AZ-104日本語のPDF問題集で2022年03月21日最近更新された問題 [Q16-Q37]

AZ-104日本語のPDF問題集で2022年03月21日最近更新された問題

AZ-104日本語試験問題有効なAZ-104日本語問題集PDF

質問 16
新しいAzure Active Directory（Azure AD）ロールを作成する予定です。
新しいロールがAzureサブスクリプションのすべてのリソースを表示し、Microsoftにサポートリクエストを発行できることを確認する必要があります。ソリューションでは、最小限の特権の原則を使用する必要があります。
JSON定義をどのように完了する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: "*/read",
*/read lets you view everything, but not make any changes.
Box 2: " Microsoft.Support/*"
The action Microsoft.Support/* enables creating and management of support tickets.
References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

質問 17
VM1という名前のAzure仮想マシンとVault1という名前のRecovery Servicesコンテナーがあります。
展示に示されているように、バックアップPolicy1を作成します。（[展示]タブをクリックします。）

VM1のバックアップを構成して、1月1日木曜日にPolicy1を使用します。
VM1で使用可能な復旧ポイントの数を特定する必要があります。
1月8日と1月15日に利用できるリカバリポイントはいくつですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: 6
4 daily + 1 weekly + monthly
Box 2: 8
4 daily + 2 weekly + monthly + yearly

質問 18
Sub1という名前のAzureサブスクリプションがあります。
次の表に示す層を含む多層アプリケーションを展開する予定です。

次の要件を満たすネットワークソリューションを推奨する必要があります。
* Webサーバーとビジネスロジック層の間の通信が仮想マシン全体に均等に分散されるようにします。
* SQLインジェクション攻撃からWebサーバーを保護します。
要件ごとにどのAzureリソースをお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: an internal load balancer
Azure Internal Load Balancer (ILB) provides network load balancing between virtual machines that reside inside a cloud service or a virtual network with a regional scope.
Box 2: an application gateway that uses the WAF tier
Azure Web Application Firewall (WAF) on Azure Application Gateway provides centralized protection of your web applications from common exploits and vulnerabilities. Web applications are increasingly targeted by malicious attacks that exploit commonly known vulnerabilities.
References:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview

質問 19
次の表に示すエンドポイントを持つ同期グループがあります。

Endpoint3でクラウド階層化が有効になっています。
File1という名前のファイルをEndpoint1に追加し、File2という名前のファイルをEndpoint2に追加します。
ファイルを追加してから24時間以内にFile1とFile2のどのエンドポイントが使用可能になるかを識別する必要があります。
何を識別すべきですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

File1: Endpoint3 only
Cloud Tiering: A switch to enable or disable cloud tiering. When enabled, cloud tiering will tier files to your Azure file shares. This converts on-premises file shares into a cache, rather than a complete copy of the dataset, to help you manage space efficiency on your server. With cloud tiering, infrequently used or accessed files can be tiered to Azure Files.
File2: Endpoint1, Endpoint2, and Endpoint3
References:
https://docs.microsoft.com/en-us/azure/storage/files/storage-sync-cloud-tiering

質問 20
次の評価プロパティを持つAzure Migrateプロジェクトがあります。
*対象地域：米国東部
*ストレージの冗長性：ローカルで冗長
*快適係数：2.0
*パフォーマンス履歴：1か月
*パーセンタイル使用率：95番目
*料金階層：標準
*オファー：従量制
次の2つの仮想マシンを検出します。
* Windows Server 2016を実行し、20％の使用率で10個のCPUコアを持つVM1という名前の仮想マシン
* Windows Server 2012を実行し、50％の使用率で4つのCPUコアを持つVM2という名前の仮想マシン
Azure Migrateは仮想マシンごとにいくつのCPUコアを推奨しますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

The equation is: 'core usage x comfort factor'. The comfort factor is 2.0.
So VM 1 is 10 cores at 20% utilization which equals 2 cores. Multiply that the comfort factor and you get 4 cores.
VM 2 is 4 cores at 50% utilization which equals 2 cores. Multiply that the comfort factor and you get 4 cores.

質問 21
米国東部2リージョンにVNET1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。 Azure Resource Managerテンプレートに次のリソースがあります。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

正解:

解説:

Explanation

質問 22
Contosoのストレージ要件を特定する必要があります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Statement 1: Yes
Contoso is moving the existing product blueprint files to Azure Blob storage which will ensure that the blueprint files are stored in the archive storage tier.
Use unmanaged standard storage for the hard disks of the virtual machines. We use Page Blobs for these.
Statement 2: No
Azure Table storage stores large amounts of structured data. The service is a NoSQL datastore which accepts authenticated calls from inside and outside the Azure cloud. Azure tables are ideal for storing structured, non-relational data. Common uses of Table storage include:
1. Storing TBs of structured data capable of serving web scale applications
2. Storing datasets that don't require complex joins, foreign keys, or stored procedures and can be denormalized for fast access
3. Quickly querying data using a clustered index
4. Accessing data using the OData protocol and LINQ queries with WCF Data Service .NET Libraries Statement 3: No File Storage can be used if your business use case needs to deal mostly with standard File extensions like
*.docx, *.png and *.bak then you should probably go with this storage option.
Reference:
https://docs.microsoft.com/en-us/azure/machine-learning/team-data-science-process/move-data-to-azure-blob-us
https://docs.microsoft.com/en-us/azure/storage/tables/table-storage-overview
https://www.serverless360.com/blog/azure-blob-storage-vs-file-storage

質問 23
次の表に示すAzure仮想ネットワークがあります。

VNet1からどの仮想ネットワークにピアリング接続を確立できますか？

A. VNet3およびVNet4のみ
B. VNet2のみ
C. VNet2およびVNet3のみ
D. VNet2、VNet3、およびVNet4

正解: A

解説:
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-connect-virtual-networks-portal You can connect virtual networks to each other with virtual network peering. These virtual networks can be in the same region or different regions (also known as Global VNet peering). Once virtual networks are peered, resources in both virtual networks are able to communicate with each other, with the same latency and bandwidth as if the resources were in the same virtual network.
Global VNet Peering is now generally available in all Azure public regions, excluding the China, Germany, and Azure Government regions.
The address space is the most critical configuration for a VNet in Azure. This is the IP range for the entire network that will be divided into subnets. The address space can almost be any IP range that you wish (public or private). You can add multiple address spaces to a VNet. To ensure this VNet can be connected to other networks, the address space should never overlap with any other networks in your environment. If a VNet has an address space that overlaps with another Azure VNet or on-premises network, the networks cannot be connected, as the routing of traffic will not work properly.
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-connect-virtual-networks-portal
https://azure.microsoft.com/en-in/updates/general-availability-global-vnet-peering/#:~:text=Global%20VNet%20Peering%20is%20now,transit%20over%20the%20public%20internet.
https://www.microsoftpressstore.com/articles/article.aspx?p=2873369

質問 24
次の表のリソースを含むSubscription1という名前のAzureサブスクリプションがあります。

VM1とVM2は、次の表のWebサイトを実行します。

AppGW1には、次の表のバックエンドプールがあります。

DNSは、site1.contoso.com、site2.contoso.com、およびsite3.contoso.comをAppGW1のIPアドレスに解決します。
AppGW1には、次の表のリスナーがあります。

AppGW1には、次の表のルールがあります。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

質問 25
100個の仮想マシンを含むAzureサブスクリプションがあります。
仮想マシンは定期的に作成および削除します。
削除可能な未接続のディスクを特定する必要があります。
あなたは何をするべきか？

A. Microsoft Azureストレージエクスプローラーから、アカウント管理のプロパティを表示します。
B. Azure Cost Managementから、コスト管理レポートを作成します。
C. Azureポータルから、Advisorの推奨事項を構成します。
D. Azure Cost Managementから、[オプティマイザー]タブを開き、レポートを作成します。

正解: A

解説:
https://cloud.netapp.com/blog/reduce-azure-storage-costs

質問 26
WebApp1とWebApp2という名前の2つのAzure Webアプリをデプロイする必要があります。 Webアプリには次の要件があります。
* WebApp1はステージングスロットを使用できる必要があります
* WebApp2は、Azure仮想ネットワークにあるリソースにアクセスできる必要があります
各Webアプリの展開に使用できる最もコストの低い計画は何ですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

References:
https://azure.microsoft.com/en-au/pricing/details/app-service/windows/
https://azure.microsoft.com/en-gb/pricing/details/app-service/plans/

質問 27
100のAzureサブスクリプションがあります。すべてのサブスクリプションは、contoso.comという名前の同じAzure Active Directory（Azure AD）テナントに関連付けられています。
あなたはグローバル管理者です。
すべてのサブスクリプションにわたるすべてのリソースをリストするレポートを作成する予定です。
すべてのサブスクリプションのすべてのリソースを表示できることを確認する必要があります。
あなたは何をするべきか？

A. From the Azure portal, modify the properties of the Azure AD tenant.
B. From the Azure portal, modify the profile settings of your account.
C. From Windows PowerShell, run the New-AzureADUserAppRoleAssignment cmdlet.
D. From Windows PowerShell, run the Add-AzureADAdministrativeUnitMember cmdlet.

正解: C

解説:
The New-AzureADUserAppRoleAssignment cmdlet assigns a user to an application role in Azure Active Directory (AD). Use it for the application report.
References:
https://docs.microsoft.com/en-us/powershell/module/azuread/new-azureaduserapproleassignment?view=azureadps-2.0

質問 28
webapp1という名前のAzure Webアプリがあります。
VNET1という名前の仮想ネットワークと、MySQLデータベースをホストするVM1という名前のAzure仮想マシンがあります。 VM1はVNET1に接続します。 webapp1がVM1でホストされているデータにアクセスできることを確認する必要があります。
あなたは何をするべきか？

A. 内部ロードバランサーをデプロイする
B. VNET1を別の仮想ネットワークにピアリングします。
C. Azure Application Gatewayをデプロイします。
D. webapp1をVNET1に接続します。

正解: A

質問 29
次のリソースグループを含むSubscription1というAzureサブスクリプションがあります。
*名前：RG1
*地域：米国西部
*タグ： "tag1"： "value1"
次の構成を使用して、Policy1という名前のAzureポリシーをSubscription1に割り当てます。
*除外：なし
*ポリシー定義：追加タグとそのデフォルト値
*割り当て名：Policy1
* パラメーター：
-タグ名：Tag2
-タグの値：Value2
Policy1が割り当てられた後、次の構成を持つストレージアカウントを作成します。
*名前：storage1
*場所：米国西部
*リソースグループ：RG1
*タグ：「tag3」：「value3」
各リソースに割り当てられているタグを識別する必要があります。
何を識別すべきですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: "tag1": "value1" only
Box 2: "tag2": "value2" and "tag3": "value3"
Tags applied to the resource group are not inherited by the resources in that resource group.
References:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-using-tags

質問 30
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社には、パリのオフィスに100人のユーザーがいます。
オンプレミスネットワークには、次の表に示すサーバーが含まれています。

新しいサブスクリプションを作成します。すべてのサーバーをAzureに移動する必要があります。
解決策：Azure SiteRecoveryを使用します。
これは目標を達成していますか？

A. はい
B. いいえ

正解: A

解説:
Explanation
As an organization you need to adopt a business continuity and disaster recovery (BCDR) strategy that keeps your data safe, and your apps and workloads online, when planned and unplanned outages occur.
Azure Recovery Services contributes to your BCDR strategy:
* Site Recovery service: Site Recovery helps ensure business continuity by keeping business apps and workloads running during outages. Site Recovery replicates workloads running on physical and virtual machines (VMs) from a primary site to a secondary location. When an outage occurs at your primary site, you fail over to secondary location, and access apps from there. After the primary location is running again, you can fail back to it.
* Backup service: The Azure Backup service keeps your data safe and recoverable.
Site Recovery can manage replication for:
* Azure VMs replicating between Azure regions.
* On-premises VMs, Azure Stack VMs, and physical servers.
Reference:
https://docs.microsoft.com/en-us/azure/site-recovery/site-recovery-overview

質問 31
contoso.onmicrosoft.comという名前のAzure Active Directoryテナントに次のユーザーを含むAzureサブスクリプションがあります。

User1は、external.contoso.onmicrosoft.comという名前の新しいAzure Active Directoryテナントを作成します。
external.contoso.com.onmicrosoft.comで新しいユーザーアカウントを作成する必要があります。
解決策：User2にユーザーアカウントを作成するよう指示します。

A. はい
B. いいえ

正解: A

解説:
Only a global administrator can add users to this tenant.
Reference:
https://docs.microsoft.com/en-us/azure/devops/organizations/accounts/add-users-to-azure-ad

質問 32
Azureサブスクリプションがあります。サブスクリプションには、Windows Server 2016を実行し、次の表に示すように構成された仮想マシンが含まれています。

正解:

解説:

質問 33
AKS1という名前のAzure Kubernetes Service（AKS）クラスターと、Windows 10を実行するComputer1というコンピューターがあります。AzureCLIがインストールされているComputer1です。
Computer1にkubectlクライアントをインストールする必要があります。
どのコマンドを実行する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/aks/kubernetes-walkthrough

質問 34
注：質問は、同じ設定を表すいくつかの質問に含まれています。ただし、すべての質問には独特の結果があります。ソリューションが要件を満たしているかどうかを確認します。
あなたの会社のAzureソリューションは、ユーザーがオフィスにいないときに多要素認証を利用します。
認証ごとのオプションが使用モデルとして構成されています。
中小企業を買収し、Azure Active Directory（Azure AD）に新しいスタッフを追加すると、別の会社が取得され、新しい従業員がAzure Active Directory（Azure AD）に追加された後、これらの従業員も使用する必要があることが通知されます。多要素認証の概要。
これを実現するには、使用モデルに対して[有効なユーザーごと]設定を設定する必要があります。
解決策：AzureCLIを使用して既存の使用モデルを再構成します。
ソリューションは目標を達成していますか？

A. いいえ
B. はい

正解: A

解説:
Explanation
Since it is not possible to change the usage model of an existing provider as it is right now, you have to create a new one and reactivate your existing server with activation credentials from the new provider.
Reference:
https://365lab.net/2015/04/11/switch-usage-model-in-azure-multi-factor-authentication-server/

質問 35
Azureロードバランサーを作成しています。
IPv6ロードバランシングルールをロードバランサーに追加する必要があります。
Azure PowerShellスクリプトをどのように完了する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Powershell command to create a load balancer rule (AzureRm module new version is AZ as given in below command):
$lbrule1v6 = New-AzLoadBalancerRuleConfig
-Name "HTTPv6"
-FrontendIpConfiguration $FEIPConfigv6
-BackendAddressPool $backendpoolipv6
-Probe $healthProbe
-Protocol Tcp
-FrontendPort 80
-BackendPort 8080
Powershell command to create the load balancer using the previously created objects :
New-AzLoadBalancer
-ResourceGroupName NRP-RG
-Name 'myNrpIPv6LB'
-Location 'West US'
-FrontendIpConfiguration $FEIPConfigv6
-InboundNatRule $inboundNATRule1v6
-BackendAddressPool $backendpoolipv6
-Probe $healthProbe
-LoadBalancingRule $lbrule1v6
References:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-ipv6-internet-ps

質問 36
Subscription1という名前の新しいAzureサブスクリプションを購入します。
Subscription1にVM1という名前の仮想マシンを作成します。 VM1はAzure Backupによって保護されていません。
Azure Backupを使用してVM1を保護する必要があります。バックアップは01:00に作成し、30日間保存する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: A Recovery Services vault
A Recovery Services vault is an entity that stores all the backups and recovery points you create over time.
Box 2: A backup policy
What happens when I change my backup policy?
When a new policy is applied, schedule and retention of the new policy is followed.
References:
https://docs.microsoft.com/en-us/azure/backup/backup-configure-vault
https://docs.microsoft.com/en-us/azure/backup/backup-azure-backup-faq