Microsoft Azure Administrator (AZ-103 Deutsch Version) - AZ-103 Deutsch Exam Practice Test

Sie haben eine virtuelle Azure-Maschine mit dem Namen VM1.
Die Netzwerkschnittstelle für VM1 ist wie in der Abbildung gezeigt konfiguriert. (Klicken Sie auf die Registerkarte Ausstellung.)

Sie stellen einen Webserver auf VM1 bereit und erstellen dann eine sichere Website, auf die mithilfe des HTTPS-Protokolls zugegriffen werden kann. VM1 wird nur als Webserver verwendet.
Sie müssen sicherstellen, dass Benutzer über das Internet eine Verbindung zur Website herstellen können.
Was tun?
Correct Answer: A
Sie setzen den Multi-Faktor-Authentifizierungsstatus für einen Benutzer mit dem Namen [email protected] auf Aktiviert.
Admin1 greift über einen Webbrowser auf das Azure-Portal zu.
Welche zusätzlichen Sicherheitsüberprüfungen kann Admin1 beim Zugriff auf das Azure-Portal verwenden?
Correct Answer: C
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben eine Azure Wet) App namens Appl. App1 wird in einem Azure App Service-Plan mit dem Namen Plan1 ausgeführt. Plan1 ist der Preisstufe "Kostenlos" zugeordnet.
Sie stellen fest, dass App1 jeden Tag nach 60 Minuten ununterbrochener Ausführung stoppt.
Sie müssen sicherstellen, dass App1 den ganzen Tag ununterbrochen ausgeführt werden kann.
Lösung: Sie ändern die Preisstufe von Plan1 in Shared.
Erfüllt dies das Ziel?
Correct Answer: A
Explanation: (Only visible to ExamsLabs members)
Sie haben ein Azure-Abonnement, das ein virtuelles Netzwerk mit dem Namen VNET1 enthält. VNET1 enthält die in der folgenden Tabelle aufgeführten Subnetze.

Jede virtuelle Maschine verwendet eine statische IP-Adresse.
Sie müssen Netzwerksicherheitsgruppen (Network Security Groups, NSGs) erstellen, um die folgenden Anforderungen zu erfüllen:
* Zulassen von Webanforderungen aus dem Internet an VM3, VM4, VM5 und VM6.
* Alle Verbindungen zwischen VM1 und VM2 zulassen.
* Remotedesktopverbindungen zu VM1 zulassen.
* Verhindern Sie jeglichen anderen Netzwerkverkehr zu VNET1.
Wie viele NSGs sollten Sie mindestens erstellen?
Correct Answer: B
Explanation: (Only visible to ExamsLabs members)
Sie haben ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.

Sie müssen eine Netzwerkschnittstelle mit dem Namen NIC1 erstellen.
An welchem ​​Ort können Sie NIC1 erstellen?
Correct Answer: A
Explanation: (Only visible to ExamsLabs members)
Sie haben ein virtuelles Azure-Netzwerk mit dem Namen VNet1, das über ein Standort-zu-Standort-VPN eine Verbindung zu Ihrem lokalen Netzwerk herstellt. VMet1 enthält ein Subnetz namens Subnetz1.
Subnetz1 ist einer Netzwerksicherheitsgruppe (NSG) mit dem Namen NSG1 zugeordnet. Subnetz1 enthält einen grundlegenden internen Lastenausgleich namens ILB1. ILB1 verfügt über drei virtuelle Azure-Maschinen im Back-End-Pool.
Sie müssen Daten zu den IP-Adressen sammeln, die mit ILB1 verbunden sind. Sie müssen in der Lage sein, interaktive Abfragen vom Azure-Portal aus für die erfassten Daten auszuführen.
Was sollte man tun? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:

Explanation

Box 1: An Azure Log Analytics workspace
In the Azure portal you can set up a Log Analytics workspace, which is a unique Log Analytics environment with its own data repository, data sources, and solutions Box 2: ILB1 References:
https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-quick-create-workspace
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-standard-diagnostics
Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erreichen kann. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.

VM1 stellt über eine Netzwerkschnittstelle mit dem Namen NIC1 eine Verbindung zu einem virtuellen Netzwerk mit dem Namen VNET2 her.
Sie müssen eine neue Netzwerkschnittstelle mit dem Namen NIC2 für VM1 erstellen.
Lösung: Sie erstellen NIC2 in RG1 und Central US.
Erfüllt dies das Ziel?
Correct Answer: A
Explanation: (Only visible to ExamsLabs members)
Sie haben einen Azure Active Directory-Mandanten.
Sie haben eine vorhandene bedingte Azure AD-Zugriffsrichtlinie mit dem Namen Policy1. Richtlinie1 erzwingt die Verwendung von Azure AD-verbundenen Geräten, wenn sich Mitglieder der Gruppe "Globale Administratoren" an nicht vertrauenswürdigen Standorten bei Azure AD authentifizieren.
Sie müssen sicherstellen, dass Mitglieder der Gruppe "Globale Administratoren" bei der Authentifizierung an nicht vertrauenswürdigen Standorten ebenfalls zur Verwendung der Multifaktorauthentifizierung gezwungen werden.
Was sollte man tun?
Correct Answer: D
Explanation: (Only visible to ExamsLabs members)
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1. Subscription1 enthält die Ressourcengruppen in der folgenden Tabelle.

RG1 hat eine Web-App mit dem Namen WebApp1. WebApp1 befindet sich in Westeuropa.
Sie verschieben WebApp1 zu RG2. Was bewirkt der Umzug?
Correct Answer: C
Explanation: (Only visible to ExamsLabs members)
Sie planen, ein Azure-Speicherkonto in der Azure-Region von East US 2 zu erstellen.
Sie müssen ein Speicherkonto erstellen, das die folgenden Anforderungen erfüllt:
* Repliziert synchron
* Bleibt verfügbar, wenn ein einzelnes Rechenzentrum in der Region ausfällt
Wie sollten Sie das Speicherkonto konfigurieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:

Explanation

Box 1: Zone-redundant storage (ZRS)
Zone-redundant storage (ZRS) replicates your data synchronously across three storage clusters in a single region.
LRS would not remain available if a data center in the region fails
GRS and RA GRS use asynchronous replication.
Box 2: StorageV2 (general purpose V2)
ZRS only support GPv2.
References:
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy-zrs
Eine andere Administratorin meldet, dass sie keine Webanwendung mit dem Namen corplod7509086n3 konfigurieren kann, um alle Verbindungen von einer IP-Adresse von 11.0.0.11 zu verhindern.
Sie müssen corplod7509086n3 ändern, um die Verbindungen von der IP-Adresse erfolgreich zu verhindern. Die Lösung muss die Azure-bezogenen Kosten minimieren.
Was sollten Sie über das Azure-Portal tun?
Correct Answer:
See explanation below.
Explanation
Step 1:
Find and select application corplod7509086n3:
1. In the Azure portal, on the left navigation panel, click Azure Active Directory.
2. In the Azure Active Directory blade, click Enterprise applications.
Step 2:
To add an IP restriction rule to your app, use the menu to open Network>IP Restrictions and click on Configure IP Restrictions

Step 3:
Click Add rule
You can click on [+] Add to add a new IP restriction rule. Once you add a rule, it will become effective immediately.

Step 4:
Add name, IP address of 11.0.0.11, select Deny, and click Add Rule

References:
https://docs.microsoft.com/en-us/azure/app-service/app-service-ip-restrictions
Bitte warten Sie, während die virtuelle Maschine geladen wird. Nach dem Laden können Sie mit dem Laborabschnitt fortfahren. Dies kann einige Minuten dauern, und die Wartezeit wird nicht von Ihrer gesamten Testzeit abgezogen.
Wenn die Schaltfläche Weiter verfügbar ist, klicken Sie darauf, um auf den Laborabschnitt zuzugreifen. In diesem Abschnitt führen Sie eine Reihe von Aufgaben in einer Live-Umgebung aus. Während Ihnen die meisten Funktionen wie in einer Live-Umgebung zur Verfügung stehen, sind einige Funktionen (z. B. Kopieren und Einfügen, Navigieren zu externen Websites) nicht beabsichtigt.
Die Bewertung basiert auf dem Ergebnis der Ausführung der im Labor angegebenen Aufgaben. Mit anderen Worten, es spielt keine Rolle, wie Sie die Aufgabe ausführen. Wenn Sie sie erfolgreich ausführen, erhalten Sie für diese Aufgabe eine Gutschrift.
Die Labore sind nicht separat geplant, und diese Prüfung kann mehr als ein Labor umfassen, das Sie absolvieren müssen. Sie können so viel Zeit verwenden, wie Sie für jedes Labor benötigen. Sie sollten Ihre Zeit jedoch angemessen verwalten, um sicherzustellen, dass Sie die Labore und alle anderen Abschnitte der Prüfung in der angegebenen Zeit abschließen können.
Bitte beachten Sie, dass Sie nach dem Einreichen Ihrer Arbeit durch Klicken auf die Schaltfläche Weiter in einem Labor NICHT mehr zum Labor zurückkehren können.
Sie können jetzt auf Weiter klicken, um zum Labor zu gelangen.
Verwenden Sie bei Bedarf die folgenden Anmeldeinformationen:
Azure-Benutzername: XXXXXXX
Azure-Kennwort: XXXXXXX
Die folgenden Informationen dienen nur dem technischen Support:
Laborinstanz: 9172796

Aufgabe 2
Sie planen, Mediendateien im Speicherkonto rg1lod9172796 zu speichern.
Sie müssen das Speicherkonto konfigurieren, um die Mediendateien zu speichern. Die Lösung muss sicherstellen, dass nur Benutzer mit Zugriffsschlüsseln die Mediendateien herunterladen können und dass auf die Dateien nur über HTTPS zugegriffen werden kann.
Was sollten Sie über das Azure-Portal tun?
Correct Answer:
See solution below.
Explanation
We should create an Azure file share.
Step 1: In the Azure portal, select All services. In the list of resources, type Storage Accounts. As you begin typing, the list filters based on your input. Select Storage Accounts.
On the Storage Accounts window that appears.
Step 2: Locate the rg1lod9172796 storage account.
Step 3: On the storage account page, in the Services section, select Files.

Step 4: On the menu at the top of the File service page, click + File share. The New file share page drops down.
Step 5: In Name type myshare. Click OK to create the Azure file share.
References:
https://docs.microsoft.com/en-us/azure/storage/files/storage-how-to-use-files-portal
Was müssen Sie erstellen, um AG2 zu konfigurieren?
Correct Answer: B
Explanation: (Only visible to ExamsLabs members)
Sie haben zwei Abonnements mit dem Namen Abonnement1 und Abonnement2. Jedes Abonnement ist einem anderen Azure AD-Mandanten zugeordnet.
Abonnement1 enthält ein virtuelles Netzwerk mit dem Namen VNet1. VNet1 enthält eine virtuelle Azure-Maschine mit dem Namen VM1 und einen IP-Adressraum von 10.0.0.0/16.
Subscription2 enthält ein virtuelles Netzwerk namens VNet2. VNet2 enthält eine virtuelle Azure-Maschine mit dem Namen VM2 und einem IP-Adressraum von 10.10.0.0/24.
Sie müssen VNet1 mit VNet2 verbinden.
Was solltest du zuerst tun?
Correct Answer: B
Explanation: (Only visible to ExamsLabs members)
Sie müssen die geeigneten Größen für die virtuellen Azure-Maschinen ermitteln.
Welche fünf Aktionen sollten Sie nacheinander ausführen? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Correct Answer:

Explanation

References:
https://docs.microsoft.com/en-us/azure/migrate/tutorial-assessment-vmware
Sie haben ein Microsoft 365-Abonnement und eine Hybridbereitstellung von Azure Active Directory (Azure AD). Benutzeridentitäten und Passwort-Hashes werden synchronisiert.
Sie haben ein Benutzerkonto mit dem Namen Benutzer1.
In Active Directory wählen Sie die Option Benutzer muss Kennwort bei der nächsten Anmeldung ändern für Benutzer1 aus.
Was passiert, wenn Benutzer1 versucht, m ​​bei myapps.microsoft.com zu signieren?
Correct Answer: C
Explanation: (Only visible to ExamsLabs members)
Sie haben die in der folgenden Tabelle aufgeführten virtuellen Azure-Maschinen.

Sie haben einen Recovery Services-Tresor, der VM1 und VM2 schützt.
Sie müssen VM3 und VM4 mithilfe von Recovery Services schützen.
Was solltest du zuerst tun?
Correct Answer: D
Explanation: (Only visible to ExamsLabs members)
Sie haben einen Azure Active Directory-Mandanten namens adatum.com. Adatum.com enthält die Gruppen in der folgenden Tabelle.

Sie erstellen zwei Benutzerkonten, die wie in der folgenden Tabelle gezeigt konfiguriert sind.

Zu welchen Gruppen gehören Benutzer1 und Benutzer2? Antworten. Wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:

Explanation

Box 1: Group 1 only
First rule applies
Box 2: Group1 and Group2 only
Both membership rules apply.
References: https://docs.microsoft.com/en-us/sccm/core/clients/manage/collections/create-collections
Sie haben eine virtuelle Azure-Maschine mit dem Namen VM1, die Sie zum Testen verwenden. VM1 ist durch Azure Backup geschützt.
Sie löschen VM1.
Sie müssen die für VM1 gespeicherten Sicherungsdaten entfernen.
Was solltest du zuerst tun?
Correct Answer: B
Explanation: (Only visible to ExamsLabs members)
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement, das 10 virtuelle Netzwerke enthält. Die virtuellen Netzwerke werden in separaten Ressourcengruppen gehostet.
Ein anderer Administrator plant, mehrere Netzwerksicherheitsgruppen (Network Security Groups, NSGs) im Abonnement zu erstellen.
Sie müssen sicherstellen, dass beim Erstellen eines NSG automatisch der TCP-Port 8080 zwischen den virtuellen Netzwerken blockiert wird.
Lösung: Sie erstellen eine Ressourcensperre und weisen diese dann dem Abonnement zu.
Erfüllt dies das Ziel?
Correct Answer: A
Explanation: (Only visible to ExamsLabs members)
Sie haben ein Azure-Abonnement mit dem Namen Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcengruppen enthält.

In RG1 erstellen Sie eine virtuelle Maschine mit dem Namen VM1 am ostasiatischen Standort.
Sie planen, ein virtuelles Netzwerk mit dem Namen VNET1 zu erstellen.
Sie müssen VNET erstellen und anschließend VM1 mit VNET1 verbinden.
Welche zwei Möglichkeiten gibt es, um dieses Ziel zu erreichen? Jede richtige Antwort enthält eine vollständige Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer: A,B
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.

VM1 stellt eine Verbindung zu VNET1 her.
Sie müssen VM1 mit VNET2 verbinden.
Lösung: Sie löschen VM1. Sie erstellen VM1 neu und erstellen dann eine neue Netzwerkschnittstelle für VM1.
Erfüllt dies das Ziel?
Correct Answer: B
Explanation: (Only visible to ExamsLabs members)
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1. Subscription1 enthält eine virtuelle Maschine mit dem Namen VM1.
Sie installieren und konfigurieren einen Webserver und einen DNS-Server auf VM1.
VM1 verfügt über die in der folgenden Abbildung gezeigten effektiven Netzwerksicherheitsregeln.

Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:

Explanation
Klicken Sie, um jedes Ziel zu erweitern. Geben Sie https://portal.azure.com in die Adressleiste des Browsers ein, um eine Verbindung zum Azure-Portal herzustellen.






Wenn Sie alle Aufgaben erledigt haben, klicken Sie auf die Schaltfläche "Weiter".
Beachten Sie, dass Sie nicht mehr zum Labor zurückkehren können, wenn Sie auf die Schaltfläche "Weiter" klicken. Die Bewertung erfolgt im Hintergrund, während Sie den Rest der Prüfung abschließen.
Überblick
Der folgende Abschnitt der Prüfung ist ein Labor. In diesem Abschnitt führen Sie eine Reihe von Aufgaben in einer Live-Umgebung aus. Während Ihnen die meisten Funktionen wie in einer Live-Umgebung zur Verfügung stehen, sind einige Funktionen (z. B. Kopieren und Einfügen, Navigieren zu externen Websites) nicht beabsichtigt.
Die Bewertung basiert auf dem Ergebnis der Ausführung der im Labor angegebenen Aufgaben. Mit anderen Worten, es spielt keine Rolle, wie Sie die Aufgabe ausführen. Wenn Sie sie erfolgreich ausführen, erhalten Sie für diese Aufgabe eine Gutschrift.
Die Labore sind nicht separat geplant, und diese Prüfung kann mehr als ein Labor umfassen, das Sie absolvieren müssen. Sie können so viel Zeit verwenden, wie Sie für jedes Labor benötigen. Sie sollten Ihre Zeit jedoch angemessen verwalten, um sicherzustellen, dass Sie die Labore und alle anderen Abschnitte der Prüfung in der angegebenen Zeit abschließen können.
Bitte beachten Sie, dass Sie nach dem Einreichen Ihrer Arbeit durch Klicken auf die Schaltfläche Weiter in einem Labor NICHT mehr zum Labor zurückkehren können.
Um das Labor zu starten
Sie können das Labor starten, indem Sie auf die Schaltfläche Weiter klicken.
Sie müssen ein virtuelles Netzwerk mit dem Namen VNET1008 erstellen, das drei Subnetze mit den Namen subnet0, subnet1 und subnet2 enthält. Die Lösung muss die folgenden Anforderungen erfüllen:
* Verbindungen von einem der Subnetze zum Internet müssen blockiert werden.
* Verbindungen aus dem Internet zu einem der Subnetze müssen blockiert sein.
* Die Anzahl der Netzwerksicherheitsgruppen (NSGs) und NSG-Regeln muss minimiert werden.
Was sollten Sie über das Azure-Portal tun?
Correct Answer:
See solution below.
Explanation
Step 1: Click Create a resource in the portal.
Step 2: Enter Virtual network in the Search the Marketplace box at the top of the New pane that appears. Click Virtual network when it appears in the search results.
Step 3: Select Classic in the Select a deployment model box in the Virtual Network pane that appears, then click Create.
Step 4: Enter the following values on the Create virtual network (classic) pane and then click Create:
Name: VNET1008
Address space: 10.0.0.0/16
Subnet name: subnet0
Resource group: Create new
Subnet address range: 10.0.0.0/24
Subscription and location: Select your subscription and location.
Step 5: In the portal, you can create only one subnet when you create a virtual network. Click Subnets (in the SETTINGS section) on the Create virtual network (classic) pane that appears.
Click +Add on the VNET1008 - Subnets pane that appears.
Step 6: Enter subnet1 for Name on the Add subnet pane. Enter 10.0.1.0/24 for Address range. Click OK.
Step 7: Create the third subnet: Click +Add on the VNET1008 - Subnets pane that appears. Enter subnet2 for Name on the Add subnet pane. Enter 10.0.2.0/24 for Address range. Click OK.
References: https://docs.microsoft.com/en-us/azure/virtual-network/create-virtual-network-classic
Ihr Unternehmen verfügt über ein Azure-Abonnement mit dem Namen Subscription1.
Das lokale Netzwerk enthält die in der folgenden Tabelle aufgeführten physischen Server.

Sie möchten Azure Site Recovery verwenden, um die lokalen Server zu Subscription1 zu migrieren.
Sie müssen ermitteln, welche Server migriert werden können.
Welche zwei Server sollten Sie identifizieren? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer: A,D
Explanation: (Only visible to ExamsLabs members)
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1.
Subscription1 enthält die virtuellen Maschinen in der folgenden Tabelle.

Subscription1 enthält ein virtuelles Netzwerk namens VNet1 mit den in der folgenden Tabelle aufgeführten Subnetzen.

VM3 verfügt über einen Netzwerkadapter mit dem Namen NIC3. Die IP-Weiterleitung ist auf NIC3 aktiviert. Das Routing ist auf VM3 aktiviert.
Sie erstellen eine Routentabelle mit dem Namen RT1. RT1 ist Subnetz1 und Subnetz2 zugeordnet und enthält die Routen in der folgenden Tabelle.

Sie wenden RT1 auf Subnetz1 an.
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:

Explanation

Box 1: Yes
Traffic from VM1 and VM2 can reach VM3 thanks to the routing table, and as IP forwarding is enabled on VM3, traffic from VM3 can reach VM1.
Box 2: No
VM3, which has IP forwarding, must be turned on, in order for traffic from VM2 to reach VM1.
Box 3: Yes
The traffic from VM1 will reach VM3, which thanks to IP forwarding, will send the traffic to VM2.
References: https://www.quora.com/What-is-IP-forwarding