会社にはcontoso.comという名前のActive Directoryドメインを含むテスト環境があります。 ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。Server1にはIPアドレス管理（IPAM）がインストールされています。 IPAMの構成は以下のとおりです。

サーバーマネージャーの[IPAM Overview]ページは、[IPAM Overview]の展示に表示されます。 （展示ボタンをクリックしてください。）

グループポリシーの構成はGPOの展示に示されています。 （展示ボタンをクリックしてください。）

以下の各ステートメントについて、そのステートメントが正しい場合は"はい"を選択してください。 そうでなければ、"いいえ"を選択します。

注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、独自の解決策が含まれています。 ソリューションが目標を達成しているかどうかを判断する。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Server1という名前のDNSサーバーが含まれています。 すべてのクライアントコンピュータはWindows 10を実行します。
Server1には、次のゾーン構成があります。

Server1には、次のサブネットが定義されています。

Subnet4にあるDNSクライアントからのクエリをServer1が解決しないようにする必要があります。 Server1は他のすべてのDNSクライアントからクエリを解決する必要があります。
解決方法：Server1の各ゾーンのセキュリティ設定から、アクセス許可を変更します。
これは目標を満たしていますか？

• A. Yes
• B. No

ネットワークには、DC1という名前のドメインコントローラを含むcontoso.comという名前のActive Directoryドメインが含まれています。 ネットワークのすべてのDNSサーバーはBIND 10を実行します。
境界ネットワークには、Windows Server 2016を実行するDHCP1という名前のDHCPサーバーが含まれています。DHCP1は、WORKGROUPという名前のワークグループのメンバーです。 DHCP1は、Wi-FiネットワークにアクセスするゲストにIPアドレスリースを提供します。
複数のエンジニアが、Windows Server 2016を実行するリモートアクセスサーバーへのVPN接続を使用して、リモートからネットワークにアクセスします。すべてのVPN接続は証明書ベースの認証を使用し、ネットワークポリシーサーバー（NPS）のアクセスポリシーの影響を受けます。 証明書はCA1というエンタープライズ証明機関（CA）によって発行されます。
ネットワーク上のすべてのWindowsコンピュータは、Key Management Service（KMS）を使用してアクティブ化されます。 オンプレミスユーザーは、リモートデスクトップサービス（RDS）を使用します。
IPアドレス管理（IPAM）をネットワークに展開する予定です。
IPAMを使用してネットワーク上で実行できるアクションはどれですか？

• A. DC1からの認証イベントを監査します。
• B. KMSサーバーのアクティベーションを管理します。
• C. DNSサーバー上のDNSゾーンを管理します。
• D. RDSサーバー上のログオンイベントを監査します。

あなたは安全なネットワークを実装しています。 ネットワークには、Windows Server 2016を実行するServer1という名前のDHCPサーバーが含まれています。
IPアドレスの受信を許可されているネットワーク上のすべてのコンピュータを含むDHCP許可フィルタを作成します。
権限のないコンピュータがServer1からIPアドレスを取得できることがわかります。
許可されたコンピュータだけがServer1からIPアドレスを受け取れるようにする必要があります。
解決方法：次のコマンドを実行します。
Add-DHCPServer4Filter -ComputerName Server1 -MacAddress -List Deny
これは目標を満たしていますか？

• A. Yes
• B. No