AZ-720 試験問題 21
パブリック DNS ルックアップの問題をトラブルシューティングして解決する必要があります。
あなたは何をするべきか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

あなたは何をするべきか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-720 試験問題 22
Azure Key Vault の問題をトラブルシューティングする必要があります。
あなたは何をするべきか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

あなたは何をするべきか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-720 試験問題 23
顧客は Azure サブスクリプションを持っています。サーバー用 Microsoft Defender がサブスクリプションに対して有効になっています。顧客はネットワーク セキュリティ グループを構成していません。
顧客は、次のリソースを含む RG1 という名前のリソース グループを構成します。
* VM1 という名前の仮想マシン。
* VM1 に接続されている NIC1 という名前のネットワーク インターフェイス。
顧客は、Admin1 という名前のユーザーに RG1 に対する次の権限を付与します: Microsoft.Security/locations/jitNetworkAccessPolicies/write。
Admin1 は、Azure portal の JIT VM アクセス ウィンドウにエントリが表示されないと報告します。同じペインを表示すると、VM1 が [未サポート] タブに表示されます。
Admin1 が VM1 に対してジャストインタイム (JIT) VM アクセスを有効にできることを確認する必要があります。ソリューションは最小特権の原則に従う必要があります。
順番に実行することをお勧めする 3 つのアクションはどれですか?
回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

顧客は、次のリソースを含む RG1 という名前のリソース グループを構成します。
* VM1 という名前の仮想マシン。
* VM1 に接続されている NIC1 という名前のネットワーク インターフェイス。
顧客は、Admin1 という名前のユーザーに RG1 に対する次の権限を付与します: Microsoft.Security/locations/jitNetworkAccessPolicies/write。
Admin1 は、Azure portal の JIT VM アクセス ウィンドウにエントリが表示されないと報告します。同じペインを表示すると、VM1 が [未サポート] タブに表示されます。
Admin1 が VM1 に対してジャストインタイム (JIT) VM アクセスを有効にできることを確認する必要があります。ソリューションは最小特権の原則に従う必要があります。
順番に実行することをお勧めする 3 つのアクションはどれですか?
回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

AZ-720 試験問題 24
ある会社には Azure Active Directory (Azure AD) テナントがあります。同社は Azure AD Connect を次の場所にデプロイしています。
Active Directory ドメイン サービス (AD DS) からユーザーを同期します。
ユーザー オブジェクトの同期に失敗します。
組み込みの Azure AD Connect トラブルシューティングを使用して、失敗した同期のトラブルシューティングを行う必要があります。
タスク。
トラブルシューティングを開始する前に、どの 2 つの情報を収集する必要がありますか?
Active Directory ドメイン サービス (AD DS) からユーザーを同期します。
ユーザー オブジェクトの同期に失敗します。
組み込みの Azure AD Connect トラブルシューティングを使用して、失敗した同期のトラブルシューティングを行う必要があります。
タスク。
トラブルシューティングを開始する前に、どの 2 つの情報を収集する必要がありますか?
AZ-720 試験問題 25
顧客は、米国東部リージョンに RG1 という名前の Azure リソース グループを作成します。RG1 には次のリソースが含まれています。

顧客は次のタスクを実行します。
プライベート IP アドレス 192.168.2.100 を使用して、subnet2 に sqlsrv1 のプライベート エンドポイントを作成します。
sqlsvr1 という名前の単一の A レコードと IP アドレス 192.168.2.100 を使用して、privatelink.database.windows.net という名前のプライベート DNS ゾーンを作成します。
sqlsvr1 のパブリック エンドポイントを使用してパブリック アクセスを無効にします。
お客様は、VM1 から DB1 への接続が失敗していると報告しました。このソリューションでは、プラットフォーム レベルの変更を行わずに VM1 から DB1 への接続を許可する必要があります。
トラブルシューティングを行って問題を解決する必要があります。
あなたは何をするべきか?


顧客は次のタスクを実行します。
プライベート IP アドレス 192.168.2.100 を使用して、subnet2 に sqlsrv1 のプライベート エンドポイントを作成します。
sqlsvr1 という名前の単一の A レコードと IP アドレス 192.168.2.100 を使用して、privatelink.database.windows.net という名前のプライベート DNS ゾーンを作成します。
sqlsvr1 のパブリック エンドポイントを使用してパブリック アクセスを無効にします。
お客様は、VM1 から DB1 への接続が失敗していると報告しました。このソリューションでは、プラットフォーム レベルの変更を行わずに VM1 から DB1 への接続を許可する必要があります。
トラブルシューティングを行って問題を解決する必要があります。
あなたは何をするべきか?






