2023年最新のAZ-104日本語問題集PDFでAZ-104日本語リアル試験問題解答
有効なAZ-104日本語テスト解答とMicrosoft AZ-104日本語試験PDF問題を試そう
質問 # 67
ローカル冗長ストレージ（LRS）を使用するstorage1という名前の汎用v1Azureストレージアカウントがあります。
ゾーンに障害が発生した場合に、ストレージアカウントのデータが保護されていることを確認する必要があります。このソリューションでは、コストと管理作業を最小限に抑える必要があります。
あなたは最初に何をすべきですか？
- A. storage1のレプリケーション設定を変更します。
- B. 新しいストレージアカウントを作成します。
- C. オブジェクト複製ルールを構成します。
- D. アカウントを汎用v2にアップグレードします。
正解：D
解説：
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
質問 # 68
次のリソースグループを含むSubscription1というAzureサブスクリプションがあります。
*名前：RG1
*地域：米国西部
*タグ： "tag1"： "value1"
次の構成を使用して、Policy1という名前のAzureポリシーをSubscription1に割り当てます。
*除外：なし
*ポリシー定義：追加タグとそのデフォルト値
*割り当て名：Policy1
* パラメーター：
-タグ名：Tag2
-タグの値：Value2
Policy1が割り当てられた後、次の構成を持つストレージアカウントを作成します。
*名前：storage1
*場所：米国西部
*リソースグループ：RG1
*タグ：「tag3」：「value3」
各リソースに割り当てられているタグを識別する必要があります。
何を識別すべきですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Box 1: "tag1": "value1" only
Box 2: "tag2": "value2" and "tag3": "value3"
Tags applied to the resource group are not inherited by the resources in that resource group.
References:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-using-tags
質問 # 69
Azure Network Watcherを使用して、次のタスクを実行することを計画しています。
タスク1：ネットワークパケットがAzure仮想マシンに到達するのを防ぐセキュリティルールを特定するタスク2：Azure仮想マシンから外部ホストへのアウトバウンド接続を検証する各タスクにどの機能を使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-connectivity-overview
質問 # 70
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1で、WebApp1という名前のAzure Webアプリを作成します。 WebApp1は、証明書認証を必要とする外部サービスにアクセスします。
WebApp1にアクセスするためにHTTPSの使用を要求する予定です。
証明書をWebApp1にアップロードする必要があります。
証明書はどの形式でアップロードする必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation:
A PFX file contains the public key file (SSL Certificate) and its unique private key file. This is required for HTTPS access. The web app will distribute the public key (in a CER file) to clients that connect to the web app.
The CER file is an SSL Certificate which has the public key of the external service. The external service will have the private key associated with the public key contained in the CER file.
質問 # 71
次の表に示すストレージアカウントを含むSubscription1というAzureサブスクリプションがあります。
Azure Import / Exportサービスを使用してSubscription1からデータをエクスポートする予定です。
データのエクスポートに使用できるストレージアカウントを特定する必要があります。
何を識別すべきですか？
- A. storage1
- B. storage4
- C. storage3
- D. storage2
正解：B
解説：
Azure Import/Export service supports the following of storage accounts:
* Standard General Purpose v2 storage accounts (recommended for most scenarios)
* Blob Storage accounts
* General Purpose v1 storage accounts (both Classic or Azure Resource Manager deployments), Azure Import/Export service supports the following storage types:
* Import supports Azure Blob storage and Azure File storage
* Export supports Azure Blob storage
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-import-export-requirements
質問 # 72
次の表に示すAzure仮想マシンを含むAzureサブスクリプションがあります。
次の表に示すように、NS61という名前のネットワークセキュリティグループ（NSG）に受信セキュリティルールを追加します。
次の展示に示すように、Azure Network Watcherを実行します。
次の展示に示すように、Network Watcherを再度実行します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
質問 # 73
User1 と User2 という名前の 2 人のユーザーを含む Sub1 という名前の Azure サブスクリプションがあります。
役割ベースのアクセス制御 (RBAC) 役割を User1 と User2 に割り当てる必要があります。ユーザーは、Sub1 で次のタスクを実行できる必要があります。
* User1 は、任意のストレージ アカウントのデータを表示する必要があります。
* User2 は、ユーザーにストレージ アカウントの共同作成者ロールを割り当てる必要があります。
このソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーにどの RBAC ロールを割り当てる必要がありますか? 答えるには、適切な役割を適切なユーザーにドラッグします。
各ロールは、1 回または複数回使用することも、まったく使用しないこともできます。
正解：
解説：
質問 # 74
次の表に示すリソースを含むSubscription1という名前のAzureサブスクリプションがあります。
Vault1のAzure Backupレポートを構成する予定です。
AzureBackupReportsログの診断設定を構成しています。
Vault1のAzure Backupレポートには、どのストレージアカウントとどのLog Analyticsワークスペースを使用できますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation:
Box 1: storage3 only
Vault1 and storage3 are both in West Europe.
Box 2: Analytics3
Vault1 and Analytics3 are both in West Europe.
References:
https://docs.microsoft.com/en-us/azure/backup/backup-azure-configure-reports
質問 # 75
米国東部のAzureリージョンにAzure Storageアカウントを作成する予定です。
次の要件を満たすストレージアカウントを作成する必要があります。
*同期して複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy-zrs
質問 # 76
App1という名前のAzure Webアプリがあります。 App1には、次の表に示す展開スロットがあります。
webapp1-testでは、App1に対するいくつかの変更をテストします。
App1をバックアップします。
webapp1-testをwebapp1-prodに交換して、App1でパフォーマンスの問題が発生していることを確認します。
できるだけ早くApp1を以前のバージョンに戻す必要があります。
あなたは何をするべきか？
- A. App1のクローン
- B. App1を再デプロイします
- C. App1のバックアップを復元します
- D. スロットを交換する
正解：D
解説：
Explanation
When you swap deployment slots, Azure swaps the Virtual IP addresses of the source and destination slots, thereby swapping the URLs of the slots. We can easily revert the deployment by swapping back.
Reference:
https://docs.microsoft.com/en-us/azure/app-service/deploy-staging-slots
質問 # 77
contoso.comという名前のAzure Directory（Azure AD）テナントを含むAzureサブスクリプションがあります。テナントは、オンプレミスのActive Directoryドメインに同期されます。ドメインには、次の表に示すユーザーが含まれています。
すべてのユーザーに対してセルフサービスパスワードリセット（SSPR）を有効にし、次の認証方法を持つようにSSPRを構成します。
*リセットに必要なメソッドの数：2
*ユーザーが利用できる方法：携帯電話、セキュリティの質問
*登録に必要な質問の数：3
*リセットに必要な質問の数：3
次のセキュリティの質問を選択します。
* 好きな食べ物は何ですか？
*どの都市で最初の仕事をしましたか？
* あなたが最初に飼ったペットの名前は？
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-deployment
質問 # 78
技術要件とユーザー要件を満たすようにデバイス設定を構成する必要があります。
どの2つの設定を変更する必要がありますか？回答するには、回答領域で適切な設定を選択します。
正解：
解説：
Explanation
Box 1: Selected
Only selected users should be able to join devices
Box 2: Yes
Require Multi-Factor Auth to join devices.
From scenario:
* Ensure that only users who are part of a group named Pilot can join devices to Azure AD
* Ensure that when users join devices to Azure Active Directory (Azure AD), the users use a mobile phone to verify their identity.
質問 # 79
ホットスポットの質問
5つの仮想マシンを仮想ネットワークサブネットに展開する予定です。各仮想マシンには、パブリックIPアドレスとプライベートIPアドレスがあります。
各仮想マシンには、同じ受信および送信セキュリティルールが必要です。
必要なネットワークインターフェイスとネットワークセキュリティグループの最小数はいくつですか？
回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation:
Box 1: 5
A NIC can only be attached to a single VM, thus 5 are necessary.
Box 2: 1
A NSG can be assigned to zero or more NICs or Subnets; since the rules need to be the same, only one NSG rule set is needed, which will be applied to each NIC.
質問 # 80
Bus1という名前のAzure Service Busを含むAzureサブスクリプションがあります。
あなたの会社は、App1とApp2という名前の2つのAzure Webアプリの展開を計画しています。 Webアプリは、次の要件を持つメッセージを作成します。
App1によって作成された各メッセージは、単一のコンシューマーのみが使用する必要があります
App2によって作成された各メッセージは、複数のコンシューマーによって消費されます。
各Webアプリに対してどのリソースを作成する必要がありますか？回答するには、適切なリソースを適切なWebアプリにドラッグします。各リソースは、1回、複数回、またはまったく使用しない場合があります。ペイン間で分割バーをドラッグするか、コンテンツを表示するにはスクロールする必要がある場合があります。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-queues-topics-subscriptions
質問 # 81
次の表に示すパブリック IP アドレスを持つ Azure サブスクリプションがあります。
FW1 という名前の Azure Firewall Premium のインスタンスをデプロイする予定です。
どの IP アドレスを使用できますか?
- A. IP1、IP2、IP4、および IP5 のみ
- B. IP1、IP2、および IP5 のみ
- C. IP1 および LP2 のみ
- D. IP2 のみ
正解：B
質問 # 82
Azure Import / Exportサービスを使用してファイルをストレージアカウントにコピーする予定です。
ドライブをインポートジョブ用に準備する前に、どの2つのファイルを作成する必要がありますか？それぞれの正解がソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
- A. PowerShell PS1ファイル
- B. XMLマニフェストファイル
- C. データセットCSVファイル
- D. JSON構成ファイル
- E. ドライブセットCSVファイル
正解：C、E
解説：
B: Modify the driveset.csv file in the root folder where the tool resides.
C: Modify the dataset.csv file in the root folder where the tool resides. Depending on whether you want to import a file or folder or both, add entries in the dataset.csv file References: https://docs.microsoft.com/en-us/azure/storage/common/storage-import-export-data-to-files
質問 # 83
Azureストレージアカウントを含むAzureサブスクリプションがあります。
オンプレミスの仮想マシンイメージをvmimagesという名前のコンテナーにコピーする予定です。
計画したイメージのコンテナを作成する必要があります。
どのコマンドを実行する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Box 1: make
Here the purpose is to 'create a container". So the correct command would be azcopy make.
Box 2: blob
The requirement is for storing that image, it's not used to build AKS. So blob is correct option.
Reference:
https://adamtheautomator.com/azcopy-copy-files/
質問 # 84
認証要件を満たすように環境を準備する必要があります。
どの2つのアクションを実行する必要がありますか？それぞれの正解がソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
- A. マイアミオフィスのサーバーにAzure AD Connectをインストールし、パススルー認証を有効にします。
- B. マイアミオフィスのドメインコントローラーにActive Directoryフェデレーションサービス（AD FS）の役割をインストールします。
- C. マイアミオフィスのドメインコントローラーへの受信TCPポート8080を許可します。
- D. マイアミオフィスのクライアントコンピューターをAzure ADに参加させます。
- E. マイアミオフィスの各クライアントコンピューターのイントラネットゾーンにhttp://autogon.microsoftazuread-sso.comを追加します。
正解：A、E
解説：
B: You can gradually roll out Seamless SSO to your users. You start by adding the following Azure AD URL to all or selected users' Intranet zone settings by using Group Policy in Active Directory: https://autologon.microsoftazuread-sso.com E: Seamless SSO works with any method of cloud authentication - Password Hash Synchronization or Pass-through Authentication, and can be enabled via Azure AD Connect.
References:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-quick-start
質問 # 85
次の表に示すリソースを含む Azure サブスクリプションがあります。
javascript:void(0)
許可されていないリソースの種類の Azure ポリシーは RG1 に割り当てられ、次のパラメーターを使用します。
§ Microsoft.Network/virtualNetwork
§ Microsoft.Compute/virtualMachines
RG1 で、VM2 という名前の新しい仮想マシンを作成し、VM2 を VNET1 に接続する必要があります。
最初に何をすべきですか？
- A. ポリシーから Microsoft.Network/virtualNetworks を削除します
- B. Azure Resource Manager テンプレートを作成する
- C. VNET1 にサブネットを追加します。
- D. ポリシーから Microsoft.Compute/virtualMachines を削除します
正解：D
解説：
The Not allowed resource types Azure policy prohibits the deployment of specified resource types. You specify an array of the resource types to block.
Virtual Networks and Virtual Machines are prohibited.
Reference:
https://docs.microsoft.com/en-us/azure/governance/policy/samples/
質問 # 86
仮想マシン構成の継続的な一貫性を管理するには、Azure Automation State Configurationを使用する必要があります。
どの5つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
注：回答の選択肢の順序は複数あります。選択した正しい注文のクレジットを受け取ります。
正解：
解説：
Explanation
Step 1: Upload a configuration to Azure Automation State Configuration.
Import the configuration into the Automation account.
Step 2: Compile a configuration into a node configuration.
A DSC configuration defining that state must be compiled into one or more node configurations (MOF document), and placed on the Automation DSC Pull Server.
Step 3: Onboard the virtual machines to Azure Automation State Configuration.
Onboard the Azure VM for management with Azure Automation State Configuration Step 4: Assign the node configuration Step 5: Check the compliance status of the node Each time Azure Automation State Configuration performs a consistency check on a managed node, the node sends a status report back to the pull server. You can view these reports on the page for that node.
On the blade for an individual report, you can see the following status information for the corresponding consistency check:
The report status - whether the node is "Compliant", the configuration "Failed", or the node is "Not Compliant" References:
https://docs.microsoft.com/en-us/azure/automation/automation-dsc-getting-started
質問 # 87
次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。
次の表に示す仮想マシンがあります。
次の表に示す仮想ネットワークインターフェイスがあります。
Server1は、次の表に示すリソースを含むDNSサーバーです。
VNET2への仮想ネットワークリンクと次の表に示すレコードを持つcontoso.comという名前のAzureプライベートDNSゾーンがあります。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 88
次の展示に示すように、ピアリングが構成されています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://blog.kloud.com.au/2018/10/19/address-space-maintenance-with-vnet-peering/
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering#requirements-andconstraints
質問 # 89
Sub1という名前のAzureサブスクリプションがあります。
次の表に示す層を含む多層アプリケーションを展開する予定です。
次の要件を満たすネットワークソリューションを推奨する必要があります。
* Webサーバーとビジネスロジック層の間の通信が仮想マシン全体に均等に分散されるようにします。
* SQLインジェクション攻撃からWebサーバーを保護します。
要件ごとにどのAzureリソースをお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation:
Box 1: an internal load balancer
Azure Internal Load Balancer (ILB) provides network load balancing between virtual machines that reside inside a cloud service or a virtual network with a regional scope.
Box 2: an application gateway that uses the WAF tier
Azure Web Application Firewall (WAF) on Azure Application Gateway provides centralized protection of your web applications from common exploits and vulnerabilities. Web applications are increasingly targeted by malicious attacks that exploit commonly known vulnerabilities.
References:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
質問 # 90
......
AZ-104日本語試験問題集でPDF問題とテストエンジン：https://jp.fast2test.com/AZ-104J-premium-file.html