AZ-104日本語試験問題集を使って一日でMicrosoft Azure Administrator Associate試験合格目指す（最新の257解答) [Q14-Q39]

AZ-104日本語試験問題集を使って一日でMicrosoft Azure Administrator Associate試験合格目指す（最新の257解答)

AZ-104日本語試験正確な問題集、学習ノートと理論

質問 # 14
contoso.onmicrosoft.comという名前のAzureActive Directory（Azure AD）テナントがあります。
ユーザー管理者の役割は、Admin1という名前のユーザーに割り当てられます。
外部パートナーは、user1 @ outlook.comサインインを使用するMicrosoftアカウントを持っています。
Admin1は、外部パートナーをAzure ADテナントにサインインするように招待しようとし、次のエラーメッセージを受け取ります：「ユーザー[email protected]を招待できません-一般的な承認の例外」。 Admin1が外部パートナーをAzureADテナントにサインインするように招待できることを確認する必要があります。
あなたは何をするべきか？

A. ユーザー設定ブレードから、外部コラボレーション設定を変更します。
B. [カスタムドメイン名]ブレードから、カスタムドメインを追加します。
C. 組織関係ブレードから、IDプロバイダーを追加します。
D. [役割と管理者]ブレードから、セキュリティ管理者の役割をAdmin1に割り当てます。

正解：A

解説：
You can adjust the guest user settings, their access, who can invite them from "External collaboration settings" check this link https://docs.microsoft.com/en-us/azure/active-directory/external-identities/delegate-invitations

質問 # 15
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を満たす可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これら
質問はレビュー画面に表示されません。
West US AzureリージョンでホストされているVNet1という名前の仮想ネットワークを管理します。
VNet1は、Windows Serverを実行するVM1およびVM2という名前の2つの仮想マシンをホストします。
VM1からVM2へのすべてのネットワークトラフィックを3時間検査する必要があります。
ソリューション：Azure Network Watcherから、パケットキャプチャを作成します。
これは目標を達成していますか？

A. はい
B. いいえ

正解：A

解説：
https://azure.microsoft.com/en-us/updates/general-availability-azure-network-watcher-connection-monitor-inall-public-regions/

質問 # 16
test-migrationという名前のリソースグループにTestMigという名前のAzure Migrateプロジェクトを作成します。
移行を評価するオンプレミス仮想マシンを検出する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、アクションのリストから回答領域に適切なアクションを選択し、正しい順序に並べます。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/migrate/migrate-overview

質問 # 17
contoso.comおよびfabrikam.comという名前の2つのAzure Active Directory（Azure AD）テナントがあります。
両方のテナントへのサインインに使用するMicrosoftアカウントを持っています。
Azure portalの既定のサインインテナントを構成する必要があります。
あなたは何をするべきか？

A. Azure Cloud Shellから、Set-AzureRmSubscriptionを実行します。
B. Azureポータルから、ポータル設定を構成します。
C. Azure Cloud Shellから、Set-AzureRmContextを実行します。
D. Azureポータルから、ディレクトリを変更します。

正解：C

解説：
Explanation
The Set-AzureRmContext cmdlet sets authentication information for cmdlets that you run in the current session. The context includes tenant, subscription, and environment information.
References:
https://docs.microsoft.com/en-us/powershell/module/azurerm.profile/set-azurermcontext

質問 # 18
次の表に示すように、2つのAzure仮想マシンがあります。

次の表に示すAzureDNSゾーンを作成します。

次のアクションを実行します。
fabrikam.comに、仮想ネットワークリンクをvnet1に追加し、自動登録を有効にします。
contoso.comの場合、vm1とvm2に所有者の役割を割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は、ワーム1ポイントです。

正解：

解説：

質問 # 19
NSG1およびNSG2の計画された変更を実装します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 20
VNET1、VNET2、およびVNET3という名前の3つの仮想ネットワークを含むAzureサブスクリプションがあります。
VNET1のピアリングは、次の展示に示すように構成されています。

VNET2のピアリングは、次の展示に示すように構成されています。

VNET3のピアリングは、次の展示に示すように構成されています。

仮想ネットワーク間でパケットをルーティングするにはどうすればよいですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview

質問 # 21
次の評価プロパティを持つAzure Migrateプロジェクトがあります。
*対象地域：米国東部
*ストレージの冗長性：ローカルで冗長
*快適係数：2.0
*パフォーマンス履歴：1か月
*パーセンタイル使用率：95番目
*料金階層：標準
*オファー：従量制
次の2つの仮想マシンを検出します。
* Windows Server 2016を実行し、20％の使用率で10個のCPUコアを持つVM1という名前の仮想マシン
* Windows Server 2012を実行し、50％の使用率で4つのCPUコアを持つVM2という名前の仮想マシン
Azure Migrateは仮想マシンごとにいくつのCPUコアを推奨しますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation:
The equation is: 'core usage x comfort factor'. The comfort factor is 2.0.
So VM 1 is 10 cores at 20% utilization which equals 2 cores. Multiply that the comfort factor and you get 4 cores.
VM 2 is 4 cores at 50% utilization which equals 2 cores. Multiply that the comfort factor and you get 4 cores.

質問 # 22
次の表に示すリソースグループを含むAzureサブスクリプションがあります。

RG1には、次の表に示すリソースが含まれています。

RG2には、次の表に示すリソースが含まれています。

RG1からRG2に移動できるリソースと、RG2からRG1に移動できるリソースを特定する必要があります。
どのリソースを特定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/governance/blueprints/concepts/resource-locking

質問 # 23
storageaccount1という名前のAzureStorageアカウントを含むAzureサブスクリプションがあります。
storageaccount1をAzureResourceManagerテンプレートとしてエクスポートします。テンプレートには、次のセクションが含まれています。

正解：

解説：

Explanation

質問 # 24
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1で、share1という名前のAzureファイル共有を作成します。
次の図に示すように、SAS1という名前の共有アクセス署名（SAS）を作成します。

回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/vs-azure-tools-storage-manage-with-storage-explorer?tabs=windows
https://feedback.azure.com/forums/217298-storage/suggestions/14498352-allow-azure-files-shares-to-be-mounted-using-sas-s
https://docs.microsoft.com/en-us/azure/storage/common/storage-sas-overview
https://docs.microsoft.com/en-us/azure/storage/files/storage-how-to-use-files-windows
http://www.rebeladmin.com/2018/03/step-step-guide-create-azure-file-share-map-windows-10/

質問 # 25
VM1という名前のAzure仮想マシンを含むAzureサブスクリプションがあります。 VM1はWindows Server 2016を実行し、可用性セットの一部です。
VM1では、仮想マシンレベルのバックアップが有効になっています。
VM1が削除されます。
バックアップからVM1を復元する必要があります。 VM1は可用性セットの一部である必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - From the Recovery Services vault, select a restore point for VM1
2 - From the Restore configuration blade, set Restore Type to Restore disks.
3 - From the Recovery Services vault, deploy a template

質問 # 26
User1 という名前のユーザーアカウントを含む Azure サブスクリプションがあります。
User1 がポリシーをテナントルート管理グループに割り当てることができるようにする必要があります。
あなたは何をするべきか？

A. グローバル管理者の役割を User1 に割り当て、既定の条件付きアクセスポリシーを変更します。
B. グローバル管理者ロールを User1 に割り当て、User1 に Azure リソースのアクセス管理を構成するように指示します。
C. 所有者の役割を User1 に割り当て、既定の条件付きアクセスポリシーを変更します。
D. User1 に所有者ロールを割り当て、Azure リソースのアクセス管理を構成するよう User1 に指示します。

正解：D

解説：
To assign a policy to the tenant root management group you have to be an administrator of an Azure subscription. To make a user an administrator of an Azure subscription, assign them the Owner role at the subscription scope. After that assignment user can configure access management for Azure resources.
Reference:
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal

質問 # 27
RG1という名前のリソースグループを含むSubcription1という名前のAzureサブスクリプションがあります。
RG1では。 LB1という名前の内部ロードバランサーと162という名前のパブリックロードバランサーを作成します。
Admin 1という名前の管理者がLB1およびLB2を管理できることを確認する必要があります。ソリューションは、最小限の特権の原則に従う必要があります。
タスクごとにAdmin1にどの役割を割り当てる必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：カーンの正しい選択は1ポイントの価値があります。

正解：

解説：

質問 # 28
会社の4つの部門で使用されるAzureサブスクリプションがあります。サブスクリプションには10個のリソースグループが含まれています。各部門は、いくつかのリソースグループのリソースを使用します。
財務部門にレポートを送信する必要があります。レポートには、各部門のコストの詳細が必要です。どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation:
Box 1: Assign a tag to each resource.
You apply tags to your Azure resources giving metadata to logically organize them into a taxonomy. After you apply tags, you can retrieve all the resources in your subscription with that tag name and value. Each resource or resource group can have a maximum of 15 tag name/value pairs. Tags applied to the resource group are not inherited by the resources in that resource group.
Box 2: From the Cost analysis blade, filter the view by tag
After you get your services running, regularly check how much they're costing you. You can see the current spend and burn rate in Azure portal.
* Visit the Subscriptions blade in Azure portal and select a subscription.
* You should see the cost breakdown and burn rate in the popup blade.
* Click Cost analysis in the list to the left to see the cost breakdown by resource. Wait 24 hours after you add a service for the data to populate.
* You can filter by different properties like tags, resource group, and timespan. Click Apply to confirm the filters and Download if you want to export the view to a Comma-Separated Values (.csv) file.
Box 3: Download the usage report
References:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-using-tags
https://docs.microsoft.com/en-us/azure/billing/billing-getting-started

質問 # 29
次の展示に示すように、ピアリングが構成されています。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://blog.kloud.com.au/2018/10/19/address-space-maintenance-with-vnet-peering/
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering#requirements-andconstraints

質問 # 30
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
VM1 という名前の Azure 仮想マシンがあります。VM1 は、ARM1.json という名前のカスタム Azure Resource Manager テンプレートを使用してデプロイされました。
VM1 がメンテナンスの影響を受けるという通知を受け取ります。
VM1 をすぐに別のホストに移動する必要があります。
解決策: [概要] ブレードから、仮想マシンを別のサブスクリプションに移動します。
これは目標を達成していますか?

A. いいえ
B. はい

正解：A

質問 # 31
次の図に示すように、Azure Active Directory（AD）Privileged Identification Managementから、Azureサブスクリプションの所有者ロールのロール設定を構成します。

Azure AD特権識別管理から、サブスクリプションの所有者の役割をUser1という名前のユーザーに割り当て、割り当ての種類を[アクティブ]と[永久に適格]に設定します。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-how-to-add-role-to-user?tabs=new

質問 # 32
VNet1およびVNet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。仮想マシンは仮想ネットワークに接続します。
Server1 thという名前の仮想ネットワークnオンプレミスサーバー
次の表に示すように構成されています。

10.33.0.0/16のアドレススペースをVNet1に追加する必要があります。このソリューションでは、VNet1およびVNet2上のホストが通信できることを確認する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation

Step 1: Remove peering between Vnet1 and VNet2.
You can't add address ranges to, or delete address ranges from a virtual network's address space once a virtual network is peered with another virtual network. To add or remove address ranges, delete the peering, add or remove the address ranges, then re-create the peering.
Step 2: Add the 10.44.0.0/16 address space to VNet1.
Step 3: Recreate peering between VNet1 and VNet2
References:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering

質問 # 33
Azureサブスクリプションがあります。
Azure Resource Managerテンプレートを使用して、同じ可用性セットの一部となる50のAzure仮想マシンをデプロイする予定です。
ファブリックに障害が発生した場合、またはサービス中に、可能な限り多くの仮想マシンを使用できるようにする必要があります。
テンプレートをどのように構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation
Box 1 = max value
Box 2 = 20
Explanation
Use max for platformFaultDomainCount
2 or 3 is max value, depending on which region you are in.
Use 20 for platformUpdateDomainCount
Increasing the update domain (platformUpdateDomainCount) helps with capacity and availability planning when the platform reboots nodes. A higher number for the pool (20 is max) means that fewer of their nodes in any given availability set would be rebooted at once.
References:
https://www.itprotoday.com/microsoft-azure/check-if-azure-region-supports-2-or-3-fault-domains-managed-disk
https://github.com/Azure/acs-engine/issues/1030

質問 # 34
次の表に示すリソースを含むAzureサブスクリプションがあります。

VMSS1はVM（仮想マシン）オーケストレーションモードに設定されます。
VM1という名前の新しいAzure仮想マシンをデプロイしてから、VM1をVMSS1に追加する必要があります。
VM1を展開するためにどのリソースグループと場所を使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation

Box 1: RG1, RG2, or RG3
The resource group stores metadata about the resources. When you specify a location for the resource group, you're specifying where that metadata is stored.
Box 2: West US only
Note: Virtual machine scale sets will support 2 distinct orchestration modes:
ScaleSetVM - Virtual machine instances added to the scale set are based on the scale set configuration model.
The virtual machine instance lifecycle - creation, update, deletion - is managed by the scale set.
VM (virtual machines) - Virtual machines created outside of the scale set can be explicitly added to the scaleset.
Reference:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/overview

質問 # 35
複数の仮想マシンを含むAzureサブスクリプションと、Workspace1という名前のAzure Log Analyticsワークスペースがあります。次の図に示すように、ログ検索クエリを作成します。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation:
Box 1: 14 days
Two weeks will be covered.
Note: Startofweek returns the start of the week containing the date, shifted by an offset, if provided.
Start of the week is considered to be a Sunday.
Endofweek returns the end of the week containing the date, shifted by an offset, if provided.
Last day of the week is considered to be a Saturday.
Box 2:
The render operator renders results in as graphical output. Timechart is a Line graph, where the first column is x-axis, and should be datetime. Other columns are y-axes. In this case the Y axis has avg(CounterValue) Values.
References:
https://docs.microsoft.com/en-us/azure/azure-monitor/log-query/log-query-overview
https://docs-analytics-eus.azurewebsites.net/queryLanguage/query_language_renderoperator.html

質問 # 36
開発チームは、Azureストレージアカウントを使用するためのプロビジョニングを依頼します。
ITセキュリティポリシーに引き続き準拠するには、新しいAzureストレージアカウントが次の要件を満たしていることを確認する必要があります。
-データは保管時に暗号化する必要があります。
-アクセスキーは、自動ローテーションを容易にする必要があります。
-会社はアクセスキーを管理する必要があります。
あなたは何をするべきか？

A. ストレージアカウントでストレージサービス暗号化（SSE）を有効にします。
B. ストレージアカウントと仮想ネットワーク（VNet）の間にサービスエンドポイントを作成します。
C. ストレージアカウントに安全な転送が必要です。
D. Azure Key Vaultにキーを格納するようにストレージアカウントを構成します。

正解：D

解説：
You should configure the storage account to store its keys in Azure Key Vault. Azure Key Vault provides a mechanism to store secrets, such as storage account keys, user credentials, and digital certificates, securely in the Microsoft Azure cloud. You can access the underlying Representational State Transfer (REST) application programming interface (API) to rotate or retrieve the secrets in your source code.
You should not enable SSE on the storage account for two reasons. First, SSE is enabled automatically on all Azure storage accounts and encrypts all storage account data at rest.
Second, SSE in its native form uses Microsoft-managed access keys, which violates the scenario constraint for customer-managed keys.
You should not require secure transfer for the storage account. Secure transfer forces all REST API calls to use HTTPS instead of HTTP. This feature has nothing to do with either access keys or their management and rotation.
You should not create a service endpoint between the storage account and a VNet. A service endpoint allows you limit traffic to a storage account from resources residing on an Azure VNet.

質問 # 37
Windows Server 2016を実行するServer1という名前のオンプレミスファイルサーバーがあります。
Azureファイル共有を含むAzureサブスクリプションがあります。
Azure File Sync Storage Sync Serviceをデプロイし、同期グループを作成します。
Server1からAzureにファイルを同期する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation:
Step 1: Install the Azure File Sync agent on Server1
The Azure File Sync agent is a downloadable package that enables Windows Server to be synced with an Azure file share Step 2: Register Server1.
Register Windows Server with Storage Sync Service
Registering your Windows Server with a Storage Sync Service establishes a trust relationship between your server (or cluster) and the Storage Sync Service.
Step 3: Add a server endpoint
Create a sync group and a cloud endpoint.
A sync group defines the sync topology for a set of files. Endpoints within a sync group are kept in sync with each other. A sync group must contain one cloud endpoint, which represents an Azure file share and one or more server endpoints. A server endpoint represents a path on registered server.
References: https://docs.microsoft.com/en-us/azure/storage/files/storage-sync-files-deployment-guide

質問 # 38
次の表に示すサブネットを含むVNET1という名前の仮想ネットワークがあります。

次の表に示すネットワーク構成を持つ2つのAzure仮想マシンがあります。

NSG1の場合、次の表に示すインバウンドセキュリティルールを作成します。

NSG2の場合、次の表に示すインバウンドセキュリティルールを作成します。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。