AZ-104 試験問題 171

Subscription1 という名前の Azure サブスクリプションがあります。Subscription1 には、次の表のリソースが含まれています。

Azure で、adatum.com という名前のプライベート DNS ゾーンを作成します。登録仮想ネットワークを VNet2 に設定します。adatum.com ゾーンは次のように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-104 試験問題 172

次の表に示す Azure 仮想マシンがあります。

VNET1、VNET2、および VNET3 はピアリングされています。
VM4 には、Contoso.com という名前のゾーンに対して権限のある DNS サーバーがあり、次の表に示すレコードが含まれています。

VNET1 と VNET2 は、次の表に示すレコードを含む Contoso.com という名前の Azure プライベート DNS ゾーンにリンクされています。

仮想ネットワークは、次の表に示す DNS サーバーを使用するように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-104 試験問題 173

次のリソースを含む Azure サブスクリプションがあります。
* VNet1 という名前の仮想ネットワーク
* ReplPolicy1 という名前のレプリケーション ポリシー
* Vault1 という名前の Recovery Services コンテナー
* Storage1 という名前の Azure ストレージ アカウント
Windows Server を実行する VM1 という名前のアマゾン ウェブ サービス (AWS) EC2 仮想マシンがあります。
2019年。
Azure Site Recovery を使用して VM1 を VNet1 に移行する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

AZ-104 試験問題 174

「パスワード リセット」の展示に示すように、contoso.onmicrosoft.com のパスワード リセットを有効にします ([パスワード リセット] タブをクリックします)。

「認証方法」の説明に従って、パスワード リセットの認証方法を構成します。([認証方法] タブをクリックします。) 次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
「パスワード リセット」の展示に示すように、contoso.onmicrosoft.com のパスワード リセットを有効にします ([パスワード リセット] タブをクリックします)。「認証方法」の展示に示すように、パスワード リセットの認証方法を構成します。([認証方法] タブをクリックします。) 次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-104 試験問題 175

ケーススタディ 4 - ADatum
概要
ADatum Corporation は、ニューヨークとロサンゼルスに 2 つの主要オフィスを構える金融会社です。ADatum には、ロサンゼルス オフィスを共有する Fabrikam, Inc. という名前の子会社があります。
ADatum は、新しい基幹業務アプリケーションをホストするために Azure サービスの初期展開を実施しており、既存のオンプレミス ワークロードを Azure に移行する準備をしています。
ADatum は電子メールに Microsoft Exchange Online を使用します。
既存の環境
オンプレミス環境
オンプレミスのワークロードは、VMware vSphere 6 インフラストラクチャでホストされている仮想マシン上で実行されます。すべての仮想マシンは、adatum.com という名前の Active Directory フォレストのメンバーであり、Windows Server 2016 を実行します。
ニューヨーク オフィスは 10.0.0.0/16 の IP アドレス空間を使用します。ロサンゼルス オフィスは 10.10.0.0/16 の IP アドレス空間を使用します。
オフィス間は ISP が提供する VPN を使用して接続します。各オフィスには、Azure サービスと Microsoft Online Services へのアクセスを提供する Azure ExpressRoute 回線が 1 つあります。
ルーティングは Microsoft ピアリングを使用して実装されます。
ニューヨーク オフィスには、vSphere コンソールがインストールされた VM1 という名前の仮想マシンがあります。
Azure環境
Azure インフラストラクチャは、Azure portal を使用してプロビジョニングします。インフラストラクチャには、次の表に示すリソースが含まれています。

AG1 には、Pool11 と Pool12 という名前の 2 つのバックエンド プールがあります。AG2 には、Pool21 と Pool22 という名前の 2 つのバックエンド プールがあります。
要件
計画された変更
ADatum は、Azure Site Recovery を使用して、仮想マシンをニューヨーク オフィスから米国東部の Azure リージョンに移行することを計画しています。
インフラストラクチャ要件
ADatum は次のインフラストラクチャ要件を特定します。
* クレジット カード処理のためにサードパーティにアクセスする App1 という名前の新しい Web アプリをデプロイする必要があります。
※新しく開発したAPIはApp2というAzure関数として実装する必要があります。App2 は BLOB ストレージ トリガーを使用します。App2 は新しい BLOB をすぐに処理する必要があります。
* VMware 仮想マシンを Azure に移行するには、Azure インフラストラクチャとオンプレミス インフラストラクチャを準備する必要があります。
* オンプレミスのワークロードの移行に使用される Azure 仮想マシンのサイズを特定する必要があります。
* 移行および新しくデプロイされたすべての Azure 仮想マシンは、adatum.com ドメインに参加する必要があります。
* AG1 は、次の方法で受信トラフィックの負荷を分散する必要があります。
- http://corporate.adatum.com/video/* は、Pool11 全体で負荷分散されます。
- http://corporate.adatum.com/images/* は、Pool12 全体で負荷分散されます。
* AG2 は、次の方法で受信トラフィックの負荷を分散する必要があります。
- http://www.adatum.com は、Pool21 全体で負荷分散されます。
- http://fabrikam.com は、Pool22 全体で負荷分散されます。
* ER1 は、ER1 が利用可能な限り、ニューヨーク オフィスと米国東部 Azure リージョンのサービスとしてのプラットフォーム (PaaS) サービスの間でトラフィックをルーティングする必要があります。
* ER1 は、ER2 が利用可能な限り、ロサンゼルス オフィスと米国西部リージョンの PaaS サービスの間のトラフィックをルーティングする必要があります。
* ER1 と ER2 は自動的にフェイルオーバーするように構成する必要があります。
申請要件
App2 は、Azure 仮想マシンのプライベート IP アドレスに直接接続できる必要があります。App2 は Azure 仮想ネットワークに直接デプロイされます。
App1 へのインバウンド通信とアウトバウンド通信は、NSG を使用して制御する必要があります。
価格要件
ADatum は次の価格要件を特定します。
* App1 と App2 のコストは最小限に抑える必要があります
* Azure Storage アカウントのトランザクション料金は最小限に抑える必要があります。AG1 を構成する必要があります。
何を作成する必要がありますか?