本日更新の2023年10月試験エンジンとPDF AZ-104日本語テスト無料！ [Q37-Q60]

本日更新の2023年10月試験エンジンとPDF AZ-104日本語テスト無料！

究極のガイド準備AZ-104日本語正確なPDF解答

質問 # 37
WebApp1とWebApp2という名前の2つのAzure Webアプリをデプロイする必要があります。 Webアプリには次の要件があります。
* WebApp1はステージングスロットを使用できる必要があります
* WebApp2は、Azure仮想ネットワークにあるリソースにアクセスできる必要があります
各Webアプリの展開に使用できる最もコストの低い計画は何ですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

References:
https://azure.microsoft.com/en-au/pricing/details/app-service/windows/
https://azure.microsoft.com/en-gb/pricing/details/app-service/plans/

質問 # 38
次のリソースを含むAzureサブスクリプションがあります。
* VNet1という名前の仮想ネットワーク
* ReplPolicy1という名前のレプリケーションポリシー
* Vault1という名前のリカバリサービスボールト
* Storage1という名前のAzureStorageアカウント
Windows Server2019を実行するVM1という名前のAmazonWeb Services（AWS）EC2仮想マシンがあります。
Azure Site Recoveryを使用して、VM1をVNet1に移行する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。

正解：

解説：

Step 1: Deploy an EC2 virtual machine as a configuration server
Prepare source include:
* Use an EC2 instance that's running Windows Server 2012 R2 to create a configuration server and register it with your recovery vault.
* Configure the proxy on the EC2 instance VM you're using as the configuration server so that it can access the service URLs.
Step 2: Install Azure Site Recovery Unified Setup.
Download Microsoft Azure Site Recovery Unified Setup. You can download it to your local machine and then copy it to the VM you're using as the configuration server.
Step 3: Enable replication for VM1.
Enable replication for each VM that you want to migrate. When replication is enabled, Site Recovery automatically installs the Mobility service.
References:
https://docs.microsoft.com/en-us/azure/site-recovery/migrate-tutorial-aws-azure

質問 # 39
storageaccount1という名前のAzureStorageアカウントを含むAzureサブスクリプションがあります。
storageaccount1をAzureResourceManagerテンプレートとしてエクスポートします。テンプレートには、次のセクションが含まれています。

正解：

解説：

質問 # 40
次の Azure Resource Manager (ARM) テンプレートをデプロイする予定です。

正解：

解説：

質問 # 41
WebApp1という名前のAzure Webアプリを開発しています。 WebApp1は、B1料金レベルを使用するPlan1という名前のAzure App Serviceプランを使用します。
CPU使用率が10分間70％を超えたときにアプリのインスタンスを追加するようにWebApp1を構成する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation:
Box 1: From the Scale up (App Service Plan) settings blade, change the pricing tier The B1 pricing tier only allows for 1 core. We must choose another pricing tier.
Box 2: From the Scale out (App Service Plan) settings blade, enable autoscale
1. Log in to the Azure portal at http://portal.azure.com
1. Navigate to the App Service you would like to autoscale.
2. Select Scale out (App Service plan) from the menu
3. Click on Enable autoscale. This activates the editor for scaling rules.

Box 3: From the Scale mode to Scale based on metric, add a rule, and set the instance limits.
Click on Add a rule. This shows a form where you can create a rule and specify details of the scaling.
References:
https://azure.microsoft.com/en-us/pricing/details/app-service/windows/
https://blogs.msdn.microsoft.com/hsirtl/2017/07/03/autoscaling-azure-web-apps/

質問 # 42
次の表に示すエンドポイントを持つ同期グループがあります。

Endpoint3でクラウド階層化が有効になっています。
File1という名前のファイルをEndpoint1に追加し、File2という名前のファイルをEndpoint2に追加します。
ファイルを追加してから24時間以内にFile1とFile2のどのエンドポイントが使用可能になるかを識別する必要があります。
何を識別すべきですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation:
File1: Endpoint3 only
Cloud Tiering: A switch to enable or disable cloud tiering. When enabled, cloud tiering will tier files to your Azure file shares. This converts on-premises file shares into a cache, rather than a complete copy of the dataset, to help you manage space efficiency on your server. With cloud tiering, infrequently used or accessed files can be tiered to Azure Files.
File2: Endpoint1, Endpoint2, and Endpoint3
References:
https://docs.microsoft.com/en-us/azure/storage/files/storage-sync-cloud-tiering

質問 # 43
次のリソースグループを含むSubscription1という名前のAzureサブスクリプションがあります。
*名前：RG1
*地域：米国西部
*タグ： "tag1"： "value1"
次の構成を使用して、Policy1という名前のAzureポリシーをSubscription1に割り当てます。
*除外：なし
*ポリシー定義：タグとそのデフォルト値を追加
*割り当て名：Policy1
* パラメーター：
-タグ名：Tag2
-タグ値：Value2
Policy1が割り当てられたら、次の構成を持つストレージアカウントを作成します。
*名前：storage1
*場所：米国西部
*リソースグループ：RG1
*タグ： "tag3"： "value3"
各リソースに割り当てられているタグを特定する必要があります。
何を特定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-using-tags

質問 # 44
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次の表に示すリソースを含むAzureサブスクリプションがあります。

VM1はVNET1に接続します。
VM1をVNET2に接続する必要があります。
解決策：VM1を削除します。 VM1を再作成してから、VM1の新しいネットワークインターフェイスを作成します。
これは目標を達成していますか？

A. いいえ
B. はい

正解：B

解説：
Instead you should delete VM1. You recreate VM1, and then you add the network interface for VM1.
Note: When you create an Azure virtual machine (VM), you must create a virtual network (VNet) or use an existing VNet. You can change the subnet a VM is connected to after it's created, but you cannot change the VNet.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/network-overview

質問 # 45
Windows Server 2016 を実行する 5 つの Azure 仮想マシンがあります。仮想マシンは Web サーバーとして構成されています。仮想マシンに負荷分散サービスを提供する LB1 という名前の Azure ロードバランサーがあります。リクエストごとに訪問者が同じ Web サーバーからサービスを受けられるようにする必要があります。何を設定する必要がありますか?

A. クライアント IP へのセッション永続性
B. フローティング IP (ダイレクトサーバーリターン) を無効にします。
C. セッション永続性をなしに
D. 正常性プローブ

正解：A

質問 # 46
仮想マシン構成の継続的な一貫性を管理するには、Azure Automation State Configurationを使用する必要があります。
どの5つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
注：回答の選択肢の順序は複数あります。選択した正しい注文のクレジットを受け取ります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/automation/automation-dsc-getting-started

質問 # 47
注：質問は、同じ設定を表すいくつかの質問に含まれています。ただし、すべての質問には独特の結果があります。ソリューションが要件を満たしているかどうかを確認します。
あなたの会社には、オンプレミスのActiveDirectoryドメインとのハイブリッド共存用に構成されたweyland.comという名前のAzureActive Directory（Azure AD）テナントがあります。
DirSyncサーバーとして構成されているDirSync1という名前のサーバーがあります。
オンプレミスのActiveDirectoryに新しいユーザーアカウントを作成します。ここで、ユーザー情報をAzureADにすぐに複製する必要があります。
解決策：Start-ADSyncSyncCycle -PolicyType InitialPowerShellコマンドレットを実行します。
ソリューションは目標を達成していますか？

A. いいえ
B. はい

正解：B

解説：
Reference:
https://blog.kloud.com.au/2016/03/08/azure-ad-connect-manual-sync-cycle-with-powershell-start-adsyncsynccyc

質問 # 48
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Adatumという名前のAzure Active Directory（Azure AD）テナントとSubscription1という名前のAzureサブスクリプションがあります。 Adatumには、Developersという名前のグループが含まれています。 Subscription1には、Devという名前のリソースグループが含まれています。
開発者グループに、DevリソースグループでAzureロジックアプリを作成する機能を提供する必要があります。
解決策：開発では、ロジックアプリの共同作成者の役割を開発者グループに割り当てます。
これは目標を達成していますか？

A. いいえ
B. はい

正解：B

解説：
Explanation
The Logic App Contributor role lets you manage logic app, but not access to them. It provides access to view, edit, and update a logic app.
References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-securing-a-logic-app

質問 # 49
App1のソリューションを推奨する必要があります。ソリューションは技術要件を満たしている必要があります。推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 50
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。

TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続が、TCPポート443経由で131.107.100.50から正常に確立できることを確認する必要があります。
解決策：AzuteLoadBalancerソースからのトラフィックを許可し、コストが150のインバウンドセキュリティルールを作成します。
これは目標を達成していますか？

A. いいえ
B. はい

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview

質問 # 51
VNet1という名前の仮想ネットワークに接続するVM1という名前のAzure仮想マシンがあります。 VM1には次の構成があります。
*サブネット：10.0.0.0/24
*可用性セット：AVSet
*ネットワークセキュリティグループ（NSG）：なし
*プライベートIPアドレス：10.0.0.4（動的）
*パブリックIPアドレス：40.90.219.6（動的）
slb1という名前の標準のインターネット向けロードバランサーをデプロイします。
VM1への接続を許可するには、slb1を構成する必要があります。
slb1を構成するときに、VM1にどの変更を適用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/quickstart-load-balancer-standard-public-portal
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview

質問 # 52
米国東部2リージョンにVNET1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。 Azure Resource Managerテンプレートに次のリソースがあります。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

正解：

解説：

質問 # 53
Azureでサーバーレスコンピューティングを構成しています。
リソースグループでリソースが作成または削除されるたびに、電子メールメッセージを受信する必要があります。どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/event-grid/monitor-virtual-machine-changes-event-grid-logic-app

質問 # 54
Azureサブスクリプションがあります。
Azure Resource Managerテンプレートを使用して、同じ可用性セットの一部となる50のAzure仮想マシンをデプロイする予定です。
ファブリックに障害が発生した場合、またはサービス中に、可能な限り多くの仮想マシンを使用できるようにする必要があります。
テンプレートをどのように構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://www.itprotoday.com/microsoft-azure/check-if-azure-region-supports-2-or-3-fault-domains-managed-disks
https://github.com/Azure/acs-engine/issues/1030

質問 # 55
D：\ Folder1という名前のフォルダーを含むオンプレミスサーバーがあります。
D：\ Folder1の内容を、contosodataという名前のAzure Storageアカウントのパブリックコンテナーにコピーする必要があります。
どのコマンドを実行する必要がありますか？

A. azcopy sync D：\ folder1 https://contosodata.blob.core.windows.net/public-スナップショット
B. az storage blob copy start-batch D：\ Folder1 https://contosodata.blob.core.windows.net/public
C. https://contosodata.blob.core.windows.net/public
D. azcopyコピーD：\ folder1 https://contosodata.blob.core.windows.net/public-recursive

正解：D

解説：
The azcopy copy command copies a directory (and all of the files in that directory) to a blob container. The result is a directory in the container by the same name.
Incorrect Answers:
B: The azcopy sync command replicates the source location to the destination location. However, the file is skipped if the last modified time in the destination is more recent.
D: The az storage blob copy start-batch command copies multiple blobs to a blob container.
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-blobs
https://docs.microsoft.com/en-us/azure/storage/common/storage-ref-azcopy-copy

質問 # 56
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表の仮想ネットワークが含まれています。

Subscription1には、次の表の仮想マシンが含まれています。

すべての仮想マシンのファイアウォールは、すべてのICMPトラフィックを許可するように構成されています。
次の表にピアリングを追加します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

References:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/hub-spoke

質問 # 57
ASP1という名前のAzure App Serviceプランで実行されるWebApp1という名前のAzure Webアプリがあります。 ASP1は、D1料金レベルに基づいています。
オンプレミスネットワーク上のコンピューターからのみWebApp1にアクセスできるようにする必要があります。ソリューションはコストを最小限に抑える必要があります。
何を設定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation:
Box 1: B1
B1 (Basic) would minimize cost compared P1v2 (premium) and S1 (standard).
Box 2: Cross Origin Resource Sharing (CORS)
Once you set the CORS rules for the service, then a properly authenticated request made against the service from a different domain will be evaluated to determine whether it is allowed according to the rules you have specified.
Note: CORS (Cross Origin Resource Sharing) is an HTTP feature that enables a web application running under one domain to access resources in another domain. In order to reduce the possibility of cross-site scripting attacks, all modern web browsers implement a security restriction known as same-origin policy. This prevents a web page from calling APIs in a different domain. CORS provides a secure way to allow one origin (the origin domain) to call APIs in another origin.
References:
https://azure.microsoft.com/en-us/pricing/details/app-service/windows/
https://docs.microsoft.com/en-us/azure/cdn/cdn-cors

質問 # 58
VM1 が VM4 と通信できることを確認する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
あなたは何をするべきか？

A. NSG を作成し、NSG を VMI および VM4 に関連付けます。
B. VNET1 から VNET3 へのユーザー定義ルートを作成します。
C. VNET1 と VNET3 の間でピアリングを確立します。
D. VM4 に 10.0.1.5/24 の IP アドレスを割り当てます。

正解：C

解説：
Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/tutorial-site-to-site-portal
Topic 1, Litware, inc.
Existing Environment
The network contains an Active Directory forest named Litware.com. All domain controllers are configured as DNS servers and host the Litware.com DNS zone.
Litware has finance, human resources, sales, research, and information technology departments. Each department has an organizational unit (OU) that contains all the accounts of that respective department. All the user accounts have the department attribute set to their respective department. New users are added frequently.
Litware.com contains a user named User1.
All the offices connect by using private links.
Litware has data centers in the Montreal and Seattle offices. Each data center has a firewall that can be configured as a VPN device.
All infrastructure servers are virtualized. The virtualization environment contains the servers in the following table.

Litware uses two web applications named App1 and App2. Each instance on each web application requires 1GB of memory.
The Azure subscription contains the resources in the following table.

The network security team implements several network security groups (NSGs).
Planned Changes
Litware plans to implement the following changes:
* Deploy Azure ExpressRoute to the Montreal office.
* Migrate the virtual machines hosted on Server1 and Server2 to Azure.
* Synchronize on-premises Active Directory to Azure Active Directory (Azure AD).
* Migrate App1 and App2 to two Azure web apps named webApp1 and WebApp2.
Technical Requirements
Litware must meet the following technical requirements:
* Ensure that WebApp1 can adjust the number of instances automatically based on the load and can scale up to five instance*.
* Ensure that VM3 can establish outbound connections over TCP port 8080 to the applications servers in the Montreal office.
* Ensure that routing information is exchanged automatically between Azure and the routers in the Montreal office.
* Enable Azure Multi-Factor Authentication (MFA) for the users in the finance department only.
* Ensure that webapp2.azurewebsites.net can be accessed by using the name app2.Litware.com.
* Connect the New Your office to VNet1 over the Internet by using an encrypted connection.
* Create a workflow to send an email message when the settings of VM4 are modified.
* Create a custom Azure role named Role1 that is based on the Reader role.
* Minimize costs whenever possible.

質問 # 59
Azureロードバランサーを作成しています。
IPv6ロードバランシングルールをロードバランサーに追加する必要があります。
Azure PowerShellスクリプトをどのように完了する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。