Free Microsoft 070-744日本語 Practice Test & Real Exam Questions
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1とServer2の2つのサーバーが含まれています。
Server1はドメインコントローラとして構成されています。
Server1をJEA（Just Enough Administration）エンドポイントとして構成するUser1という名前のユーザーに必要なJEA権限を構成します。
User1にServer2からActive Directoryオブジェクトを管理する方法を伝える必要があります。
User1にServer2で最初にやってみるべきことは何ですか？
Server1はドメインコントローラとして構成されています。
Server1をJEA（Just Enough Administration）エンドポイントとして構成するUser1という名前のユーザーに必要なJEA権限を構成します。
User1にServer2からActive Directoryオブジェクトを管理する方法を伝える必要があります。
User1にServer2で最初にやってみるべきことは何ですか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
Windows Server 2016を実行する10台のHyper-Vホストがあります。
各Hyper-Vホストには、App1という名前の分散Webアプリケーションを実行する8つの仮想マシンがあります。
App1へのクライアントアクセス用にソフトウェアロードバランシング（SLB）ソリューションを実装する予定です。
SLB1とSLB2という名前の2つの新しい仮想マシンを展開します。
計画的な実装のために、Hyper-Vホストと新しいサーバーに必要なコンポーネントをインストールする必要があります。
どのコンポーネントをインストールしますか？ 選択領域で適切を選択します。
各Hyper-Vホストには、App1という名前の分散Webアプリケーションを実行する8つの仮想マシンがあります。
App1へのクライアントアクセス用にソフトウェアロードバランシング（SLB）ソリューションを実装する予定です。
SLB1とSLB2という名前の2つの新しい仮想マシンを展開します。
計画的な実装のために、Hyper-Vホストと新しいサーバーに必要なコンポーネントをインストールする必要があります。
どのコンポーネントをインストールしますか？ 選択領域で適切を選択します。
Correct Answer:
Explanation
Component to install on SLB1 and SLB2: SLB Multiplexer (MUX)
Component to install on each Hyper-V host:SLB Host Agent
https://blogs.technet.microsoft.com/tip_of_the_day/2016/06/28/tip-of-the-day-demystifying-software-definednetw
https://technet.microsoft.com/en-us/library/mt632286.aspxSLB Host Agent - When you deploy SLB, you must use System Center, Windows PowerShell, or anothermanagement application to deploy the SLB Host Agent on every Hyper-V host computer.You can install the SLB Host Agent on all versions of Windows Server 2016 that provide Hyper-V support,including Nano Server.SLB MUX - Part of the Software Load Balancer (SLB on Windows Server 2016, the SLB MUX processesinbound network traffic and maps VIPs (virtual IPs) toDIPs (datacenter IPs), then forwards the traffic to the correct DIP. Each MUX also uses BGP to publish VIProutes to edge routers. BGP Keep Alive notifies MUXeswhen a MUX fails, which allows active MUXes to redistribute the load in case of a MUX failure - essentiallyproviding load balancing for the load balancers.
Component to install on SLB1 and SLB2: SLB Multiplexer (MUX)
Component to install on each Hyper-V host:SLB Host Agent
https://blogs.technet.microsoft.com/tip_of_the_day/2016/06/28/tip-of-the-day-demystifying-software-definednetw
https://technet.microsoft.com/en-us/library/mt632286.aspxSLB Host Agent - When you deploy SLB, you must use System Center, Windows PowerShell, or anothermanagement application to deploy the SLB Host Agent on every Hyper-V host computer.You can install the SLB Host Agent on all versions of Windows Server 2016 that provide Hyper-V support,including Nano Server.SLB MUX - Part of the Software Load Balancer (SLB on Windows Server 2016, the SLB MUX processesinbound network traffic and maps VIPs (virtual IPs) toDIPs (datacenter IPs), then forwards the traffic to the correct DIP. Each MUX also uses BGP to publish VIProutes to edge routers. BGP Keep Alive notifies MUXeswhen a MUX fails, which allows active MUXes to redistribute the load in case of a MUX failure - essentiallyproviding load balancing for the load balancers.
Windows Server 2016を実行するすべてのサーバーで、Microsoft Operations Management Suite（OMS）でログ分析を実装します。
過去24時間にどのサーバーが再起動されたかを識別する日次レポートを生成する必要があります。
どのクエリを使用しますか？
過去24時間にどのサーバーが再起動されたかを識別する日次レポートを生成する必要があります。
どのクエリを使用しますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには複数のHyper-Vホストが含まれています。
Server22という名前のサーバーをワークグループに展開します。 Server22はWindows Server2016を実行します。
Server22を主要なHost Guardianサービス・サーバーとして構成する必要があります。
どの3つのコマンドレットを順番に実行する必要がありますか？
Server22という名前のサーバーをワークグループに展開します。 Server22はWindows Server2016を実行します。
Server22を主要なHost Guardianサービス・サーバーとして構成する必要があります。
どの3つのコマンドレットを順番に実行する必要がありますか？
Correct Answer: B,C,E
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。 フォレストには3つのドメインがあります。 すべてのドメインコントローラはWindows Server 2016を実行します。
admin.contoso.comという名前の2番目のActive Directoryフォレストを展開します。
フォレストには、Server1という名前のドメインメンバーサーバーが含まれています。 Server1にはMicrosoftがあります
Identity Manager（MIM）2016が導入されました。
あなたは特権アクセス管理（PAM）を実装する必要があります。
admin.contoso.comを管理フォレストとして使用します。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。.
admin.contoso.comという名前の2番目のActive Directoryフォレストを展開します。
フォレストには、Server1という名前のドメインメンバーサーバーが含まれています。 Server1にはMicrosoftがあります
Identity Manager（MIM）2016が導入されました。
あなたは特権アクセス管理（PAM）を実装する必要があります。
admin.contoso.comを管理フォレストとして使用します。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。.
Correct Answer: B,C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、上記の目標を達成できる独自の解決策が含まれています。 いくつかの質問セットには1つ以上の正しい解決策があるかもしれないが、他の質問セットには正しい解決策がないかもしれない。
質問に答えた後、このセクションでは、あなたはそれに戻ることができません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows 10を実行するコンピュータ1という名前のコンピュータが含まれています。コンピュータ1は、ホームネットワークと企業ネットワークに接続します。
企業ネットワークは内部的に172.16.0.0/24のアドレス空間を使用します。
コンピュータは、ポート8080をリッスンするApp1という名前のアプリケーションを実行します。
Computer1がホームネットワークに接続されている場合、App1への接続を防止する必要があります。
解決方法：コントロールパネルのWindowsファイアウォールから、アプリケーションを追加し、アプリケーションがプライベートネットワーク上のファイアウォールを介して通信できるようにします。
これは目標を満たしていますか？
質問に答えた後、このセクションでは、あなたはそれに戻ることができません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows 10を実行するコンピュータ1という名前のコンピュータが含まれています。コンピュータ1は、ホームネットワークと企業ネットワークに接続します。
企業ネットワークは内部的に172.16.0.0/24のアドレス空間を使用します。
コンピュータは、ポート8080をリッスンするApp1という名前のアプリケーションを実行します。
Computer1がホームネットワークに接続されている場合、App1への接続を防止する必要があります。
解決方法：コントロールパネルのWindowsファイアウォールから、アプリケーションを追加し、アプリケーションがプライベートネットワーク上のファイアウォールを介して通信できるようにします。
これは目標を満たしていますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 すべてのクライアントコンピュータはWindows 10を実行します。
クライアントコンピュータ用のリモートデスクトップ接続ソリューションを展開する予定です。
ドメインには、リモートデスクトップサーバーとして構成できる4台の使用可能なサーバーがあります。 サーバーは次の表のように構成されています。
リモートクレデンシャルガードを使用して、すべてのリモートデスクトップ接続を保護できるようにする必要があります。
解決方法：Server4を使用してリモートデスクトップ接続ソリューションを展開します。
これは目標を満たしていますか？
クライアントコンピュータ用のリモートデスクトップ接続ソリューションを展開する予定です。
ドメインには、リモートデスクトップサーバーとして構成できる4台の使用可能なサーバーがあります。 サーバーは次の表のように構成されています。
リモートクレデンシャルガードを使用して、すべてのリモートデスクトップ接続を保護できるようにする必要があります。
解決方法：Server4を使用してリモートデスクトップ接続ソリューションを展開します。
これは目標を満たしていますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ネットワークにadatum.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2016を実行するSAerver1という名前のサーバーと、Group1という名前のグループが含まれています。 user1という名前のユーザーは、Group1の唯一のメンバーです。
サーバー1にJust Enough Administration（JEA）を実装する予定です。
次の内容を含むロールキャパシティファイルを作成します。
次のコンテンツを含むセッション構成を作成します。
名前Role1パラメータを使用してJEAエンドポイントを登録します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
サーバー1にJust Enough Administration（JEA）を実装する予定です。
次の内容を含むロールキャパシティファイルを作成します。
次のコンテンツを含むセッション構成を作成します。
名前Role1パラメータを使用してJEAエンドポイントを登録します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
Correct Answer:
Explanation
References:
https://blogs.technet.microsoft.com/privatecloud/2014/05/14/just-enough-administration-step-by-step/
https://docs.microsoft.com/en-us/powershell/jea/using-jea
https://docs.microsoft.com/en-us/powershell/jea/role-capabilities
References:
https://blogs.technet.microsoft.com/privatecloud/2014/05/14/just-enough-administration-step-by-step/
https://docs.microsoft.com/en-us/powershell/jea/using-jea
https://docs.microsoft.com/en-us/powershell/jea/role-capabilities
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のDNSサーバーが含まれています。
ドメインベースのグループポリシーオブジェクト（GPO）は、Server1のセキュリティポリシーを構成するために使用されます。
Security Compliance Manager（SCM）4.0を使用して、Server1のセキュリティポリシーをWS2012 DNS Server Security 1.0のベースラインと比較する予定です。
セキュリティポリシーをSCMにインポートする必要があります。 あなたはまず何をすべきですか？
ドメインベースのグループポリシーオブジェクト（GPO）は、Server1のセキュリティポリシーを構成するために使用されます。
Security Compliance Manager（SCM）4.0を使用して、Server1のセキュリティポリシーをWS2012 DNS Server Security 1.0のベースラインと比較する予定です。
セキュリティポリシーをSCMにインポートする必要があります。 あなたはまず何をすべきですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。 一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれます。
BitLockerドライブ暗号化（ButLocker）を使用してDevFilesを暗号化する必要があります。
解決策：Enable-BitLockerコマンドレットを実行します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれます。
BitLockerドライブ暗号化（ButLocker）を使用してDevFilesを暗号化する必要があります。
解決策：Enable-BitLockerコマンドレットを実行します。
これは目標を達成していますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するサーバーが含まれています。
Server1という名前のサーバーでリモート資格情報ガードを有効にします。
Windows 10を実行するコンピュータ1という名前の管理用コンピュータがあります。
Computer1は、リモート資格情報ガードを要求するように設定されています。
Contoso \\ User1としてComputer1にサインインします。
Contoso \\ ServerAdmin1としてServer1へのリモートデスクトップセッションを確立する必要があります。
あなたはまず何をすべきですか？
Server1という名前のサーバーでリモート資格情報ガードを有効にします。
Windows 10を実行するコンピュータ1という名前の管理用コンピュータがあります。
Computer1は、リモート資格情報ガードを要求するように設定されています。
Contoso \\ User1としてComputer1にサインインします。
Contoso \\ ServerAdmin1としてServer1へのリモートデスクトップセッションを確立する必要があります。
あなたはまず何をすべきですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることができなくなります。その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれています。
BitLockerドライブ暗号化（ButLocker）を使用してDevFilesを暗号化する必要があります。
解決策：manage-bde.exeコマンドを実行して、
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることができなくなります。その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれています。
BitLockerドライブ暗号化（ButLocker）を使用してDevFilesを暗号化する必要があります。
解決策：manage-bde.exeコマンドを実行して、
これは目標を達成していますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 すべてのドメインコントローラーはWindows Server 2016を実行しています。
ドメインには、Microsoft Security Compliance Manager（SCM）4.0がインストールされているServerlという名前のサーバーが含まれています。
次の展示に示すベースラインをエクスポートします。
ワークグループのメンバであるServer2という名前のサーバーがあります。
（2617e9b1-9672-492b-aefa-0505054848c2）フォルダをServer2にコピーします。
ベースライン設定をServer2に展開する必要があります。
あなたは何をするべきか？
ドメインには、Microsoft Security Compliance Manager（SCM）4.0がインストールされているServerlという名前のサーバーが含まれています。
次の展示に示すベースラインをエクスポートします。
ワークグループのメンバであるServer2という名前のサーバーがあります。
（2617e9b1-9672-492b-aefa-0505054848c2）フォルダをServer2にコピーします。
ベースライン設定をServer2に展開する必要があります。
あなたは何をするべきか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
Windows Server 2016を実行するServer1という名前のサーバーがあります。
Server1でJust Enough Administration（JEA）を構成します。
User1がServer1へのJEAセッションを確立するときに、User1という名前のユーザーが使用できるコマンドのリストを表示する必要があります。
どのコマンドレットを使用しますか？
Server1でJust Enough Administration（JEA）を構成します。
User1がServer1へのJEAセッションを確立するときに、User1という名前のユーザーが使用できるコマンドのリストを表示する必要があります。
どのコマンドレットを使用しますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
