、ラボに戻ることはできません。採点はバックグラウンドで行われ、その間に残りの試験を終了します。
概要
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。
ほとんどの機能はライブ環境と同じようにご利用いただけますが、一部の機能（コピー＆ペースト、外部ウェブサイトへのナビゲート機能など）は設計上ご利用いただけません。
採点は、ラボに記載されているタスクを実行した結果に基づいて行われる。言い換えれば、タスクをどのように達成するかは問題ではなく、そのタスクを成功させれば、そのタスクの単位を得ることができる。
また、この試験で は、修了しなければならないラボが複数ある場合があります。各ラボを完了するために、好きなだけ時間を使うことができます。ただし、試験時間内にラボと他のすべてのセクションを完了できるよう、適切な時間管理をしてください。
ラボ内で「次へ」ボタンをクリックして作品を提出すると、ラボに戻ることはできませんのでご注意ください。
ラボを開始するには
次へ]ボタンをクリックしてラボを開始できます。
Azure Backupを使用して、オンプレミスの仮想マシンとAzure仮想マシンを保護する予定です。
Azureにバックアップ・インフラを準備する必要がある。ソリューションは、Azureにバックアップを保存するコストを最小限に抑える必要があります。
Azureポータルから何をすべきか？

Q104. 注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。
Admin1 という名前のユーザーが、Azure Active Directory 管理センターからアクセスレビューを作成しようとしたところ、アクセスレビューの設定が利用できないことがわかりました。Admin1 は、他のすべての Identity Governance 設定が使用可能であることを確認します。
Admin1 には、ユーザ管理者、コンプライアンス管理者、およびセキュリティ管理者のロールが割り当てられています。
Admin1がcontoso.comでアクセスレビューを作成できるようにする必要があります。
解決策contoso.comのAzure Directory Premium P2ライセンスを購入します。
これは目標を達成しているのか？

Q105. 以下のAzure Active Directory（Azure AD）テナントがあります：
* Contoso.onmicrosoft.com：Contoso.onmicrosoft.com: Microsoft 365テナントにリンクされ、パスワードハッシュ同期を使用してcontoso.comというActive Directoryフォレストに同期されます。
* Contosoazure.onmicrosoft.com：Subscription1という名前のAzureサブスクリプションにリンクされている contoso.comのユーザーがSubscription1のリソースにアクセスできるように割り当てる必要があります。
どうするべきか？

Q106. あなたは、share1 という名前の Azure ファイル共有を含む Subscription1 という名前の Azure サブスクリプションを持っています。
Subscription1に複数のAzure仮想マシンを作成します。すべての仮想マシンは同じ仮想ネットワークに属しています。
Server1というオンプレミスのHyper-Vサーバーがあります。Server1はVM1という仮想マシンをホストしています。
あなたはVM1をAzureにレプリケートすることを計画している。
計画された配備をサポートするために、Subscription1 に追加のオブジェクトを作成する必要があります。
あなたはどの3つのオブジェクトを作成する必要がありますか？それぞれの正解は、解答の一部を示しています。
注意：各選択肢の正解は1点満点とする。

Q107. 以下の表に示す Azure SQL Database サーバーがあります。

以下の表に示すAzure SQLデータベースがあります。

以下の設定を持つfailover1という名前のフェイルオーバー・グループを作成します：
* プライマリサーバー：sqlserver1
* セカンダリ・サーバ：sqlserver2
* 読み書きフェイルオーバーポリシー自動
* 読み書き猶予期間（時間）：1時間

Q108. Azure Site Recovery を使用して、オンプレミスの Hyper-V 環境を Azure に移行することを計画しています。Hyper-V環境は、Microsoft System Center Virtual Machine Manager（VMM）を使用して管理されています。
Hyper-V環境には、以下の表の仮想マシンが含まれる：

Azure Site Recoveryを使用して移行できる仮想マシンはどれですか？

Q109. App1という名前のAzureロジックアプリと、Queue1という名前のAzure Service Busキューがあります。
App1がQueue1からメッセージを読めるようにする必要があります。App1は、Azure Active Directory（Azure AD）を使用して認証する必要があります。
あなたは何をすべきですか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正解は1点満点とする。

Q110. Subscription1 という名前の Azure サブスクリプションがあります。
Subscription1で、Alert1という名前のアラートルールを作成します。Alert1アクショングループは、以下の図のように構成されます。

Alert1アラート基準は1分ごとにトリガーされる。
ドロップダウンメニューを使用して、図に示されている情報に基づいて、各ステートメントを完成させる回答の選択肢を選択します。
注意：各選択肢の正解は1点満点とする。

Q111. Premium App Service プランで実行する Azure Web アプリがあります。
開発者は毎週アプリを更新する予定だ。
アプリを現在のバージョンから新しいバージョンに切り替えられるようにする必要があります。ソリューションは以下の要件を満たす必要があります：
* 開発者に、バージョンを切り替える前に Azure でアプリをテストする機能を提供する。テストは同じアプリインスタンスを使用すること。
* アプリのバージョンがロールバックできることを確認する。
* ダウンタイムの最小化
どうするべきか？