AZ-101 Deutsch試験無料問題集「Microsoft Azure Integration and Security (AZ-101 Deutsch Version) 認定」

Sie stellen fest, dass VM3 die technischen Anforderungen NICHT erfüllt.
Sie müssen überprüfen, ob das Problem mit den NSGs zusammenhängt.
Was solltest du verwenden?

解説: (GoShiken メンバーにのみ表示されます)
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1 und zwei Azure Active Directory-Mandanten mit den Namen Mandant1 und Mandant2.
Subscnption1 ist Tenant1 zugeordnet. MFA (Multi-Factor Authentication) ist für alle Benutzer in Tenant1 aktiviert.
Sie müssen MFA für die Benutzer in Tenant2 aktivieren. Die Lösung muss MFA forTenant1 verwalten.
Was solltest du zuerst tun?

Sie müssen eine Lösung zur Automatisierung der Konfiguration für die Benutzer der Finanzabteilung empfehlen. Die Lösung muss den technischen Anforderungen entsprechen.
Was sollten Sie in die Empfehlung aufnehmen?

解説: (GoShiken メンバーにのみ表示されます)
Sie konfigurieren den Multi-Faktor-Authentifizierungsstatus für drei Benutzer wie in der folgenden Tabelle gezeigt.

Sie erstellen eine Gruppe mit dem Namen Group1 und fügen der Gruppe Admin1, Admin2 und Admin3 hinzu.
Für alle Cloud-Apps erstellen Sie eine Richtlinie für den bedingten Zugriff, die Group1 enthält. Die Richtlinie erfordert eine Multi-Faktor-Authentifizierung.
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
正解:

Erläuterung

Kasten 1: Nein
Deaktiviert ist der Standardstatus für einen neuen Benutzer, der nicht in Azure MFA registriert ist.
Kasten 2: Ja
Erzwungen: Der Benutzer wurde registriert und hat den Registrierungsprozess für Azure MFA abgeschlossen.
Für Webbrowser-Apps ist in diesem Fall eine Anmeldung erforderlich.
Kasten 3: Ja
Aktiviert: Der Benutzer wurde in Azure MFA registriert, aber nicht registriert. Bei der nächsten Anmeldung erhalten sie eine Aufforderung zur Registrierung.
Für Webbrowser-Apps ist in diesem Fall eine Anmeldung erforderlich.
Verweise:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-userstates
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie verwalten ein virtuelles Netzwerk mit dem Namen VNet1, das in der Azure-Region West US gehostet wird.
VNet1 hostet zwei virtuelle Maschinen mit den Namen VM1 und VM2, auf denen Windows Server ausgeführt wird.
Sie müssen den gesamten Netzwerkverkehr von VM1 bis VM2 für einen Zeitraum von drei Stunden überprüfen.
Lösung: In Azure Network Watcher erstellen Sie einen Verbindungsmonitor.
Erfüllt dies das Ziel?

解説: (GoShiken メンバーにのみ表示されます)
Sie müssen die New Yorker Büroinfrastruktur für die Migration der lokalen virtuellen Maschinen nach Azure vorbereiten.
Welche vier Aktionen führen Sie nacheinander aus? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
正解:

Erläuterung

Kasten 1:
* Laden Sie die OVF-Datei vom Azure-Portal herunter.
* Importieren Sie in vCenter Server die Collector-Appliance mithilfe des Assistenten zum Bereitstellen von OVF-Vorlagen als virtuelle Maschine.
* Klicken Sie in der vSphere-Client-Konsole auf Datei> OVF-Vorlage bereitstellen.
* Geben Sie im Assistenten zum Bereitstellen von OVF-Vorlagen> Quelle den Speicherort für die OVF-Datei an.
Box 2: Stellen Sie von VM1 aus eine Verbindung zur virtuellen Collector-Maschine her
Nachdem Sie die virtuelle Collector-Maschine erstellt haben, stellen Sie eine Verbindung dazu her und führen Sie den Collector aus.
Kasten 3: Wählen Sie auf dem ASRV1-Blade im Azure-Portal ein Schutzziel aus.
Box 4: Registrieren Sie auf VM1 den Konfigurationsserver.
Registrieren Sie den Konfigurationsserver im Tresor
Szenario: Die Azure-Infrastruktur und die lokale Infrastruktur sowie die lokale Infrastruktur müssen für die Migration der virtuellen VMware-Maschinen zu Azure vorbereitet sein.
Verweise:
Migrieren Sie Ihre virtuellen Maschinen zu Microsoft Azure. Enthält Anleitungen für die optionale Datenmigration, Proof of Concept-Handbuch, September 2017
https://azuremigrate.blob.core.windows.net/publicpreview/Azure%20Migrate%20-%20Preview%20User%20Gu
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie verwalten ein virtuelles Netzwerk mit dem Namen VNet1, das in der Azure-Region West US gehostet wird.
VNet1 hostet zwei virtuelle Maschinen mit den Namen VM1 und VM2, auf denen Windows Server ausgeführt wird.
Sie müssen den gesamten Netzwerkverkehr von VM1 bis VM2 für einen Zeitraum von drei Stunden überprüfen.
Lösung: In Azure Monitor erstellen Sie eine Metrik für den Netzeingang und den Netzeingang.
Erfüllt dies das Ziel?

解説: (GoShiken メンバーにのみ表示されます)
Sie haben einen Azure Active Directory-Mandanten.
Sie haben eine vorhandene bedingte Azure AD-Zugriffsrichtlinie mit dem Namen Policy1. Richtlinie1 erzwingt die Verwendung von Azure AD-verbundenen Geräten, wenn sich Mitglieder der Gruppe "Globale Administratoren" an nicht vertrauenswürdigen Standorten bei Azure AD authentifizieren.
Sie müssen sicherstellen, dass Mitglieder der Gruppe "Globale Administratoren" bei der Authentifizierung an nicht vertrauenswürdigen Standorten ebenfalls zur Verwendung der Multifaktorauthentifizierung gezwungen werden.
Was tun?

解説: (GoShiken メンバーにのみ表示されます)
Sie beheben ein Leistungsproblem für ein Azure Application Gateway.
Sie müssen die Gesamtanzahl der Anforderungen mit den fehlgeschlagenen Anforderungen der letzten sechs Stunden vergleichen.
Was solltest du verwenden?

解説: (GoShiken メンバーにのみ表示されます)
Sie planen, viele Verbindungen zu Ihrem Unternehmen zu unterstützen, die automatisch bis zu fünf Instanzen verwenden, wenn die CPU-Auslastung der Instanzen 10 Minuten lang 70 Prozent überschreitet. Wenn die CPU-Auslastung abnimmt, muss die Lösung die Anzahl der Instanzen automatisch reduzieren.
Was sollten Sie über das Azure-Portal tun?
正解:
Siehe nachstehende Erklärung.
Erläuterung
Schritt 1:
Suchen Sie den Homepage App Service-Plan
Schritt 2:
Klicken Sie auf Regel hinzufügen, und geben Sie die entsprechenden Felder ein, z. B. unten, und klicken Sie auf Hinzufügen.
Zeitaggregation: Durchschnitt
Metrikname: Prozentsatz der CPU
Betreiber: Größer als
Schwelle 70
Dauer: 10 Minuten
Bedienung: Zählung um erhöhen
Anzahl der Instanzen: 4

Schritt 3:
Wir müssen auch eine Skala in der Regel hinzufügen. Klicken Sie auf Regel hinzufügen und geben Sie die entsprechenden Felder ein, z. B. unten, und klicken Sie dann auf Hinzufügen.
Betreiber: Weniger als
Schwelle 70
Dauer: 10 Minuten
Bedienung: Zähler um verringern
Anzahl der Instanzen: 4
Verweise:
https://docs.microsoft.com/de-de/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-autoscale-portal
https://docs.microsoft.com/de-de/azure/monitoring-and-diagnostics/insights-autoscale-best-practices