最新の2023年01月 Microsoft AZ-104日本語問題集で更新された529問あります [Q22-Q47]

最新の2023年01月 Microsoft AZ-104日本語問題集で更新された529問あります

PDF無料ダウンロードにはAZ-104日本語有効な練習テスト問題

質問 22
5つの仮想マシンを仮想ネットワークサブネットに展開することを計画しています。
各仮想マシンには、パブリックIPアドレスとプライベートIPアドレスがあります。
各仮想マシンには、同じインバウンドおよびアウトバウンドのセキュリティルールが必要です。
必要なネットワークインターフェイスとネットワークセキュリティグループの最小数はいくつですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Explanation
Box 1: 5
A public and a private IP address can be assigned to a single network interface.
Box 2: 1
You can associate zero, or one, network security group to each virtual network subnet and network interface in a virtual machine. The same network security group can be associated to as many subnets and network interfaces as you choose.

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface-addresses

質問 23
Azureロードバランサーを作成しています。
IPv6ロードバランシングルールをロードバランサーに追加する必要があります。
Azure PowerShellスクリプトをどのように完了する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-ipv6-internet-ps

質問 24
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表の仮想ネットワークが含まれています。

Subscription1には、次の表の仮想マシンが含まれています。

すべての仮想マシンのファイアウォールは、すべてのICMPトラフィックを許可するように構成されています。
次の表にピアリングを追加します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/hub-spoke

質問 25
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。
一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に答えると、これらの質問に戻ることができなくなり、レビュー画面に表示されなくなります。
West US AzureリージョンでホストされているVNetl1という名前の仮想ネットワークを管理します。
VNetl1は、Windows Serverを実行するVM1およびVM2という名前の2つの仮想マシンをホストします。
VM1からVM2へのすべてのネットワークトラフィックを3時間検査する必要があります。
ソリューション：Azure Network Watcherから、パケットキャプチャを作成します。
これは目標を達成していますか？

A. いいえ
B. はい

正解: A

解説:
Azure Network Watcher provides tools to monitor, diagnose, view metrics, and enable or disable logs for resources in an Azure virtual network.
Capture packets to and from a VM
Advanced filtering options and fine-tuned controls, such as the ability to set time and size limitations, provide versatility. The capture can be stored in Azure Storage, on the VM's disk, or both. You can then analyze the capture file using several standard network capture analysis tools.
Network Watcher variable packet capture allows you to create packet capture sessions to track traffic to and from a virtual machine. Packet capture helps to diagnose network anomalies both reactively and proactivity.
References:
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview

質問 26
webapp1という名前のAzure Webアプリがあります。
ユーザーは、webapp1に接続するときにHTTP 500エラーが頻繁に発生することを報告しています。
接続エラーへのリアルタイムアクセスをwebapp1の開発者に提供する必要があります。ソリューションは、すべての接続エラーの詳細を提供する必要があります。
最初に何をすべきですか？

A. webapp1からアプリケーションログをオンにします
B. Azure Monitorから、サービス正常性アラートを作成します
C. Azure Monitorからワークブックを作成します
D. webapp1から、Webサーバーのロギングを有効にします

正解: D

解説:
To resolve this you need to catch connection error. When the connection fails for webapp, it happens on web server, not within application. You can find out the web server log by below steps:
Open the web application --> Go to Application Service logs --> Go to Web server logging (there are multiple switches there)
You can also see the errors live going to "Log stream" pane.
To ensure that you will get web server log, you have to enable it.

Reference:
https://docs.microsoft.com/en-us/azure/app-service/troubleshoot-diagnostic-logs

質問 27
次の展示に示す階層を含むAzureサブスクリプションがあります。

Policy1という名前のAzureポリシー定義を作成します。
ポリシーを割り当てることができるAzureリソースと、Policy1からの除外として指定できるAzureリソースを教えてください。答えるには、答えの中から適切なオプションを選択してください。注正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

質問 28
3つの仮想マシン間でポート80と443のバランスをとるパブリックロードバランサーがあります。すべてのリモートデスクトッププロトコル（RDP）接続をVM3のみに送信する必要があります。何を設定する必要がありますか？

A. インバウンドNATルール
B. 負荷分散ルール
C. VM3の新しいパブリックロードバランサー
D. フロントエンドIP構成

正解: A

解説:
To port forward traffic to a specific port on specific VMs use an inbound network address translation (NAT) rule.
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview an inbound NAT rule :
Create a load balancer inbound network address translation (NAT) rule to forward traffic from a specific port of the front-end IP address to a specific port of a back-end VM.
Hence this option is Correct
a load balancing rule : Incorrect Choice
A load balancer rule defines how traffic is distributed to the VMs. The rule defines the front-end IP configuration for incoming traffic, the back-end IP pool to receive the traffic, and the required source and destination ports.
a new public load balancer for VM3 : Incorrect Choice
This option will not help you since this will route all traffic to VM3 only.
a frontend IP configuration : Incorrect Choice
When you define an Azure Load Balancer, a frontend and a backend pool configuration are connected with rules. The health probe referenced by the rule is used to determine how new flows are sent to a node in the backend pool. The frontend (aka VIP) is defined by a 3-tuple comprised of an IP address (public or internal), a transport protocol (UDP or TCP), and a port number from the load balancing rule. The backend pool is a collection of Virtual Machine IP configurations (part of the NIC resource) which reference the Load Balancer backend pool.
References:
https://docs.microsoft.com/en-us/azure/load-balancer/tutorial-load-balancer-port-forwarding-portal
https://pixelrobots.co.uk/2017/08/azure-load-balancer-for-rds/

質問 29
次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

次の構成を持つロードバランサーをデプロイします。
* NameLB1
*タイプ：内部
* SKU：標準
*仮想ネットワーク：VNET1
VM1とVM2をLB1のバックエンドプールに追加できることを確認する必要があります。
解決策：VM2のネットワークインターフェイスからパブリックIPアドレスの関連付けを解除します。
これは目標を達成していますか？

A. はい
B. いいえ

正解: A

解説:
Explanation
You can only attach virtual machines in the same region and that have a standard SKU public IP configuration or no public IP configuration. All IP configurations must be on the same virtual network.

質問 30
次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

VM1とVM2はパブリックIPアドレスを使用します。 VM1およびVM2上のWindows Server 2019から、受信リモートデスクトップ接続を許可します。
Subnet1とSubnet2は、VNET1という名前の仮想ネットワークにあります。
サブスクリプションには、NSG1およびNSG2という名前の2つのネットワークセキュリティグループ（NSG）が含まれています。 NSG1はデフォルトのルールのみを使用します。
NSG2はデフォルトと次のカスタム着信ルールを使用します。
*優先度：100
*名前：Rule1
*ポート：3389
*プロトコル：TCP
*出典：すべて
*宛先：任意
*アクション：許可
NSG1はSubnet1に接続します。 NSG2はVM2のネットワークインターフェイスに接続します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/troubleshoot-rdp-connection

質問 31
AzureStorageアカウントstorageaccount1を含むAzureサブスクリプションがあります。
ストレージアカウントをAzureResourceManagerテンプレートとしてエクスポートします。テンプレートには、次のセクションが含まれています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

質問 32
Windows Server 2019を実行し、次の表に示すように構成されているAzure仮想マシンがあります。

adatum.comという名前のプライベートAzure DNSゾーンを作成します。 adatum.comゾーンを構成して、VNET1からの自動登録を許可します。
各仮想マシンのadatum.comゾーンに追加されるAレコードはどれですか。回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/dns/private-dns-overview
https://docs.microsoft.com/en-us/azure/dns/private-dns-scenarios

質問 33
次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。

サブスクリプションには、次の表に示すプライベートDNSゾーンが含まれています。

次の表に示すように、プライベートDNSゾーンに仮想ネットワークリンクを追加します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:
Text Description automatically generated

Reference:
https://docs.microsoft.com/en-us/azure/dns/private-dns-virtual-network-links
https://docs.microsoft.com/en-us/azure/dns/private-dns-autoregistration

質問 34
VNet1という名前の仮想ネットワークに接続するVM1という名前のAzure仮想マシンがあります。 VM1には次の構成があります。
*サブネット：10.0.0.0/24
*可用性セット：AVSet
*ネットワークセキュリティグループ（NSG）：なし
*プライベートIPアドレス：10.0.0.4（動的）
*パブリックIPアドレス：40.90.219.6（動的）
slb1という名前の標準のインターネット向けロードバランサーをデプロイします。
VM1への接続を許可するには、slb1を構成する必要があります。
slb1を構成するときに、VM1にどの変更を適用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: Remove the public IP address from VM1
If the Public IP on VM1 is set to Dynamic, that means it is a Public IP with Basic SKU because Public IPs with Standard SKU have Static assignments by default, that cannot be changed. We cannot associate Basic SKUs IPs with Standard SKUs LBs. One cannot create a backend SLB pool if the VM to be associated has a Public IP. For Private IP it doesn't matter weather it is dynamic or static, still we can add the such VM into the SLB backend pool.
Box 2: Create and configure an NSG
Standard Load Balancer is built on the zero trust network security model at its core. Standard Load Balancer secure by default and is part of your virtual network. The virtual network is a private and isolated network. This means Standard Load Balancers and Standard Public IP addresses are closed to inbound flows unless opened by Network Security Groups. NSGs are used to explicitly permit allowed traffic. If you do not have an NSG on a subnet or NIC of your virtual machine resource, traffic is not allowed to reach this resource. To learn more about NSGs and how to apply them for your scenario, see Network Security Groups. Basic Load Balancer is open to the internet by default.
Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/quickstart-load-balancer-standard-public-portal
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview

質問 35
VNET1、VNET2、およびVNET3という名前の3つの仮想ネットワークを含むAzureサブスクリプションがあります。
VNET1のピアリングは、次の展示に示すように構成されています。

VNET2のピアリングは、次の展示に示すように構成されています。

VNET3のピアリングは、次の展示に示すように構成されています。

仮想ネットワーク間でパケットをルーティングするにはどうすればよいですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview

質問 36
Azureサブスクリプションがあります。
次の展示に示すように構成された仮想マシンスケールセットを展開します。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各質問に回答する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

質問 37
次の表に示すAzure Webアプリを作成する予定です。

Webアプリ用に作成する必要があるApp Serviceプランの最小数はいくつですか？

A. 0
B. 1
C. 2
D. 3

正解: B

質問 38
ファイル共有と仮想マシンをバックアップするようにAzureBackupを構成する必要があります。
作成する必要のあるRecoveryServicesボールトとバックアップポリシーの最小数はいくつですか。回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

質問 39
SQL1という名前のMicrosoft SQL Serverインスタンスを含むオンプレミスネットワークがあります。
App1という名前のAzureロジックアプリを作成します。
App1がSQL1上のデータベースをクエリできることを確認する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解:

解説:

To access data sources on premises from your logic apps, you can create a data gateway resource in Azure so that your logic apps can use the on-premises connectors.
Box 1: From an on-premises computer, install an on-premises data gateway.
Before you can connect to on-premises data sources from Azure Logic Apps, download and install the on-premises data gateway on a local computer.
Box 2: From the Azure portal, create an on-premises data gateway
Create Azure resource for gateway
After you install the gateway on a local computer, you can then create an Azure resource for your gateway. This step also associates your gateway resource with your Azure subscription.
Sign in to the Azure portal. Make sure you use the same Azure work or school email address used to install the gateway.

On the Create connection gateway page, provide this information for your gateway resource.
To add the gateway resource to your Azure dashboard, select Pin to dashboard. When you're done, choose Create.
Box 3: From the Logic Apps Designer in the Azure portal, add a connector After you create your gateway resource and associate your Azure subscription with this resource, you can now create a connection between your logic app and your on-premises data source by using the gateway.
In the Azure portal, create or open your logic app in the Logic App Designer.
Add a connector that supports on-premises connections, for example, SQL Server.
Set up your connection.
References:
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-gateway-connection

質問 40
2つの仮想ネットワーク（VNet）に分散されたいくつかのWindows ServerおよびUbuntu Linux仮想マシン（VM）があります。
-prod-vnet-west（米国西部地域）
-prod-vnet-east（米国東部リージョン）
Azureバックボーンネットワークのみを使用して、いずれかのVNetのVMが接続してリソースを共有できるようにする必要があります。
ソリューションでは、コスト、複雑さ、導入時間を最小限に抑える必要があります。
あなたは何をするべきか？

A. Create a private zone in Azure DNS.
B. Deploy a VNet-to-VNet virtual private network (VPN).
C. Configure peering between prod-vnet-west and prod-vnet-west.
D. Add a service endpoint to each VNet.

正解: C

解説:
You should configure peering between prod-vnet-west and prod-vnet-west. Peering enables VMs located on two different Azure VNets to be grouped logically together and thereby connect and share resources. Traditional VNet peering involves two VNets located in the same region.
However, global VNet peering, generally available in summer 2018, supports VNets distributed across any Azure public region.
You should not deploy a VNet-to-VNet VPN. First, global VNet peering means that you are no longer required to use a VPN gateway to link VNets located in different Azure regions. Second, the scenario requires that you minimize cost and complexity.
You should not create a private zone in Azure DNS. This action would be necessary for resources in peered VNets to resolve each other's DNS host names. However, the scenario makes no requirement for private host name resolution.
You should not add a service endpoint to each VNet. Service endpoints allow you to limit access to certain Azure resources, such as storage accounts and Azure SQL databases, to resources located on a single VNet. Thus, this feature cannot be used to link two VNets as the scenario mandates.

質問 41
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表の仮想ネットワークが含まれています。

Subscription1には、次の表の仮想マシンが含まれています。

すべての仮想マシンのファイアウォールは、すべてのICMPトラフィックを許可するように構成されています。
次の表にピアリングを追加します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Explanation
Statement 1: Yes
Vnet1 and Vnet3 are peers.
Statement 2: No
Statement 3: No
Peering connections are non-transitive.

References:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/hub-spoke

質問 42
VNet1という名前のAzure仮想ネットワークを含むSubscription1という名前のAzureサブスクリプションがあります。
VNet1は、Azure ExpressRouteを使用してオンプレミスネットワークに接続します。
サイト間VPNを使用してVNet1をオンプレミスネットワークに接続する必要があります。ソリューションはコストを最小限に抑える必要があります。
どの3つのアクションを実行する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。

A. 基本SKUを使用するVPNゲートウェイを作成します。
B. ローカルサイトVPNゲートウェイを作成します。
C. 接続を作成します。
D. ゲートウェイサブネットを作成します。
E. VpnGw1 SKUを使用するVPNゲートウェイを作成します。

正解: C,D,E

解説:
For a site to site VPN, you need a local gateway, a gateway subnet, a VPN gateway, and a connection to connect the local gateway and the VPN gateway. That would be four answers in this question. However, the question states that VNet1 connects to your on-premises network by using Azure ExpressRoute. For an ExpressRoute connection, VNET1 must already be configured with a gateway subnet so we don't need another one.

質問 43
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1には、次の表の仮想マシンが含まれています。

Subscription1には、次の表のサブネットを持つVNet1という名前の仮想ネットワークが含まれています。

VM3にはNIC3という名前のネットワークアダプターがあります。 NIC3でIP転送が有効になっています。 VM3でルーティングが有効になっています。
RT1という名前のルートテーブルを作成します。 RT1はSubnet1とSubnet2に関連付けられており、次の表のルートが含まれています。

RT1をSubnet1に適用します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Yes
Traffic from VM1 and VM2 can reach VM3 thanks to the routing table, and as IP forwarding is enabled on VM3, traffic from VM3 can reach VM1.
Box 2: No
VM3, which has IP forwarding, must be turned on, in order for traffic from VM2 to reach VM1.
Box 3: Yes
The traffic from VM1 will reach VM3, which thanks to IP forwarding, will send the traffic to VM2.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview

質問 44
技術要件とユーザー要件を満たすようにデバイス設定を構成する必要があります。
どの2つの設定を変更する必要がありますか？回答するには、回答領域で適切な設定を選択します。

正解:

解説:

質問 45
次のストレージアカウントを含むAzureサブスクリプションがあります。

storage1からゾーン冗長ストレージ（ZRS）レプリケーションへのライブマイグレーションを実行するには、Microsoftサポートへのリクエストを作成する必要があります。ライブマイグレーションの前にstorage1をどのように変更する必要がありますか？

A. 高度な脅威対策を無効にする
B. レプリケーションをローカル冗長ストレージ（IRS）に設定します
C. アクセス層をホットに設定します
D. ロックを外します

正解: B

解説:
Explanation
If you want to live migration from RA-GRS to ZRS, at first you have to Switch the storage tier to LRS and then only you can request a live migration.

Reference:
https://docs.microsoft.com/en-us/azure/storage/common/redundancy-migration?toc=%2Fazure%2Fstorage%2Fb

質問 46
次の展示に示す階層を含むAzureサブスクリプションがあります。

Policy1という名前のAzureポリシー定義を作成します。
ポリシーを割り当てることができるAzureリソースと、Policy1からの除外として指定できるAzureリソースを教えてください。答えるには、答えの中から適切なオプションを選択してください。注正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説: