2025年04月実際に出るAZ-104日本語試験問題集には正確で更新された問題 [Q295-Q313]

2025年04月実際に出るAZ-104日本語試験問題集には正確で更新された問題

AZ-104日本語試験問題集でPDF問題とテストエンジン

質問 # 295
次の表に示す仮想マシンを含む Azure サブスクリプションがあります。
javascript:void(0)

次の構成を持つロードバランサーをデプロイします。
* 名前LB1
* タイプ: 内部
* SKU: 標準
* 仮想ネットワーク: VNET1
VM1 と VM2 を LB1 のバックエンドプールに追加できることを確認する必要があります。
解決策: VM2 のネットワークインターフェイスからパブリック IP アドレスの関連付けを解除します。
これは目標を満たしていますか？

A. はい
B. いいえ

正解：A

解説：
You can only attach virtual machines in the same region and that have a standard SKU public IP configuration or no public IP configuration. All IP configurations must be on the same virtual network.

質問 # 296
Azureサブスクリプションがあります。
次の展示に示すように構成された仮想マシンスケールセットを展開します。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各質問に回答する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 297
Admin1、Admin2、およびAdmin3という名前の3人のグローバル管理者を含むAzure Active Directory（Azure AD）テナントがあります。
テナントはAzureサブスクリプションに関連付けられています。サブスクリプションのアクセス制御は、アクセス制御の展示に示されているように構成されています。（[展示]タブをクリックします。）

AzureポータルにAdmin1としてサインインし、テナントの展示に示されているようにテナントを構成します。（[展示]タブをクリックします。）

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-gb/azure/role-based-access-control/elevate-access-global-admin

質問 # 298
VNet1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。 VNet1は10.0.0.0/16のIPアドレス空間を使用し、次の表のサブネットを含みます。

Subnet1には、ルーターとして動作するVM1という名前の仮想アプライアンスが含まれています。
RT1という名前のルーティングテーブルを作成します。
すべての受信トラフィックをVM1経由でVNet1にルーティングする必要があります。
RT1をどのように構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/manage-route-table#create-a-route-table
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-next-hop-overview

質問 # 299
Azure サブスクリプションがあります。
Deploy.json という名前の次のファイルを作成します。

サブスクリプションに接続し、次のコマンドを実行します。
New..-ArResourceGroupDeployment - Resoure&GroupName RG1 -TemplateFlle "deploy .J son" 次の各ステートメントについて、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 300
storage1という名前のAzureStorageアカウントがあります。
app1という名前のAzureApp Serviceアプリと、Azureコンテナーインスタンスで実行されるApp2という名前のアプリがあります。各アプリはマネージドIDを使用します。
App1とApp2が今後30日間storage1からblobを読み取れることを確認する必要があります。
各アプリのstorage1で何を構成する必要がありますか？

正解：

解説：

Explanation
With Shared access signature you can limit the resources for access and at the same time can control the duration of the access.
A shared access signature (SAS) provides secure delegated access to resources in your storage account without compromising the security of your data. With a SAS, you have granular control over how a client can access your data. You can control what resources the client may access, what permissions they have on those resources, and how long the SAS is valid, among other parameters.

Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-sas-overview

質問 # 301
次のストレージアカウントを含むAzureサブスクリプションがあります。

storage1からゾーン冗長ストレージ（ZRS）レプリケーションへのライブマイグレーションを実行するには、Microsoftサポートへのリクエストを作成する必要があります。ライブマイグレーションの前にstorage1をどのように変更する必要がありますか？

A. アクセス層をホットに設定します
B. レプリケーションをローカル冗長ストレージ（IRS）に設定します
C. ロックを外します
D. 高度な脅威対策を無効にする

正解：B

質問 # 302
Azure AD テナントにリンクされている、Sub1、Sub2、および Sub3 という名前の 3 つの Azure サブスクリプションがあります。
テナントには、User1 という名前のユーザー、Group1 という名前のセキュリティグループ、および MG1 という名前の管理グループが含まれています。User1 は Group1 のメンバーです。
Sub1 と Sub2 は MG1 のメンバーです。Sub1 には、RG1 という名前のリソースグループが含まれています。RG1 には 5 つの Azure 関数が含まれています。
MG1 に対して次のロール割り当てを作成します。
* グループ 1: リーダー
* User1: ユーザーアクセス管理者
User1 に Sub1 と Sub2 の仮想マシン共同作成者ロールを割り当てます。
User1 に RG1 の共同作成者ロールを割り当てます。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 303
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、VM1とVM2という名前の2つのAzure仮想マシンが含まれています。 VM1とVM2はWindows Server 2016を実行します。
VM1は、Azure Backupエージェントを使用せずに、Azure Backupによって毎日バックアップされます。
VM1は、データを暗号化するランサムウェアの影響を受けます。
VM1の最新のバックアップを復元する必要があります。
どの場所にバックアップを復元できますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

References:
https://docs.microsoft.com/en-us/azure/backup/backup-azure-arm-restore-vms
https://docs.microsoft.com/en-us/azure/backup/backup-azure-restore-files-from-vm#system-requirements

質問 # 304
Contosoのストレージ要件を特定する必要があります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/machine-learning/team-data-science-process/move-data-to-azure-blob-using-azure-storage-explorer
https://docs.microsoft.com/en-us/azure/storage/tables/table-storage-overview
https://www.serverless360.com/blog/azure-blob-storage-vs-file-storage
Topic 4, Contoso Ltd (Consulting Company)
General Overview
Contoso, Ltd. is a consulting company that has a main office in Montreal and branch offices in Seattle and New York.
Environment
Existing Environment
Contoso has an Azure subscription named Sub1 that is linked to an Azure Active Directory (Azure AD) tenant. The network contains an on-premises Active Directory domain that syncs to the Azure AD tenant.
The Azure AD tenant contains the users shown in the following table.

Sub1 contains two resource groups named RG1 and RG2 and the virtual networks shown in the following table.

User1 manages the resources in RG1. User4 manages the resources in RG2.
Sub1 contains virtual machines that run Windows Server 2019 as shown in the following table

No network security groups (NSGs) are associated to the network interfaces or the subnets.
Sub1 contains the storage accounts shown in the following table.

Requirements
Planned Changes
Contoso plans to implement the following changes:
Create a blob container named container1 and a file share named share1 that will use the Cool storage tier.
Create a storage account named storage5 and configure storage replication for the Blob service.
Create an NSG named NSG1 that will have the custom inbound security rules shown in the following table.

Associate NSG1 to the network interface of VM1.
Create an NSG named NSG2 that will have the custom outbound security rules shown in the following table.

Associate NSG2 to VNET1/Subnet2.
Technical Requirements
Contoso must meet the following technical requirements:
Create container1 and share1.
Use the principle of least privilege.
Create an Azure AD security group named Group4.
Back up the Azure file shares and virtual machines by using Azure Backup.
Trigger an alert if VM1 or VM2 has less than 20 GB of free space on volume C.
Enable User1 to create Azure policy definitions and User2 to assign Azure policies to RG1.
Create an internal Basic Azure Load Balancer named LB1 and connect the load balancer to VNET1/Subnet1 Enable flow logging for IP traffic from VM5 and retain the flow logs for a period of eight months.
Whenever possible, grant Group4 Azure role-based access control (Azure RBAC) read-only permissions to the Azure file shares.

質問 # 305
次の展示に示すストレージアカウントを含むAzureサブスクリプションがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/storage/files/storage-how-to-create-premium-fileshare?tabs=azure-portal
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-storage-tiers

質問 # 306
contoso.comという名前のAzure Directory（Azure AD）テナントを含むAzureサブスクリプションがあります。テナントは、オンプレミスのActive Directoryドメインに同期されます。ドメインには、次の表に示すユーザーが含まれています。

すべてのユーザーに対してセルフサービスパスワードリセット（SSPR）を有効にし、次の認証方法を持つようにSSPRを構成します。
*リセットに必要なメソッドの数：2
*ユーザーが利用できる方法：携帯電話、セキュリティの質問
*登録に必要な質問の数：3
*リセットに必要な質問の数：3
次のセキュリティの質問を選択します。
* 好きな食べ物は何ですか？
*どの都市で最初の仕事をしましたか？
* あなたが最初に飼ったペットの名前は？
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-deployment

質問 # 307
次の表に示すAzure仮想マシンを含むAzureサブスクリプションがあります。

次の表に示す設定を使用するように、仮想マシンのネットワークインターフェイスを構成します。

VNET1の設定から、次の図に示すDNSサーバーを構成します。

仮想マシンは、IPアドレスが192.168.10.15のDNSサーバーとIPアドレスが193.77.134.10のDNSサーバーに正常に接続できます。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-faq#name-resolution-dns

質問 # 308
次の場所にデータを含むAzureサブスクリプションがあります。

Export1という名前のAzureインポート/エクスポートジョブを使用してデータをエクスポートする予定です。
Export1を使用してエクスポートできるデータを識別する必要があります。
どのデータを特定する必要がありますか？

A. DB1
B. 表1
C. コンテナー1
D. シェア1

正解：D

解説：
Azure Import/Export service is used to securely import large amounts of data to Azure Blob storage.
Only the Blob service is supported with the Export job feature

Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-import-export-requirements

質問 # 309
次の表に示すAzure仮想マシンがあります。

DNSサービスはVM1にインストールされます。
次の図に示すように、各仮想ネットワークのDNSサーバー設定を構成します。

VM1のDNSサービスを使用して、すべての仮想マシンがDNS名を解決できることを確認する必要があります。
あなたは何をするべきか？

A. VM1で条件付きフォワーダーを構成する
B. VNET2およびVNET3にサービスエンドポイントを追加します。
C. VNE11、VNETT2、およびVNET3間のピアリングを構成します。
D. VNET1にサービスエンドポイントを追加します。

正解：C

解説：
An Azure AD DS DNS zone should only contain the zone and records for the managed domain itself.
A conditional forwarder is a configuration option in a DNS server that lets you define a DNS domain, such as contoso.com, to forward queries to. Instead of the local DNS server trying to resolve queries for records in that domain, DNS queries are forwarded to the configured DNS for that domain. This configuration makes sure that the correct DNS records are returned, as you don't create a local a DNS zone with duplicate records in the managed domain to reflect those resources.
To create a conditional forwarder in your managed domain, complete the following steps:
1. Select your DNS zone, such as aaddscontoso.com.
2. Select Conditional Forwarders, then right-select and choose New Conditional Forwarder...
3. Enter your other DNS Domain, such as contoso.com, then enter the IP addresses of the DNS servers for that namespace, as shown in the following example:

4. Check the box for Store this conditional forwarder in Active Directory, and replicate it as follows, then select the option for All DNS servers in this domain, as shown in the following example:

5. To create the conditional forwarder, select OK.
Name resolution of the resources in other namespaces from VMs connected to the managed domain should now resolve correctly. Queries for the DNS domain configured in the conditional forwarder are passed to the relevant DNS servers.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/manage-dns

質問 # 310
ホットスポットに関する質問
次の表に示すリソースを含む Sub1 という名前の Azure サブスクリプションがあります。

Sub1 には次のアラートルールが含まれています。
- 名前: Alert1
- 範囲: Sub1 内のすべてのリソースグループ
o 将来のすべてのリソースを含める
- 条件: すべての管理操作
- アクション: アクション1
Sub1 には次のアラート処理ルールが含まれています。
- 名前: ルール1
- 範囲: サブ1
- ルールの種類: 通知を抑制する
- ルールを適用する: 特定の時間に
o 開始日: 2022年8月10日
終了日: 2022年8月13日
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:
Box 1: Yes
"alert is listed" does not mean a notification in my understanding therefore yes.
Box 2: No
The date is within suppression rule boundaries therefore email will be suppressed.
Box 3: Yes
The date is outside suppression rule boundaries.

質問 # 311
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表のリソースが含まれています。

Azureでは、adatum.comという名前のプライベートDNSゾーンを作成します。登録仮想ネットワークをVNet2に設定します。 adatum.comゾーンは、次の図に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 312
site1とsite2という名前の2つのオムプレミスの場所を含むAzureサブスクリプションがあります。
Azure VirtualWANを使用してsite1とsite2を接続する必要があります。
どの4つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。