AZ-303 实际问题答案 PDF 100% Cover 真实考试问题 [Q87-Q111]

Q87. 您有一个名为 Subscription1 的 Azure 订阅，其中包含一个名为 VM1 的 Azure 虚拟机。VM1 位于名为 RG1 的资源组中。
VM1 运行用于向 RG1 部署资源的服务。
您需要确保在 VM1 上运行的服务可以使用 VM1 的身份管理 RG1 中的资源。
您应该先做什么？

Q88. 贵公司的虚拟化环境包含下表所示的虚拟化主机。

虚拟机的配置如下表所示。

所有虚拟机都使用基本磁盘。VM1 使用 BitLocker 驱动器加密（BitLocker）进行保护。
您计划使用 Azure Site Recovery 将虚拟机迁移到 Azure。
您需要确定哪些虚拟机可以迁移。
应为每台服务器确定哪些虚拟机？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q89. 您有一个 Azure 订阅，其中包含一个名为 RG1 的资源组。
您有一个名为 Group1 的组，该组为 RG1 分配了贡献者角色。
您需要增强 RG1 中虚拟机的安全性，以满足以下要求：
* 防止 Group1 为虚拟机分配外部 IP 地址。
* 确保 Group1 可以通过共享的外部 IP 地址与虚拟机建立 RDP 连接。
你应该用什么来满足每项要求？请在答案 a 中选择适当的选项。

Q90. 您有一个 Azure 订阅，其中包含两个名为 VNet1 和 VNet2 的虚拟网络。虚拟机连接到虚拟网络。
虚拟网络的地址空间和子网配置如下表所示。

您需要向 VNet1 添加 10.33.0.0/16 的地址空间。解决方案必须确保 VNet1 和 VNet2 上的主机能够通信。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

Q91. 您拥有下表所示的 Azure 虚拟机。

您有一个保护 VM1 和 VM2 的恢复服务保管库。
您需要使用恢复服务保护 VM3 和 VM4。
您应该先做什么？

Q92. 您有一个 Azure 订阅，其中包含两个名为 VNet1 和 VNet2 的虚拟网络。虚拟机连接到虚拟网络。
虚拟网络的地址空间和子网配置如下表所示。

您需要向 VNet1 添加 10.33.0.0/16 的地址空间。解决方案必须确保 VNet1 和 VNet2 上的主机能够通信。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

Q93. 您的网络包含一个活动目录域，该域已同步到 Azure 活动目录（Azure AD），如下图所示。

用户账户的配置如下图所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

Q94. 您有一个名为 Template1 的虚拟机 Azure 资源管理器模板。模板 1 有以下参数部分。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

Q95. 您的网络包含一个内部部署 Active Directory 和一个 Azure Active Directory (Azure AD) 租户。
您部署了 Azure AD Connect 并配置了直通身份验证？
您的 Azure 订阅包含多个可从互联网访问的网络应用程序。
您计划在 Azure Active Directory 租户中使用 Azure 多因素身份验证 (MFA)。
您需要推荐一种解决方案，以防止用户从内部网络访问网络应用时被提示进行 Azure MFA。
建议中应包括哪些内容？

Q96. 您有一个名为 VM1 的 Azure 虚拟机，运行 Windows Server 2016。
您在 VM1 上安装了一个业务线应用程序。
您需要将 VM1 作为自定义映像来创建比例集。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

Q97. 您有一个名为 App1 的 Azure 逻辑应用程序和一个名为 Queue1 的 Azure 服务总线队列。
您需要确保 App1 可以从 Queue1 读取信息。App1 必须使用 Azure Active Directory (Azure AD) 进行身份验证。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q98. 您有一个 Azure 订阅，其中包含下表所示的 Azure SQL 服务器。

订阅包含下表所示的弹性池。

订阅包含下表所示的 Azure SQL 数据库。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

Q99. 您有一个名为 VM1 的 Azure 虚拟机，运行 Windows Server 2016。
您在 VM1 上安装了一个业务线应用程序。
您需要将 VM1 用作自定义映像来创建 Azure 虚拟机。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

Q100. 您有一个 Azure 订阅，其中包含一个名为 RG1 的资源组。RG1 包含多个资源。
您需要在 RG1 中的资源消耗 $1,000 美元时触发警报。
你该怎么办？

Q101. 您有一个名为 Subscription1 的 Azure 订阅。
Subscription1 包含下表中的虚拟机：

Subscription1 包含一个名为 VNet1 的虚拟网络，其子网络如下表所示。

VM3 有多个网络适配器，包括一个名为 NIC3 的网络适配器。NIC3 上已启用 IP 转发。VM3 上已启用路由选择。
您创建了一个名为 RT1 的路由表，其中包含下表中的路由器。

您将 RT1 应用于子网 1 和子网 2。
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

Q102. 热点
您有一个名为 Subscription1 的 Azure 订阅。Subscription1 包含下表中的资源。

在 Azure 中创建名为 adatum.com 的私有 DNS 区域。将注册虚拟网络设置为 VNet2。
adatum.com 区域的配置如下图所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。
热门区域：

Q103. 模拟
单击可展开每个目标。要连接到 Azure 门户，请在浏览器地址栏中键入 https://portal.azure.com。






完成所有任务后，点击 "下一步 "按钮。
请注意，点击 "下一步 "按钮后，您将无法返回实验室。当您完成考试的其他部分时，评分将在后台进行。
概述
考试的下一部分是实验室。在这部分中，您将在实时环境中执行一系列任务。
虽然大多数功能都可以在实时环境中使用，但有些功能（如复制和粘贴、浏览外部网站）在设计上是不可能实现的。
评分以完成实验中所述任务的结果为依据。换句话说，如何完成任务并不重要，只要成功完成任务，就能获得该任务的学分。
实验室不单独计时，本次考试可能有多个实验室必须完成。您可以使用尽可能多的时间来完成每个实验。但是，您应该合理安排时间，确保能够在规定时间内完成实验和考试的所有其他部分。
请注意，一旦您在实验室中单击 "下一步 "按钮提交了作业，您将无法返回实验室。
启动实验室
单击 "下一步 "按钮即可开始实验。
您计划使用 Azure 备份保护内部部署虚拟机和 Azure 虚拟机。
您需要在 Azure 中准备备份基础架构。解决方案必须最大限度地降低在 Azure 中存储备份的成本。
在 Azure 门户上应该做什么？

Q104. 注意：本题是提出相同情景的系列问题的一部分。该系列中的每道题都包含一个可能符合既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个名为 contoso.com 的 Azure Active Directory（Azure AD）租户。
名为 Admin1 的用户尝试从 Azure Active Directory 管理中心创建访问审查，发现访问审查设置不可用。Admin1 发现所有其他身份管理设置都可用。
Admin1 被分配了用户管理员、合规管理员和安全管理员角色。
您需要确保 Admin1 可以在 contoso.com 中创建访问审核。
解决方案：您为 contoso.com 购买了 Azure 目录高级版 P2 许可证。
这是否达到了目标？

Q105. 您有以下 Azure Active Directory (Azure AD) 租户：
* Contoso.onmicrosoft.com：链接到 Microsoft 365 租户，并通过使用密码哈希同步同步到名为 contoso.com 的 Active Directory 森林
* Contosoazure.onmicrosoft.com：链接到名为 Subscription1 的 Azure 订阅 您需要确保可以为 contoso.com 中的用户分配对 Subscription1 中资源的访问权限。
你该怎么办？

Q106. 您有一个名为 Subscription1 的 Azure 订阅，其中包括一个名为 share1 的 Azure 文件共享。
您在 Subscription1 中创建了多个 Azure 虚拟机。所有虚拟机都属于同一个虚拟网络。
您有一台名为 Server1 的内部部署 Hyper-V 服务器。Server1 承载着名为 VM1 的虚拟机。
您计划将 VM1 复制到 Azure。
您需要在 Subscription1 中创建其他对象，以支持计划的部署。
您应该创建哪三个对象？每个正确答案都给出了部分解决方案。
注意：每个正确选项得一分。

Q107. 下表显示了 Azure SQL 数据库服务器。

下表显示了 Azure SQL 数据库。

您创建了一个名为 failover1 的故障转移组，其设置如下：
* 主服务器： sqlserver1
* 辅助服务器： sqlserver2
* 读/写故障切换策略：自动
* 读/写宽限期（小时）：1 小时

Q108. 您计划使用 Azure Site Recovery 将内部部署的 Hyper-V 环境迁移到 Azure。Hyper-V 环境通过 Microsoft System Center Virtual Machine Manager (VMM) 进行管理。
Hyper-V 环境包含下表中的虚拟机：

使用 Azure Site Recovery 可以迁移哪种虚拟机？

Q109. 您有一个名为 App1 的 Azure 逻辑应用程序和一个名为 Queue1 的 Azure 服务总线队列。
您需要确保 App1 可以从 Queue1 读取信息。App1 必须使用 Azure Active Directory (Azure AD) 进行身份验证。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q110. 您有一个名为 Subscription1 的 Azure 订阅。
在 Subscription1 中，创建名为 Alert1 的警报规则。Alert1 操作组的配置如下图所示。

Alert1 警报标准每分钟触发一次。
使用下拉菜单，根据图表中提供的信息，选择完成每个陈述的答案选项。
注意：每个正确选项得一分。

Q111. 您有一个在高级应用程序服务计划中运行的 Azure Web 应用程序。
开发人员计划每周更新一次应用程序。
您需要确保应用程序可以从当前版本切换到新版本。解决方案必须满足以下要求：
* 在切换版本之前，为开发人员提供在 Azure 中测试应用程序的能力。测试必须使用相同的应用程序实例。
* 确保应用程序版本可以回滚。
* 尽量减少停机时间。
你该怎么办？