説明

ステートメント 1: はい
パリ オフィスのすべてのクライアント コンピューターは、Azure AD ドメインに参加します。
Subnet1 と Subnet2 という名前の 2 つのサブネットを含む、Paris-VNet という名前の仮想ネットワーク。
Microsoft Windows Server Active Directory ドメインは、仮想ネットワーク間の DNS 名を解決できます。
自動登録が有効になっているプラ​​イベート ゾーンにリンクされている仮想ネットワークからの仮想マシンの自動登録。DNS の正引き解決は、プライベート ゾーンにリンクされている仮想ネットワーク全体でサポートされています。
ステートメント 2: はい
ClientSubnet という名前の 1 つのサブネットを含む ClientResources-VNet という名前の仮想ネットワーク humongousinsurance.local という名前のプライベート DNS ゾーンを作成し、登録ネットワークを ClientResources-VNet 仮想ネットワークに設定する予定です。
これは登録ネットワークであるため、これは機能します。
ステートメント 3: いいえ
登録ネットワーク (ここでは ClientResources-VNet) 内の VM のみがホスト名レコードを登録できます。Subnet4 は Client Resources Network に接続されていないため、そのホスト名をhumongoinsurance.local に登録できません。
https://docs.microsoft.com/en-us/azure/dns/private-dns-overview
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-insta

D: シームレス SSO は、クラウド認証の任意の方法 (パスワード ハッシュ同期またはパススルー認証) で動作し、Azure AD Connect を介して有効にすることができます。
B: ユーザーにシームレス SSO を段階的にロールアウトできます。まず、Active Directory のグループ ポリシーを使用して、次の Azure AD URL をすべてのユーザーまたは選択したユーザーのイントラネット ゾーン設定に追加します: https://autologon.microsoftazuread-sso.com 不正解:
A: シームレス SSO では、ユーザーのデバイスがドメインに参加している必要がありますが、デバイスが Azure AD に参加している必要はありません。
C: Azure AD Connect はポート 8080 を使用しません。ポート 443 を使用します。
E: シームレス SSO は、Active Directory フェデレーション サービス (ADFS) には適用されません。
シナリオ:マイアミ オフィスのユーザーは、Azure のリソースにアクセスするときに、Azure Active Directory シームレス シングル サインオン (Azure AD シームレス SSO) を使用する必要があります。
計画されている Azure AD インフラストラクチャには以下が含まれます。オンプレミスの Active Directory ドメインは Azure AD に同期されます。
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-sso-quick-start

セクション: [なし]
Explanation:
RG1 ブレードから、[展開] をクリックします。リソース グループのデプロイの履歴が表示されます。
参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/template-tutorial-create-first-template?tabs=azure-powershell

ネットワーク インターフェイスを接続する仮想マシンと接続先の仮想ネットワークは、同じ場所 (ここでは米国西部、リージョンとも呼ばれます) に存在する必要があります。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface

Explanation:
ボックス 1: いいえ
仮想ネットワークはルートでは許可されず、継承されます。許可されたオーバーライドを拒否します。
ボックス 2: はい
ユーザーが必要な RBAC 権限を持っている場合は、管理グループに仮想マシンを作成できます。
ボックス 3: はい
ユーザーが必要な RBAC 権限を持っている場合、サブスクリプションは管理グループ間で移動できます。
参照：
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview
https://docs.microsoft.com/en-us/azure/governance/management-groups/manage#moving-management-groups-and-subscriptions