Microsoft Azure Infrastructure and Deployment (AZ-100 Deutsch Version) - AZ-100 Deutsch무료 덤프문제 풀어보기

Sie haben einen Azure Active Directory-Mandanten.
Sie müssen eine Richtlinie für den bedingten Zugriff erstellen, nach der alle Benutzer beim Zugriff auf das Azure-Portal die Multifaktorauthentifizierung verwenden müssen.
Welche drei Einstellungen sollten Sie konfigurieren? Um zu antworten, wählen Sie die entsprechenden Einstellungen im Antwortbereich.
정답:

Erläuterung


Kasten 1: Aufgaben, Benutzer und Gruppen
Wenn Sie die Anmelderisikorichtlinie konfigurieren, müssen Sie Folgendes festlegen:
Die Benutzer und Gruppen, für die die Richtlinie gilt: Wählen Sie Einzelpersonen und Gruppen aus

Kasten 2:
Wenn Sie die Anmelderisikorichtlinie konfigurieren, müssen Sie die Art des Zugriffs festlegen, der erzwungen werden soll.

Kasten 3:
Wenn Sie die Anmelderisikorichtlinie konfigurieren, müssen Sie Folgendes festlegen:
Die Art des Zugriffs, der erzwungen werden soll, wenn Ihr Anmelderisiko erreicht wurde:

Verweise:
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-user-risk-policy
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1 und der Abonnement-ID c276fc76-9cd4-44c9-99a7-4fd71546436e.
Sie müssen eine benutzerdefinierte RBAC-Rolle mit dem Namen CR1 erstellen, die die folgenden Anforderungen erfüllt:
* Kann nur den Ressourcengruppen in Subscription1 zugewiesen werden
* Verhindert die Verwaltung der Zugriffsberechtigungen für die Ressourcengruppen
* Ermöglicht das Anzeigen, Erstellen, Ändern und Löschen von Ressourcen innerhalb der Ressourcengruppen. Was müssen Sie in den zuweisbaren Bereichen und den Berechtigungselementen der Definition von CR1 angeben? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
정답:

Erläuterung

Verweise:
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftresourc
Sie haben ein Azure-Abonnement, das eine virtuelle Azure-Maschine mit dem Namen VM1 enthält. VM1 führt Windows Server 2016 aus und ist Teil eines Verfügbarkeitssatzes.
In VM1 ist die Sicherung auf VM-Ebene aktiviert.
VM1 wird gelöscht.
Sie müssen VM1 aus der Sicherung wiederherstellen. VM1 muss Teil des Verfügbarkeitssatzes sein.
Welche drei Aktionen sollten Sie nacheinander ausführen? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
정답:

Erläuterung
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1. Subscription1 enthält eine Ressourcengruppe mit dem Namen RG1.
RG1 enthält Ressourcen, die mithilfe von Vorlagen bereitgestellt wurden.
Sie müssen das Datum und die Uhrzeit anzeigen, zu denen die Ressourcen in RG1 erstellt wurden.
Lösung: Wählen Sie im Abonnement-Fenster das Abonnement aus und klicken Sie auf Ressourcenanbieter.
Erfüllt dies das Ziel?

정답: B
Überblick
Der folgende Teil der Prüfung ist ein Labor. In diesem Abschnitt führen Sie eine Reihe von Aufgaben in einer Live-Umgebung aus. Während Ihnen die meisten Funktionen wie in einer Live-Umgebung zur Verfügung stehen, sind einige Funktionen (z. B. Kopieren und Einfügen, Navigieren zu externen Websites) konstruktionsbedingt nicht möglich.
Die Bewertung basiert auf dem Ergebnis der Ausführung der im Labor angegebenen Aufgaben. Mit anderen Worten, es spielt keine Rolle, wie Sie die Aufgabe ausführen. Wenn Sie sie erfolgreich ausführen, erhalten Sie für diese Aufgabe eine Gutschrift.
Die Laborzeiten sind nicht separat festgelegt. In dieser Prüfung müssen Sie möglicherweise mehr als ein Labor absolvieren. Sie können so viel Zeit verwenden, wie Sie für jedes Labor benötigen. Sie sollten Ihre Zeit jedoch angemessen verwalten, um sicherzustellen, dass Sie die Labors und alle anderen Abschnitte der Prüfung in der angegebenen Zeit absolvieren können.
Bitte beachten Sie, dass Sie nach dem Absenden Ihrer Arbeit durch Klicken auf die Schaltfläche Weiter innerhalb eines Labors NICHT mehr in das Labor zurückkehren können.
Um das Labor zu starten
Sie können das Labor starten, indem Sie auf die Schaltfläche Weiter klicken.
Sie haben kürzlich eine virtuelle Maschine mit dem Namen Web01 erstellt.
Sie müssen einen neuen 80-GB-Standarddatenträger mit dem Namen Web01-Disk1 an Web01 anhängen.
Was sollten Sie über das Azure-Portal tun?
정답:
Siehe nachstehende Erklärung.
Erläuterung
Fügen Sie eine Datenfestplatte hinzu
Schritt 1. Wählen Sie im Azure-Portal im Menü links die Option aus
Schritt 2. Wählen Sie die virtuelle Web01-Maschine aus der Liste aus.
Schritt 3. Wählen Sie auf der Seite Virtuelle Maschine unter Essentials die Option aus

Schritt 4. Wählen Sie auf der Seite Datenträger den Web01-Datenträger1 aus der Liste der vorhandenen Datenträger aus.
Schritt 5. Klicken Sie im Bereich Datenträger auf + Datenträger hinzufügen.
Schritt 6. Klicken Sie auf das Dropdown-Menü für Name, um eine Liste der vorhandenen verwalteten Datenträger anzuzeigen, auf die Ihr Azure-Abonnement zugreifen kann. Wählen Sie die verwaltete Festplatte Web01-Disk1 zum Anhängen aus:

Verweise:
https://docs.microsoft.com/en-us/azure/virtual-machines/linux/attach-disk-portal
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement, das 10 virtuelle Netzwerke enthält. Die virtuellen Netzwerke werden in separaten Ressourcengruppen gehostet.
Ein anderer Administrator plant, mehrere Netzwerksicherheitsgruppen (Network Security Groups, NSGs) im Abonnement zu erstellen.
Sie müssen sicherstellen, dass beim Erstellen einer NSG automatisch der TCP-Port 8080 zwischen den virtuellen Netzwerken blockiert wird.
Lösung: Sie konfigurieren eine benutzerdefinierte Richtliniendefinition und weisen die Richtlinie dann dem Abonnement zu.
Erfüllt dies das Ziel?

정답: A
설명: (Fast2test 회원만 볼 수 있음)
Sie planen, fünf virtuelle Maschinen in einem virtuellen Netzwerk-Subnetz bereitzustellen.
Jede virtuelle Maschine verfügt über eine öffentliche IP-Adresse und eine private IP-Adresse.
Für jede virtuelle Maschine sind dieselben Sicherheitsregeln für eingehende und ausgehende Nachrichten erforderlich.
Wie viele Netzwerkschnittstellen und Netzwerksicherheitsgruppen benötigen Sie mindestens? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
정답:

Erläuterung

Kasten 1: 10
Eine öffentliche und eine private Netzwerkschnittstelle für jede der fünf VMs.
Kasten 2: 1
Sie können jedem virtuellen Netzwerk-Subnetz und jeder Netzwerkschnittstelle in einer virtuellen Maschine null oder eine Netzwerksicherheitsgruppe zuordnen. Dieselbe Netzwerksicherheitsgruppe kann beliebig vielen Subnetzen und Netzwerkschnittstellen zugeordnet werden.
Verweise:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie verwalten ein virtuelles Netzwerk mit dem Namen VNet1, das in der Azure-Region West US gehostet wird.
VNet1 hostet zwei virtuelle Maschinen mit den Namen VM1 und VM2, auf denen Windows Server ausgeführt wird.
Sie müssen den gesamten Netzwerkverkehr von VM1 bis VM2 für einen Zeitraum von drei Stunden überprüfen.
Lösung: In Azure Network Watcher erstellen Sie eine Paketerfassung.
Erfüllt dies das Ziel?

정답: B
설명: (Fast2test 회원만 볼 수 있음)
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1. Subscription1 enthält die Ressourcen in der folgenden Tabelle.

In Azure erstellen Sie eine private DNS-Zone mit dem Namen adatum.com. Sie legen das virtuelle Registrierungsnetzwerk auf VNet2 fest. Die adatum.com-Zone ist wie in der folgenden Abbildung gezeigt konfiguriert.

Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
정답:

Erläuterung

Kasten 1: Nein
Azure DNS bietet die automatische Registrierung virtueller Maschinen in einem einzelnen virtuellen Netzwerk, das mit einer privaten Zone als virtuelles Registrierungsnetzwerk verbunden ist. VM5 gehört jedoch nicht zum virtuellen Registrierungsnetzwerk.
Kasten 2: Nein
Die DNS-Weiterleitungsauflösung wird in virtuellen Netzwerken unterstützt, die als virtuelle Auflösungsnetzwerke mit der privaten Zone verbunden sind. VM5 gehört zu einem virtuellen Auflösungsnetzwerk.
Kasten 3: Ja
VM6 gehört zum virtuellen Registrierungsnetzwerk, und für VM9 ist in der DNS-Zone ein A-Eintrag (Host) vorhanden.
Virtuelle Registrierungsnetzwerke fungieren standardmäßig auch als virtuelle Auflösungsnetzwerke in dem Sinne, dass die DNS-Auflösung für die Zone von allen virtuellen Maschinen innerhalb des virtuellen Registrierungsnetzwerks aus funktioniert.
Referenzen: https://docs.microsoft.com/en-us/azure/dns/private-dns-overview
Sie haben ein Azure-Abonnement mit dem Namen Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcengruppen enthält.

In RG1 erstellen Sie eine virtuelle Maschine mit dem Namen VM1 am ostasiatischen Standort.
Sie planen, ein virtuelles Netzwerk mit dem Namen VNET1 zu erstellen.
Sie müssen VNET erstellen und anschließend VM1 mit VNET1 verbinden.
Welche zwei Möglichkeiten gibt es, um dieses Ziel zu erreichen? Jede richtige Antwort enthält eine vollständige Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

정답: C,E
Klicken Sie, um jedes Ziel zu erweitern. Geben Sie https://portal.azure.com in die Adressleiste des Browsers ein, um eine Verbindung zum Azure-Portal herzustellen.






Wenn Sie alle Aufgaben ausgeführt haben, klicken Sie auf die Schaltfläche "Weiter".
Beachten Sie, dass Sie nicht zum Labor zurückkehren können, sobald Sie auf die Schaltfläche "Weiter" klicken. Die Bewertung erfolgt im Hintergrund, während Sie den Rest der Prüfung abschließen.
Überblick
Der folgende Teil der Prüfung ist ein Labor. In diesem Abschnitt führen Sie eine Reihe von Aufgaben in einer Live-Umgebung aus. Während Ihnen die meisten Funktionen wie in einer Live-Umgebung zur Verfügung stehen, sind einige Funktionen (z. B. Kopieren und Einfügen, Navigieren zu externen Websites) konstruktionsbedingt nicht möglich.
Die Bewertung basiert auf dem Ergebnis der Ausführung der im Labor angegebenen Aufgaben. Mit anderen Worten, es spielt keine Rolle, wie Sie die Aufgabe ausführen. Wenn Sie sie erfolgreich ausführen, erhalten Sie für diese Aufgabe eine Gutschrift.
Die Laborzeiten sind nicht separat festgelegt. In dieser Prüfung müssen Sie möglicherweise mehr als ein Labor absolvieren. Sie können so viel Zeit verwenden, wie Sie für jedes Labor benötigen. Sie sollten Ihre Zeit jedoch angemessen verwalten, um sicherzustellen, dass Sie die Labors und alle anderen Abschnitte der Prüfung in der angegebenen Zeit absolvieren können.
Bitte beachten Sie, dass Sie nach dem Absenden Ihrer Arbeit durch Klicken auf die Schaltfläche Weiter innerhalb eines Labors NICHT mehr in das Labor zurückkehren können.
Um das Labor zu starten
Sie können das Labor starten, indem Sie auf die Schaltfläche Weiter klicken.
Sie planen, Sicherungsdateien und Dokumente von einem lokalen Windows-Dateiserver in Azure Storage zu verschieben.
Die Sicherungsdateien werden als Blobs gespeichert.
Sie müssen ein Speicherkonto mit dem Namen corpdata7523690n2 erstellen. Die Lösung muss folgende Anforderungen erfüllen:
* Stellen Sie sicher, dass der Zugriff auf die Dokumente über Laufwerkszuordnungen von virtuellen Azure-Maschinen unter Windows Server 2016 erfolgt.
* Stellen Sie die höchstmögliche Redundanz für die Dokumente bereit.
* Minimieren Sie die Kosten für den Speicherzugriff.
Was sollten Sie über das Azure-Portal tun?
정답:
Siehe Lösung unten.
Erläuterung
Schritt 1: Klicken Sie im Azure-Portal auf Alle Dienste. Geben Sie in der Liste der Ressourcen Speicherkonten ein. Während Sie mit der Eingabe beginnen, wird die Liste basierend auf Ihrer Eingabe gefiltert. Wählen Sie Speicherkonten.
Schritt 2: Wählen Sie im angezeigten Fenster Speicherkonten die Option Hinzufügen.
Schritt 3: Wählen Sie das Abonnement aus, in dem das Speicherkonto erstellt werden soll.
Schritt 4: Wählen Sie im Feld Ressourcengruppe die Option Neu erstellen aus. Erstellen Sie eine neue Ressource

Schritt 5: Geben Sie einen Namen für Ihr Speicherkonto ein: corpdata7523690n2
Schritt 6: Wählen Sie als Kontotyp: Allzweck-v2-Konten (empfohlen für die meisten Szenarien) Allzweck-v2-Konten werden für die meisten Szenarien empfohlen. . Allzweck-v2-Konten bieten die niedrigsten Kapazitätspreise pro Gigabyte für Azure Storage sowie branchenweit wettbewerbsfähige Transaktionspreise.
Schritt 7: Wählen Sie für die Replikation Folgendes aus: Georedundanter Speicher mit Lesezugriff (RA-GRS) Georedundanter Speicher mit Lesezugriff (RA-GRS) maximiert die Verfügbarkeit für Ihr Speicherkonto. RA-GRS bietet schreibgeschützten Zugriff auf die Daten am sekundären Speicherort sowie Georeplikation in zwei Regionen.
Verweise:
https://docs.microsoft.com/de-de/azure/storage/common/storage-quickstart-create-account
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-overview
Sie müssen die Benutzeranforderungen für Admin1 erfüllen.
Was tun?

정답: D
설명: (Fast2test 회원만 볼 수 있음)

우리와 연락하기

문의할 점이 있으시면 메일을 보내오세요. 12시간이내에 답장드리도록 하고 있습니다.

근무시간: ( UTC+9 ) 9:00-24:00
월요일~토요일

서포트: 바로 연락하기 

English Deutsch 繁体中文 日本語