Microsoft Azure Administrator (AZ-104日本語版) - AZ-104日本語 Exam Practice Test
IT管理者がAzure上にdomain-appという名前のWebアプリを設定しました。現在、このアプリケーションは無料のApp Serviceプランに含まれています。
このWebアプリは、毎日60分使用すると停止してしまいます。アプリケーションが毎日継続的に動作するようにする必要があります。
あなたはApp Serviceプランをベーシックに変更することを提案しています。
この解決策で問題は解決するでしょうか？
このWebアプリは、毎日60分使用すると停止してしまいます。アプリケーションが毎日継続的に動作するようにする必要があります。
あなたはApp Serviceプランをベーシックに変更することを提案しています。
この解決策で問題は解決するでしょうか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
お客様は、storage1 という名前のストレージアカウントを含む Azure サブスクリプションをお持ちです。
container1という名前のブロブコンテナを作成する予定です。
コンテナ1には、顧客管理キー暗号化を使用する必要があります。
どのキーを使用すればよいですか？
container1という名前のブロブコンテナを作成する予定です。
コンテナ1には、顧客管理キー暗号化を使用する必要があります。
どのキーを使用すればよいですか？
Correct Answer: E
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
VM1という名前のAzure仮想マシンがあり、そこでWindows Server 2016が動作しています。
VM1のシステムイベントログに1時間以内に2つ以上のエラーイベントが記録された場合に、Azureでアラートを作成する必要があります。
解決策：Azureストレージアカウントを作成し、共有アクセス署名(SAS)を構成します。
VM1にMicrosoft Monitoring Agentをインストールします。Azure Monitorでアラートを作成し、ストレージアカウントをソースとして指定します。
これは目標を達成していると言えるでしょうか？
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
VM1という名前のAzure仮想マシンがあり、そこでWindows Server 2016が動作しています。
VM1のシステムイベントログに1時間以内に2つ以上のエラーイベントが記録された場合に、Azureでアラートを作成する必要があります。
解決策：Azureストレージアカウントを作成し、共有アクセス署名(SAS)を構成します。
VM1にMicrosoft Monitoring Agentをインストールします。Azure Monitorでアラートを作成し、ストレージアカウントをソースとして指定します。
これは目標を達成していると言えるでしょうか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ホットスポットに関する質問
お客様には、以下のカスタムロールベースアクセス制御(RBAC)ロールが設定されています。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
お客様には、以下のカスタムロールベースアクセス制御(RBAC)ロールが設定されています。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: No
Authorization actions are explicitly prohibit in the "NotAction" section.
Box 2: Yes
Azure Resource Manager determines if the action in the API call is included in the roles the user has for this resource. If the roles include Actions that have a wildcard (*), the effective permissions are computed by subtracting the NotActions from the allowed Actions.
Since there are no actions relating to VMs or network interfaces in the "NotAction" section and the user has the wildcard(*) permission for both, it should be possible to deploy VM and set static IP addresses.
Box 3: Yes
Reference:
https://learn.microsoft.com/en-us/azure/role-based-access-control/overview
Azure Application Gateway のパフォーマンス問題のトラブルシューティングを行っています。
過去6時間におけるリクエスト総数と失敗したリクエスト数を比較する必要があります。
何を使うべきでしょうか？
過去6時間におけるリクエスト総数と失敗したリクエスト数を比較する必要があります。
何を使うべきでしょうか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ホットスポットに関する質問
次の図に示すように、Azure Storage アカウントをお持ちです。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
次の図に示すように、Azure Storage アカウントをお持ちです。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: storageaccount1 and storageaccount2 only
Box 2: All the storage accounts
Note: The three different storage account options are: General-purpose v2 (GPv2) accounts, General- purpose v1 (GPv1) accounts, and Blob storage accounts.
General-purpose v2 (GPv2) accounts are storage accounts that support all of the latest features for blobs, files, queues, and tables.
Blob storage accounts support all the same block blob features as GPv2, but are limited to supporting only block blobs.
General-purpose v1 (GPv1) accounts provide access to all Azure Storage services, but may not have the latest features or the lowest per gigabyte pricing.
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-options
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Subscription1という名前のAzureサブスクリプションがあり、そのサブスクリプションには次の表に示すリソースが含まれています。
VM1は、NIC1という名前のネットワークインターフェースを使用して、VNET2という名前の仮想ネットワークに接続します。
VM1用にNIC2という名前の新しいネットワークインターフェースを作成する必要があります。
解決策：RG2と米国西部でNIC2を作成します。
これは目標を達成していると言えるでしょうか？
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Subscription1という名前のAzureサブスクリプションがあり、そのサブスクリプションには次の表に示すリソースが含まれています。
VM1は、NIC1という名前のネットワークインターフェースを使用して、VNET2という名前の仮想ネットワークに接続します。
VM1用にNIC2という名前の新しいネットワークインターフェースを作成する必要があります。
解決策：RG2と米国西部でNIC2を作成します。
これは目標を達成していると言えるでしょうか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ホットスポットに関する質問
app1という名前のAzure App Service Webアプリがあります。
オートスケーリングの設定は、以下の図に示すように行います。
オートスケールルールの基準は、次の図に示すように設定します。
ドロップダウンメニューを使用して、図に示された情報に基づいて各質問に対する回答を選択してください。注：正解ごとに1ポイントが加算されます。
app1という名前のAzure App Service Webアプリがあります。
オートスケーリングの設定は、以下の図に示すように行います。
オートスケールルールの基準は、次の図に示すように設定します。
ドロップダウンメニューを使用して、図に示された情報に基づいて各質問に対する回答を選択してください。注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Initial instance is 1 as specified in first figure.
80% for 15 minutes reaches 10 minutes duration, but haven't reached second turn of scale out, so only one new instance is created.
Since cool down time is 5 minutes, which means after one scale happens, it will count 5 minutes before counting a new 10 minutes, so 15 minutes total.
注：この問題は、全く同じ設定を描いた複数の問題の中に含まれています。
しかし、どの問題にもそれぞれ異なる結果が伴います。解決策が要件を満たしているかどうかを確認してください。
貴社はAzure Active Directory(Azure AD)のサブスクリプションを保有しています。
Azure AD の条件付きアクセス ポリシーを実装したい。
ポリシーは、グローバル管理者グループのメンバーが信頼できない場所から Azure AD に接続する際に、多要素認証と Azure AD に参加済みのデバイスを使用することを義務付けるように構成する必要があります。
解決策：多要素認証ページにアクセスして、ユーザー設定を変更してください。
その解決策は目標を達成しているか？
しかし、どの問題にもそれぞれ異なる結果が伴います。解決策が要件を満たしているかどうかを確認してください。
貴社はAzure Active Directory(Azure AD)のサブスクリプションを保有しています。
Azure AD の条件付きアクセス ポリシーを実装したい。
ポリシーは、グローバル管理者グループのメンバーが信頼できない場所から Azure AD に接続する際に、多要素認証と Azure AD に参加済みのデバイスを使用することを義務付けるように構成する必要があります。
解決策：多要素認証ページにアクセスして、ユーザー設定を変更してください。
その解決策は目標を達成しているか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
IT管理者がAzure上にdomain-appという名前のWebアプリを設定しました。現在、このアプリケーションは無料のApp Serviceプランに含まれています。
このWebアプリは、毎日60分使用すると停止してしまいます。アプリケーションが毎日継続的に動作するようにする必要があります。
あなたはApp Serviceプランを共有プランに変更することを提案しています。
この解決策で問題は解決するでしょうか？
このWebアプリは、毎日60分使用すると停止してしまいます。アプリケーションが毎日継続的に動作するようにする必要があります。
あなたはApp Serviceプランを共有プランに変更することを提案しています。
この解決策で問題は解決するでしょうか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ホットスポットに関する質問
Microsoft Entraテナントには、User1という名前のユーザーが含まれています。
次の図に示すように、ユーザー1に割り当てられているライセンスを確認します。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
Microsoft Entraテナントには、User1という名前のユーザーが含まれています。
次の図に示すように、ユーザー1に割り当てられているライセンスを確認します。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: 1
User1 has one Microsoft Intune Suite License through Microsoft 365 E5 Intune direct assignment.
User1 has one Microsoft Intune Suite License through Microsoft Intune Suite direct assignment.
User1 has one Microsoft Intune Suite License through Microsoft Intune Suite inherited (Group1).
Box 2: unassign the license for User1 and remove User1 from Group1.
User1 has one Microsoft Fabric (Free) through direct assignment.
User1 has one Microsoft Fabric (Free) through inherited (Group1).
Reference:
https://learn.microsoft.com/en-us/mem/intune/fundamentals/licenses
https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced
Plan1という名前のApp Serviceプランと、webapp1という名前のAzure Webアプリを作成します。
ステージングスロットを作成するオプションが利用できないことに気づきます。
Plan1用のステージングスロットを作成する必要があります。
まず最初に何をすべきでしょうか？
ステージングスロットを作成するオプションが利用できないことに気づきます。
Plan1用のステージングスロットを作成する必要があります。
まず最初に何をすべきでしょうか？
Correct Answer: C
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
お客様は、ContReg1 という名前の Standard SKU Azure コンテナー レジストリを含む Azure サブスクリプションをお持ちです。
ContReg1が地理的レプリケーションをサポートしていることを確認する必要があります。
ContReg1では、まず何をすべきですか？
ContReg1が地理的レプリケーションをサポートしていることを確認する必要があります。
ContReg1では、まず何をすべきですか？
Correct Answer: C
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
ホットスポットに関する質問
WebApp1という名前のAzure Webアプリがあり、ASP1という名前のAzure App Serviceプランで実行されています。ASP1はD1価格レベルに基づいています。WebApp1には、社内ネットワーク
上のコンピュータからのみアクセスできるようにする必要があります。
解決策はコストを最小限に抑えるものでなければならない。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
WebApp1という名前のAzure Webアプリがあり、ASP1という名前のAzure App Serviceプランで実行されています。ASP1はD1価格レベルに基づいています。WebApp1には、社内ネットワーク
上のコンピュータからのみアクセスできるようにする必要があります。
解決策はコストを最小限に抑えるものでなければならない。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: B1
B1 (Basic) would minimize cost compared P1v2 (premium) and S1 (standard).
Box 2: Cross Origin Resource Sharing (CORS)
Once you set the CORS rules for the service, then a properly authenticated request made against the service from a different domain will be evaluated to determine whether it is allowed according to the rules you have specified.
Note: CORS (Cross Origin Resource Sharing) is an HTTP feature that enables a web application running under one domain to access resources in another domain. In order to reduce the possibility of cross-site scripting attacks, all modern web browsers implement a security restriction known as same-origin policy. This prevents a web page from calling APIs in a different domain.
CORS provides a secure way to allow one origin (the origin domain) to call APIs in another origin.
References:
https://azure.microsoft.com/en-us/pricing/details/app-service/windows/
https://docs.microsoft.com/en-us/azure/cdn/cdn-cors
次の表に示すように、2台の仮想マシンを含むAzureサブスクリプションをお持ちです。
VM2から10.0.0.4の逆引きDNSルックアップを実行します。
どのFQDNが返されますか？
VM2から10.0.0.4の逆引きDNSルックアップを実行します。
どのFQDNが返されますか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).