AZ-104日本語試験無料問題集「Microsoft Azure Administrator (AZ-104日本語版) 認定」

ドラッグアンドドロップ問題
あなたは、WebApp1 という名前の Azure Web アプリを開発しています。WebApp1 は、B1 価格レベルを使用する Plan1 という名前の Azure App Service プランを使用します。
WebApp1では、CPU使用率が10分間70%を超えた場合に、アプリの追加インスタンスが起動するように設定する必要があります。
どの3つの行動を順番に実行すべきでしょうか?回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
正解:

Explanation:
Box 1: From the Scale out (App Service Plan) settings blade, change the pricing tier The B1 pricing tier only allows for 1 core. We must choose another pricing tier.
Box 2: From the Scale out (App Service Plan) settings blade, enable autoscale
1. Log in to the Azure portal at http://portal.azure.com
2. Navigate to the App Service you would like to autoscale.
3. Select Scale out (App Service plan) from the menu
4. Click on Enable autoscale. This activates the editor for scaling rules.

Box 3: From the Scale mode to Scale based on metric, add a rule, and set the instance limits.
Click on Add a rule. This shows a form where you can create a rule and specify details of the scaling.
References:
https://azure.microsoft.com/en-us/pricing/details/app-service/windows/
https://blogs.msdn.microsoft.com/hsirtl/2017/07/03/autoscaling-azure-web-apps/
ホットスポットに関する質問
Microsoft Entraテナントには、User1という名前のユーザーが含まれています。
次の図に示すように、ユーザー1に割り当てられているライセンスを確認します。

図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注:正解ごとに1ポイントが加算されます。
正解:

Explanation:
Box 1: 1
User1 has one Microsoft Intune Suite License through Microsoft 365 E5 Intune direct assignment.
User1 has one Microsoft Intune Suite License through Microsoft Intune Suite direct assignment.
User1 has one Microsoft Intune Suite License through Microsoft Intune Suite inherited (Group1).
Box 2: unassign the license for User1 and remove User1 from Group1.
User1 has one Microsoft Fabric (Free) through direct assignment.
User1 has one Microsoft Fabric (Free) through inherited (Group1).
Reference:
https://learn.microsoft.com/en-us/mem/intune/fundamentals/licenses
https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced
ある企業は現在Azureサブスクリプションを保有しており、そのサブスクリプションに仮想ネットワークをデプロイしています。ネットワークの詳細は以下のとおりです。

オンプレミスネットワークとの間でサイト間VPN接続を設定する必要があります。
VPNデバイスのIPアドレスは12.10.79.10です。お客様のオンプレミスネットワークのIPアドレス範囲は10.101.1.0~24です。
次に、以下に示すようにローカルネットワークゲートウェイを設定する必要があります。

ローカルネットワークゲートウェイのアドレス範囲として、次のうちどれを入力しますか?

解説: (GoShiken メンバーにのみ表示されます)
お客様のVMware vSphereオンプレミスインフラストラクチャには、600台の仮想マシン(VM)が稼働しています。
貴社はこれらの仮想マシン(VM)すべてをAzureに移行する計画を立てています。Azure上でこれらのVMすべてをホストするために必要なリソースに関する情報を提供してください。
お客様のオンプレミスインフラストラクチャでホストされているすべての仮想マシンは、Windows Server 2012 R2以降およびRed Hat Enterprise Linux 7.0以降に基づいています。
初期移行評価を実施したところ、一部の仮想マシンがAzureへの移行に条件付きで対応可能であるというメッセージが表示されました。
このメッセージが表示される原因を突き止める必要があります。
一部の仮想マシンでこのメッセージが表示される理由を2つ挙げてください。それぞれの正解は、解決策の一部を示しています。

ホットスポットに関する質問
VM1という名前の仮想マシンを含むAzureサブスクリプションをお持ちです。
VM1に、以下の要件を満たす1TBのデータディスクを追加する予定です。
- データセンターの障害発生時にデータの回復力を確保します。
- 最低の遅延と最高のパフォーマンスを実現します。
ホストに障害が発生した場合でも、データ損失が発生しないことを保証します。
新しいデータディスク用に、どのタイプのストレージとホストキャッシュを構成するかを推奨する必要があります。
正解:

Explanation:
Rationale ZRS replicates to different locations
Host caching: Write cache stores information in memory, no host, no memory, no data Redundancy options for Azure managed disks - Azure Virtual Machines | Microsoft Learn Enable and configure Azure VM disk cache with the Azure portal - Training | Microsoft Learn
ホットスポットに関する質問
VM1という名前の仮想マシンとaccount1という名前のAzure Blob Storageアカウントを含むAzureサブスクリプションをお持ちです。
Account1にはblob1という名前のコンテナが含まれています。VM1はblob1にアクセスするアプリケーションをホストしています。
VM1とblob1のバックアップソリューションを提案してください。そのソリューションはコストを最小限に抑えるものでなければなりません。
推薦状には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。
正解:

Explanation:
Box 1: Microsoft System Center Data Protection Manager (DPM)
Microsoft System Center Data Protection Manager (DPM) is a software product that provides centralized backup and recovery for enterprise-class workloads in a Microsoft Windows environment. It helps businesses with their BCDR (Business Continuity and Disaster Recovery) strategy by backing up and restoring data, and ensuring application consistency.
Box 2: An Azure Backup vault
To backup an Azure Blob Storage container, you can use Azure Backup to perform operational or vaulted backups. For operational backups, you can enable the backup within the storage account's data protection settings, associating a backup vault and policy. For vaulted backups, you can retain data for up to 10 years and restore it to a different storage account.
Reference:
https://learn.microsoft.com/en-us/system-center/dpm/dpm-overview
ホットスポットに関する質問
Subscription1という名前のAzureサブスクリプションをお持ちです。
Subscription1では、Alert1という名前のアラートルールを作成します。
Alert1アクショングループは、次の図に示すように構成されています。

アラート1のアラート条件は1分ごとにトリガーされます。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注:正解ごとに1ポイントが加算されます。
正解:

Explanation:
Box 1: 60
One alert per minute will trigger one email per minute.
Box 2: 12
No more than 1 SMS every 5 minutes can be send, which equals 12 per hour.
Note: Rate limiting is a suspension of notifications that occurs when too many are sent to a particular phone number, email address or device. Rate limiting ensures that alerts are manageable and actionable.
The rate limit thresholds are:
- SMS: No more than 1 SMS every 5 minutes.
- Voice: No more than 1 Voice call every 5 minutes.
- Email: No more than 100 emails in an hour.
- Other actions are not rate limited.
Reference:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-rate-limiting
事例研究5 - コントソ社
概要
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
環境
既存の環境
Contosoは、Azure Active Directory(Azure AD)テナントにリンクされたSub1という名前のAzureサブスクリプションを所有しています。ネットワークには、Azure ADテナントと同期するオンプレミスのActive Directoryドメインが含まれています。
Azure ADテナントには、次の表に示すユーザーが含まれています。

Sub1には、RG1とRG2という2つのリソースグループと、次の表に示す仮想ネットワークが含まれています。

ユーザー1はRG1のリソースを管理します。ユーザー4はRG2のリソースを管理します。
Sub1には、次の表に示すように、Windows Server 2019を実行する仮想マシンが含まれています。

ネットワークインターフェースまたはサブネットには、ネットワークセキュリティグループ(NSG)は関連付けられていません。
Sub1には、次の表に示すストレージアカウントが含まれています。

要件
計画されている変更
コントソ氏は以下の変更を実施する予定です。
container1 という名前のブロブコンテナと、Cool を使用する share1 という名前のファイル共有を作成します。

ストレージ階層。
storage5という名前のストレージアカウントを作成し、Blobのストレージレプリケーションを構成します。

サービス。
NSG1 という名前の NSG を作成し、そこに表示されているカスタム受信セキュリティルールを設定します。

以下の表をご覧ください。

NSG1をVM1のネットワークインターフェースに関連付けます。

NSG2 という名前の NSG を作成し、そこに表示されているカスタム送信セキュリティルールを設定します。

以下の表をご覧ください。

NSG2をVNET1/Subnet2に関連付けます。

技術要件
Contosoは以下の技術要件を満たす必要があります。
container1とshare1を作成します。

最小権限の原則を適用してください。

Group4という名前のAzure ADセキュリティグループを作成します。

Azure Backupを使用して、Azureファイル共有と仮想マシンをバックアップします。

VM1またはVM2のボリュームCの空き容量が20GB未満になった場合にアラートをトリガーする。

ユーザー1がAzureポリシー定義を作成できるようにし、ユーザー2がRG1にAzureポリシーを割り当てられるようにします。

LB1 という名前の内部 Basic Azure Load Balancer を作成し、ロードバランサーを

VNET1/サブネット1
VM5からのIPトラフィックのフローログ記録を有効にし、フローログを8か月間保持します。

可能な限り、Group4 に Azure ロールベース アクセス制御 (Azure RBAC) の読み取り専用権限を付与してください。

Azure ファイル共有へのアクセス権限。
ホットスポットに関する質問
container1とshare1を作成する必要があります。
各リソースにはどのストレージアカウントを使用すべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。
正解:

Explanation:
Storage accounts that support tiering
Object storage data tiering between hot, cool, and archive is simply supported in Blob storage and GPv2 accounts. General Purpose v1 aka GPv1 accounts don't maintain tiering.
Box 1: storage2 and storage3 only
Box 2: storage2 only
Create a file share named share1 that will use the Cool storage tier - storage has to support file sharing and tiering.
お客様は、10台の仮想マシン、Vault 1という名前のキーコンテナー、およびNSG1という名前のネットワークセキュリティグループ(NSG)を含むAzureサブスクリプションを所有しています。すべてのリソースは、米国東部Azureリージョンにデプロイされています。
仮想マシンはNSG1を使用して保護されています。NSG1は、インターネットへのすべての送信トラフィックをブロックするように構成されています。
仮想マシンがVault1にアクセスできることを確認する必要があります。このソリューションは、最小権限の原則に基づき、管理作業を最小限に抑える必要があります。
NSG1の送信セキュリティルールの宛先として、何を設定すればよいですか?

解説: (GoShiken メンバーにのみ表示されます)
Azure Active Directory (AD) 特権ID管理を構成しています。
Admin1という名前のユーザーに、RG1という名前のリソースグループへの読み取りアクセス権を1か月間だけ付与する必要があります。ユーザーロールは即時に割り当てる必要があります。
あなたはどうすべきですか?

解説: (GoShiken メンバーにのみ表示されます)
ホットスポットに関する質問
あなたはAzureサブスクリプションをお持ちです。
あなたはFile1.bicepという名前の以下のファイルをデプロイする予定です。

以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注:正解ごとに1ポイントが加算されます。
正解:

Explanation:
Box 1: No
The name of the virtual network is set to VNET1.
The location of the virtual network will be the same as the location of the resource group.
Box 2: Yes
Configure subnets by using the subnets property
Virtual networks contain subnets, which are logical groups of IP addresses within the virtual network. There are two ways to define subnets in Bicep: by using the subnets property on the virtual network resource, and by creating a child resource with type Microsoft.Network/virtualNetworks/subnets.
Box 3: No
Note: Although both approaches enable you to define and create your subnets, there is an important difference. When you define subnets by using child resources, the first time your Bicep file is deployed, the virtual network is deployed. Then, after the virtual network deployment is complete, each subnet is deployed. This sequencing occurs because Azure Resource Manager deploys each individual resource separately.
Reference:
https://learn.microsoft.com/en-us/azure/azure-resource-manager/bicep/scenarios-virtual-networks
Subscription1という名前のAzureサブスクリプションをお持ちです。
VM1という名前のLinux仮想マシンをSubscription1にデプロイします。
VM1のメトリクスとログを監視する必要があります。
何を使うべきでしょうか?

解説: (GoShiken メンバーにのみ表示されます)
ホットスポットに関する質問
次の図に示すように、Policy1 という名前の Recovery Services コンテナーバックアップ ポリシーを作成します。

図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注:正解ごとに1ポイントが加算されます。
正解:

Explanation:
Box 1: 10 years
The yearly backup point occurs to 1 March and its retention period is 10 years.
Box 2: 36 months
The monthly backup point occurs on the 1
of every month and its retention period is 36 months.
Note: Azure retention policy takes the longest period of retention for each backup. In case of conflict between 2 different policies.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/retention?view=o365-worldwide
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。

Store1には、dataという名前のファイル共有が含まれています。dataには5,000個のファイルが含まれています。
「data」という名前のファイル共有内のファイルを、「Server1」という名前のオンプレミスサーバーに同期する必要があります。
実行すべき3つの行動はどれですか?それぞれの正解は、解決策の一部を示しています。
注:正解ごとに1ポイントが加算されます。

正解:B,C,D 解答を投票する
解説: (GoShiken メンバーにのみ表示されます)