[2024年03月]更新のAZ-104日本語試験問題集、AZ-104日本語練習テスト問題 [Q169-Q188]

[2024年03月]更新のAZ-104日本語試験問題集、AZ-104日本語練習テスト問題

検証済みAZ-104日本語問題集PDF資料 [2024]

質問 # 169
次の表に示すAzure管理グループがあります。

次の表に示すように、Azureサブスクリプションを管理グループに追加します。

次の表に示すAzureポリシーを作成します。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview
https://docs.microsoft.com/en-us/azure/governance/management-groups/manage#moving-management-groups-and-subscriptions

質問 # 170
Admin1、Admin2、およびAdmin3という名前の3人のグローバル管理者を含むAzure Active Directory（Azure AD）テナントがあります。
テナントはAzureサブスクリプションに関連付けられています。サブスクリプションのアクセス制御は、アクセス制御の展示に示されているように構成されています。（[展示]タブをクリックします。）

管理者1としてAzureポータルにサインインし、テナントの展示に示されているようにテナントを構成します。（[展示]タブをクリックします。）

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

質問 # 171
App1という名前のAzure Webアプリがあり、ProductionとStagingという名前の2つのデプロイスロットがあります。各スロットには、次の表に示す固有の設定があります。

スロット交換を実行します。
交換後の本番スロットの構成を教えてください。回答するには、回答領域で適切なオプションを選択します。
注：各修正は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/app-service/deploy-staging-slots#what-happens-during-a-swap

質問 # 172
次の図に示すネットワークプロファイルを持つAzure Kubernetes Service（AKS）クラスターをデプロイします。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 173
VM1 が VM4 と通信できることを確認する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
あなたは何をするべきか？

A. VM4 に 10.0.1.5/24 の IP アドレスを割り当てます。
B. VNET1 と VNET3 の間でピアリングを確立します。
C. VNET1 から VNET3 へのユーザー定義ルートを作成します。
D. NSG を作成し、NSG を VMI および VM4 に関連付けます。

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/tutorial-site-to-site-portal
Topic 1, Litware, inc.
Existing Environment
The network contains an Active Directory forest named Litware.com. All domain controllers are configured as DNS servers and host the Litware.com DNS zone.
Litware has finance, human resources, sales, research, and information technology departments. Each department has an organizational unit (OU) that contains all the accounts of that respective department. All the user accounts have the department attribute set to their respective department. New users are added frequently.
Litware.com contains a user named User1.
All the offices connect by using private links.
Litware has data centers in the Montreal and Seattle offices. Each data center has a firewall that can be configured as a VPN device.
All infrastructure servers are virtualized. The virtualization environment contains the servers in the following table.

Litware uses two web applications named App1 and App2. Each instance on each web application requires 1GB of memory.
The Azure subscription contains the resources in the following table.

The network security team implements several network security groups (NSGs).
Planned Changes
Litware plans to implement the following changes:
* Deploy Azure ExpressRoute to the Montreal office.
* Migrate the virtual machines hosted on Server1 and Server2 to Azure.
* Synchronize on-premises Active Directory to Azure Active Directory (Azure AD).
* Migrate App1 and App2 to two Azure web apps named webApp1 and WebApp2.
Technical Requirements
Litware must meet the following technical requirements:
* Ensure that WebApp1 can adjust the number of instances automatically based on the load and can scale up to five instance*.
* Ensure that VM3 can establish outbound connections over TCP port 8080 to the applications servers in the Montreal office.
* Ensure that routing information is exchanged automatically between Azure and the routers in the Montreal office.
* Enable Azure Multi-Factor Authentication (MFA) for the users in the finance department only.
* Ensure that webapp2.azurewebsites.net can be accessed by using the name app2.Litware.com.
* Connect the New Your office to VNet1 over the Internet by using an encrypted connection.
* Create a workflow to send an email message when the settings of VM4 are modified.
* Create a custom Azure role named Role1 that is based on the Reader role.
* Minimize costs whenever possible.

質問 # 174
仮想マシン構成の継続的な一貫性を管理するには、Azure Automation State Configurationを使用する必要があります。
どの5つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
注：回答の選択肢の順序は複数あります。選択した正しい注文のクレジットを受け取ります。

正解：

解説：

Explanation

Step 1: Upload a configuration to Azure Automation State Configuration.
Import the configuration into the Automation account.
Step 2: Compile a configuration into a node configuration.
A DSC configuration defining that state must be compiled into one or more node configurations (MOF document), and placed on the Automation DSC Pull Server.
Step 3: Onboard the virtual machines to Azure Automation State Configuration.
Onboard the Azure VM for management with Azure Automation State Configuration Step 4: Assign the node configuration Step 5: Check the compliance status of the node Each time Azure Automation State Configuration performs a consistency check on a managed node, the node sends a status report back to the pull server. You can view these reports on the page for that node.
On the blade for an individual report, you can see the following status information for the corresponding consistency check:
The report status - whether the node is "Compliant", the configuration "Failed", or the node is "Not Compliant" References:
https://docs.microsoft.com/en-us/azure/automation/automation-dsc-getting-started

質問 # 175
次の表に示すリソースを含むAzureサブスクリプションがあります。

VMSS1はVM（仮想マシン）オーケストレーションモードに設定されます。
VM1という名前の新しいAzure仮想マシンをデプロイしてから、VM1をVMSS1に追加する必要があります。
VM1を展開するためにどのリソースグループと場所を使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/overview

質問 # 176
Azure Automation State Configurationに10個のAzure仮想マシンをオンボードします。
仮想マシン構成の継続的な一貫性を管理するには、Azure Automation State Configurationを使用する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
注：正解の選択肢の順序は複数あります。選択した正しい注文のクレジットを受け取ります。

正解：

解説：

Explanation

Step 1: Upload a configuration to Azure Automation State Configuration.
Import the configuration into the Automation account.
Step 2: Compile a configuration into a node configuration.
A DSC configuration defining that state must be compiled into one or more node configurations (MOF document), and placed on the Automation DSC Pull Server.
Step 3: Assign the node configuration
Step 4: Check the compliance status of the node
Each time Azure Automation State Configuration performs a consistency check on a managed node, the node sends a status report back to the pull server. You can view these reports on the page for that node.
On the blade for an individual report, you can see the following status information for the corresponding consistency check:
The report status - whether the node is "Compliant", the configuration "Failed", or the node is "Not Compliant" Reference:
https://docs.microsoft.com/en-us/azure/automation/automation-dsc-getting-started

質問 # 177
次の表に示すリソースを含むAzureサブスクリプションがあります

Azure Cloud Shellでは、Azure Resource Manager（ARM）テンプレートを使用して仮想マシンを作成する必要があります。
コマンドをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/powershell/module/az.resources/new-azresourcegroupdeployment?view=azps-6.6.0

質問 # 178
次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

VM1とVM2はパブリックIPアドレスを使用します。 VM1およびVM2上のWindows Server 2019から、受信リモートデスクトップ接続を許可します。
Subnet1とSubnet2は、VNET1という名前の仮想ネットワークにあります。
サブスクリプションには、NSG1およびNSG2という名前の2つのネットワークセキュリティグループ（NSG）が含まれています。 NSG1はデフォルトのルールのみを使用します。
NSG2はデフォルトのルールと次のカスタム着信ルールを使用します。
*優先度：100
*名前：Rule1
*ポート：3389
*プロトコル：TCP
*出典：すべて
*宛先：任意
*アクション：許可
NSG1はSubnet1に関連付けられています。 NSG2はVM2のネットワークインターフェイスに関連付けられています。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/troubleshoot-rdp-connection

質問 # 179
Cluster1 という名前の Azure Kubernetes Service (AKS) クラスターを含む Azure サブスクリプションがあります。
Cluster1 は、4 つのノードを持つ Pool1 という名前のノードプールをホストします。Cluster1 の調整されたアップグレードを実行する必要があります。ソリューションは、次の要件を満たす必要があります。
* アップグレードを実行するには、2 つの新しいノードをデプロイします。
* コストを最小限に抑えます。
コマンドをどのように完了する必要がありますか

正解：

解説：
Answer below

質問 # 180
storage1 という名前の Azure ストレージアカウントに対して Azure AD 認証を構成しています。
Group1 という名前のグループのメンバーが Azure portal を使用してファイルをアップロードできることを確認する必要があります。
ソリューションでは、最小特権の原則を使用する必要があります。
Group1 に割り当てるべき 2 つの役割はどれですか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

A. ストレージアカウントの共同作成者
B. ストレージ BLOB データリーダー
C. ストレージ BLOB データコントリビューター
D. リーダー
E. 投稿者

正解：C、D

解説：
To ensure that the members of Group1 can upload files by using the Azure portal, they need to have both data access and management access to the storage account. Data access refers to the ability to read, write, or delete blob data in the storage account. Management access refers to the ability to view the storage account resources in the Azure portal, but not modify them. The Azure role-based access control (Azure RBAC) system provides built-in roles that encompass common sets of permissions for data access and management access. The Storage Blob Data Contributor role grants read, write, and delete access to blob data in the storage account. The Reader role grants view access to the storage account resources in the Azure portal. Therefore, by assigning both roles to Group1, the members of the group can upload files by using the Azure portal. This solution also follows the principle of least privilege, as the group members are only granted the minimum permissions required to perform the task. Reference:
Assign an Azure role for access to blob data
Data access from the Azure portal

質問 # 181
App1とApp2という名前の2つのAzureAppServiceアプリがあります。各アプリには、本番デプロイメントスロットとテストデプロイメントスロットがあります。次の表に、実稼働スロットのバックアップ構成設定を示します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

正解：

解説：

質問 # 182
10個の仮想マシンを含むAzureサブスクリプションがあります。
仮想マシンの電源がオフになった場合、再起動された場合、または割り当て解除された場合は、必ず電子メールメッセージを受信する必要があります。
必要なルールとアクショングループの最小数はいくつですか？

A. 1つのルールと1つのアクショングループ
B. 3つのルールと1つのアクショングループ
C. 3つのルールと3つのアクショングループ
D. 1つのルールと3つのアクショングループ

正解：B

解説：
An action group is a collection of notification preferences defined by the user. Azure Monitor and Service Health alerts are configured to use a specific action group when the alert is triggered. Various alerts may use the same action group or different action groups depending on the user's requirements.

質問 # 183
次の表に示すように、2つの仮想マシンを含むAzureサブスクリプションがあります。

VM2から10.0.0.4の逆DNSルックアップを実行します。
どのFQDNが返されますか？

A. vm1.internal.cloudapp.net
B. vm1.azure.com
C. vm1.core.windows.net
D. vm1.westeurope.cloudapp.azure.com

正解：A

解説：
This is an excerpt from the official documentation in the section "Reverse DNS Considerations" Form : https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances#dns-client-configuration [..." - All PTR queries for IP addresses of virtual machines will return FQDNs of form [vmname].internal.cloudapp.net - Forward lookup on FQDNs of form [vmname].internal.cloudapp.net will resolve to IP address assigned to the virtual machine. - If the virtual network is linked to an Azure DNS private zones as a registration virtual network, the reverse DNS queries will return two records. One record will be of the form [vmname].[privatednszonename] and the other will be of the form [vmname].internal.cloudapp.net "...]
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances

質問 # 184
仮想マシン構成の継続的な一貫性を管理するには、Azure Automation State Configurationを使用する必要があります。
どの5つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
注：回答の選択肢の順序は複数あります。選択した正しい注文のクレジットを受け取ります。

正解：

解説：

Explanation:
Step 1: Upload a configuration to Azure Automation State Configuration.
Import the configuration into the Automation account.
Step 2: Compile a configuration into a node configuration.
A DSC configuration defining that state must be compiled into one or more node configurations (MOF document), and placed on the Automation DSC Pull Server.
Step 3: Onboard the virtual machines to Azure Automation State Configuration.
Onboard the Azure VM for management with Azure Automation State Configuration Step 4: Assign the node configuration Step 5: Check the compliance status of the node Each time Azure Automation State Configuration performs a consistency check on a managed node, the node sends a status report back to the pull server. You can view these reports on the page for that node.
On the blade for an individual report, you can see the following status information for the corresponding consistency check:
The report status - whether the node is "Compliant", the configuration "Failed", or the node is "Not Compliant" References:
https://docs.microsoft.com/en-us/azure/automation/automation-dsc-getting-started

質問 # 185
App1とApp2という名前の2つのAzureAppServiceアプリがあります。各アプリには、本番デプロイメントスロットとテストデプロイメントスロットがあります。次の表に、実稼働スロットのバックアップ構成設定を示します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

正解：

解説：

質問 # 186
サブスクリプションIDがc276fc76-9cd4-44c9-99a7-4fd71546436eであるSubscription1という名前のAzureサブスクリプションがあります。
次の要件を満たすCR1という名前のカスタムRBACロールを作成する必要があります。
* Subscription1のリソースグループにのみ割り当てることができます
*リソースグループのアクセス許可の管理を禁止します
*リソースグループ内のリソースの表示、作成、変更、削除を許可します
CR1の定義の割り当て可能なスコープと許可要素で何を指定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

Box 1: "/subscription/c276fc76-9cd4-44c9-99a7-4fd71546436e"
In the assignableScopes you need to mention the subscription ID where you want to implement the RBAC Box 2: "Microsoft.Authorization/*" Microsoft.Authorization/* is used to Manage authorization

References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftauthori
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftresourc

質問 # 187
Azureサブスクリプションがあります。
次の展示に示すAzure Storageアカウントを作成します。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。