Microsoft Azure Administrator (AZ-104日本語版) - AZ-104日本語무료 덤프문제 풀어보기
Azure サブスクリプションに以下のリソースを作成します。
- Registry1 という名前の Azure Container Registry インスタンス
- Cluster1という名前のAzure Kubernetes Service(AKS)クラスター
管理用ワークステーション上に、App1という名前のコンテナイメージを作成します。
App1をCluster1にデプロイする必要があります。
まず最初に何をすべきでしょうか？
- Registry1 という名前の Azure Container Registry インスタンス
- Cluster1という名前のAzure Kubernetes Service(AKS)クラスター
管理用ワークステーション上に、App1という名前のコンテナイメージを作成します。
App1をCluster1にデプロイする必要があります。
まず最初に何をすべきでしょうか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
Azure サブスクリプションには、RG1 と RG2 という名前の 2 つのリソース グループが含まれています。
RG1には、以下の表に示すリソースが含まれています。
VM1をRG2に移動します。
移転後、RG2にはどのリソースが含まれますか？
RG1には、以下の表に示すリソースが含まれています。
VM1をRG2に移動します。
移転後、RG2にはどのリソースが含まれますか？
정답: A
御社には3つのオフィスがあります。オフィスはマイアミ、ロサンゼルス、ニューヨークにあります。
各オフィスにはデータセンターが設置されている。
お客様は、米国東部リージョンと米国西部リージョンにリソースを含むAzureサブスクリプションを所有しています。各リージョンには仮想ネットワークがあり、これらの仮想ネットワークはピアリングされています。
データセンターをサブスクリプションに接続する必要があります。ソリューションは、データセンター間のネットワーク遅延を最小限に抑える必要があります。
あなたは何を制作すべきでしょうか？
各オフィスにはデータセンターが設置されている。
お客様は、米国東部リージョンと米国西部リージョンにリソースを含むAzureサブスクリプションを所有しています。各リージョンには仮想ネットワークがあり、これらの仮想ネットワークはピアリングされています。
データセンターをサブスクリプションに接続する必要があります。ソリューションは、データセンター間のネットワーク遅延を最小限に抑える必要があります。
あなたは何を制作すべきでしょうか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
ホットスポットに関する質問
お客様は、以下の図に示す階層構造を含む Azure サブスクリプションをお持ちです。
Policy1 という名前の Azure Policy 定義を作成します。
Policy1を割り当てることができるAzureリソースと、Policy1から除外するAzureリソースはどれですか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
お客様は、以下の図に示す階層構造を含む Azure サブスクリプションをお持ちです。
Policy1 という名前の Azure Policy 定義を作成します。
Policy1を割り当てることができるAzureリソースと、Policy1から除外するAzureリソースはどれですか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Policies can be applied to everything except the resource itself, and exclusion can specify everything except the Root Management Group.
Box 1: Tenant Root Group, ManagementGroup1, Subscription1 and RG1 only
Box 2: ManagementGroup1, Subscription1, RG1 and VM1 only
Reference:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/overview
お客様にはcontoso.comという名前のMicrosoft Entraテナントがあります。
あなたはfabrikam.comという外部パートナーと協力します。
あなたはfabrikam.comのユーザーをcontoso.comテナントに招待する予定です。
招待状はfabrikam.comのユーザーのみに送信されるように設定する必要があります。
Microsoft Entraの管理センターでは、どのような操作を行うべきですか？
あなたはfabrikam.comという外部パートナーと協力します。
あなたはfabrikam.comのユーザーをcontoso.comテナントに招待する予定です。
招待状はfabrikam.comのユーザーのみに送信されるように設定する必要があります。
Microsoft Entraの管理センターでは、どのような操作を行うべきですか？
정답: C
설명: (Fast2test 회원만 볼 수 있음)
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
storage1という名前のAzureストレージアカウントをお持ちです。
ストレージアカウント1のストレージアカウントキーを一覧表示および再生成するには、User1という名前のユーザーを有効にする必要があります。
解決策：ユーザー1に閲覧者およびデータアクセス権限を割り当てます。
これは目標を達成していると言えるでしょうか？
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
storage1という名前のAzureストレージアカウントをお持ちです。
ストレージアカウント1のストレージアカウントキーを一覧表示および再生成するには、User1という名前のユーザーを有効にする必要があります。
解決策：ユーザー1に閲覧者およびデータアクセス権限を割り当てます。
これは目標を達成していると言えるでしょうか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
ローカル冗長ストレージ(LRS)を使用する、storage1 という名前の汎用 v1 Azure Storage アカウントをお持ちです。
ストレージアカウント内のデータが、ゾーン障害発生時にも保護されるようにする必要があります。また、コストと管理の手間を最小限に抑えるソリューションが求められます。
まず最初に何をすべきでしょうか？
ストレージアカウント内のデータが、ゾーン障害発生時にも保護されるようにする必要があります。また、コストと管理の手間を最小限に抑えるソリューションが求められます。
まず最初に何をすべきでしょうか？
정답: C
설명: (Fast2test 회원만 볼 수 있음)
ドラッグアンドドロップ問題
本番環境と開発環境用に複数のAzureサブスクリプションを実装する必要があります。ソリューションは以下の要件を満たす必要があります。
- 高コストのリソースの数を制限することでコストを管理する
サブスクリプションにプロビジョニングされます。
・コスト報告のために、すべてのリソースをアプリケーションごとにグループ化する。
・資源の使用状況を監視することでコストを管理する。
各要件に対して、どのような設定を行うべきでしょうか？回答するには、適切なオプションを該当する要件にドラッグしてください。各オプションは、1回、複数回、または全く使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
本番環境と開発環境用に複数のAzureサブスクリプションを実装する必要があります。ソリューションは以下の要件を満たす必要があります。
- 高コストのリソースの数を制限することでコストを管理する
サブスクリプションにプロビジョニングされます。
・コスト報告のために、すべてのリソースをアプリケーションごとにグループ化する。
・資源の使用状況を監視することでコストを管理する。
各要件に対して、どのような設定を行うべきでしょうか？回答するには、適切なオプションを該当する要件にドラッグしてください。各オプションは、1回、複数回、または全く使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: A policy
Control costs by limiting the number of high-cost resources that can be provisioned in the subscriptions.
Use Azure Policy to set policies such as restricting the creation of high-cost resources in some subscriptions.
Box 2: A tag
Group all the resources by application for cost reporting.
To group multi-subscription Azure costs by application, the best approach is to consistently apply Azure Tags (e.g., ApplicationName, Environment) to all resources, then use Azure Cost Management's Cost Analysis feature at the Management Group or Billing Account scope to filter and group by these tags, revealing application-specific costs across subscriptions in a unified view. Alternatively, use Cost Allocation Rules for dynamic grouping or third-party tools for advanced analysis.
Box 3: A management group
Control costs by monitoring resource usage.
A management group in Azure is crucial for controlling costs across multiple subscriptions by providing a scope to apply governance, monitor usage centrally via Cost Management, and enforce policies, allowing for aggregated views and better optimization than managing each subscription individually. You can see costs rollup from nested subscriptions, track spending trends, and identify resource waste at the management group level for better financial control.
Reference:
https://techcommunity.microsoft.com/discussions/azure/a-complete-guide-to-azure-cost-management/4386446
https://learn.microsoft.com/en-us/answers/questions/1663822/cost-analysis-and-optimization-across-multiple-sub
ホットスポットに関する質問
お客様のAzureサブスクリプションには、以下の図に示すアラートが含まれています。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
お客様のAzureサブスクリプションには、以下の図に示すアラートが含まれています。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: Can be changed to New or Acknowledged
Box 2: Can be changed to Acknowledged or Closed
https://social.msdn.microsoft.com/Forums/azure/en-US/bf9b3579-eea5-42d6-8d45-6dfeb4c7350a/how-do-you-change-azure-alert-status-using-powershell?forum=azureautomation
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-managing-alert-states?toc=%2Fazure%2Fazure-monitor%2Ftoc.json#change-the-state-of-an-alert
ある企業がAzureアカウントを保有しており、現在AzureプレミアムP2ベースのサブスクリプションを利用しています。IT管理者として、以下に示すような条件付きアクセスポリシーを設定する必要があります。
以下の重要な要件を満たす必要があります。
- 一部の地域からのユーザーは、多要素認証(MFA)を使用して認証を行う必要があります。
以下のどのセクションで、ポリシーのMFA要件を設定しますか？
以下の重要な要件を満たす必要があります。
- 一部の地域からのユーザーは、多要素認証(MFA)を使用して認証を行う必要があります。
以下のどのセクションで、ポリシーのMFA要件を設定しますか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
お客様のAzureテナントには、Subscription1とSubscription2という名前の2つのサブスクリプションが含まれています。
Subscription1では、Windows Server 2016を実行するServer1という名前の仮想マシンをデプロイします。
Server1はマネージドディスクを使用しています。
Server1をSubscription2に移行する必要があります。解決策は、管理作業を最小限に抑えるものでなければなりません。
まず最初に何をすべきでしょうか？
Subscription1では、Windows Server 2016を実行するServer1という名前の仮想マシンをデプロイします。
Server1はマネージドディスクを使用しています。
Server1をSubscription2に移行する必要があります。解決策は、管理作業を最小限に抑えるものでなければなりません。
まず最初に何をすべきでしょうか？
정답: D
설명: (Fast2test 회원만 볼 수 있음)
ホットスポットに関する質問
お客様は、contoso2023 という名前のストレージ アカウントを含む Azure サブスクリプションをお持ちです。contoso2023 ストレージ アカウントには、次の表に示すリソースが含まれています。
contoso2023ストレージアカウントは、次の図に示すように構成されています。
お客様のMicrosoft Entraテナントには、以下の表に示すユーザーが含まれています。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
お客様は、contoso2023 という名前のストレージ アカウントを含む Azure サブスクリプションをお持ちです。contoso2023 ストレージ アカウントには、次の表に示すリソースが含まれています。
contoso2023ストレージアカウントは、次の図に示すように構成されています。
お客様のMicrosoft Entraテナントには、以下の表に示すユーザーが含まれています。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: Yes
User1: User delegation SAS with maximum available permission
A user delegation SAS is secured with Microsoft Entra credentials and also by the permissions specified for the SAS. A user delegation SAS is supported for Blob Storage and Data Lake Storage, and can be used for calls to blob endpoints and dfs endpoints. It's not currently supported for Queue Storage, Table Storage, or Azure Files.
Box 2: No
User2: Service SAS with maximum available permission
A service SAS is secured with the storage account key.
However, we see that: Allow account key access is disabled.
Box 3: No
User3: Account SAS with maximum available permission
An account SAS is secured with the storage account key.
However, we see that: Allow account key access is disabled.
Reference:
https://learn.microsoft.com/en-us/azure/storage/common/storage-sas-overview