[2022年09月]更新のMicrosoft AZ-104日本語問題集厳選された問題集でパスして、最短時間を目指そう
Microsoft AZ-104日本語試験問題集で[2022年最新] 練習 高合格率な試験問題集問題
質問 281
次の表に示すリソースを含むSubscription1という名前のAzureサブスクリプションがあります。
Vault1のAzure Backupレポートを構成する予定です。
AzureBackupReportsログの診断設定を構成しています。
Vault1のAzure Backupレポートには、どのストレージアカウントとどのLog Analyticsワークスペースを使用できますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
Box 1: storage3 only
Vault1 and storage3 are both in West Europe.
Box 2: Analytics1, Analytics2, Analytics3
https://docs.microsoft.com/en-us/azure/backup/backup-create-rs-vault
https://docs.microsoft.com/de-de/azure/backup/configure-reports
質問 282
次の展示に示すように、Azureストレージアカウントを持っています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 283
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表の仮想ネットワークが含まれています。
Subscription1には、次の表の仮想マシンが含まれています。
すべての仮想マシンのファイアウォールは、すべてのICMPトラフィックを許可するように構成されています。
次の表にピアリングを追加します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation:
Peering connections are non-transitive.
References:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/hub-spoke
質問 284
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。
一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に答えると、これらの質問に戻ることができなくなり、レビュー画面に表示されなくなります。
West US AzureリージョンでホストされているVNetl1という名前の仮想ネットワークを管理します。
VNetl1は、Windows Serverを実行するVM1およびVM2という名前の2つの仮想マシンをホストします。
VM1からVM2へのすべてのネットワークトラフィックを3時間検査する必要があります。
ソリューション：Azure Network Watcherから、パケットキャプチャを作成します。
これは目標を達成していますか？
- A. いいえ
- B. はい
正解: A
解説:
Explanation
Azure Network Watcher provides tools to monitor, diagnose, view metrics, and enable or disable logs for resources in an Azure virtual network.
Capture packets to and from a VM
Advanced filtering options and fine-tuned controls, such as the ability to set time and size limitations, provide versatility. The capture can be stored in Azure Storage, on the VM's disk, or both. You can then analyze the capture file using several standard network capture analysis tools.
Network Watcher variable packet capture allows you to create packet capture sessions to track traffic to and from a virtual machine. Packet capture helps to diagnose network anomalies both reactively and proactivity.
References:
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview
質問 285
Subscroption1という名前のAzureサブスクリプションがあります。
Subscription1で、Alert1という名前のアラートルールを作成します。
Alert1アクショングループは、次の図に示すように構成されています。
Alert1アラート基準は毎分トリガーされます。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
Box 1: 60
One alert per minute will trigger one email per minute.
Box 2: 12
No more than 1 SMS every 5 minutes can be send, which equals 12 per hour.
Note: Rate limiting is a suspension of notifications that occurs when too many are sent to a particular phone number, email address or device. Rate limiting ensures that alerts are manageable and actionable.
The rate limit thresholds are:
* SMS: No more than 1 SMS every 5 minutes.
* Voice: No more than 1 Voice call every 5 minutes.
* Email: No more than 100 emails in an hour.
* Other actions are not rate limited.
References:
https://github.com/MicrosoftDocs/azure-docs/blob/master/articles/monitoring-and-diagnostics/monitoring-overv
質問 286
次の表に示すユーザーを含むcontoso.onmicrosoft.comという名前のAzureActiveDirectory（Azure AD）テナントがあります。
パスワードリセットの展示に示されているように、contoso.onmicrosoft.comのパスワードリセットを有効にします。（[パスワードのリセット]タブをクリックします。）[認証方法]の展示に示すように、パスワードをリセットするための認証方法を構成します。（[認証方法]タブをクリックします。：次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 287
米国東部2リージョンにVNET1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。 Azure Resource Managerテンプレートに次のリソースがあります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/architecture/resiliency/recovery-loss-azure-region
質問 288
VM1という名前のAzure仮想マシンがあります。
VM1のネットワークインターフェイスは、展示に示すように構成されています。 （[展示]タブをクリックします。）
ユーザーがインターネットからWebサイトに接続できることを確認する必要があります。
あなたは何をするべきか？
- A. TCPプロトコル443を許可する新しいインバウンドルールを作成し、プロトコルの優先度を501に設定します。
- B. Rule1を削除します。
- C. Rule4のプロトコルを変更します。
- D. Rule5の場合、[アクション]を[許可]に変更し、優先度を401に変更します。
正解: D
解説:
Rule 2 is blocking HTTPS access (port 443) and has a priority of 500.
Changing Rule 5 (ports 50-5000) and giving it a lower priority number will allow access on port 443.
Note: Rules are processed in priority order, with lower numbers processed before higher numbers, because lower numbers have higher priority. Once traffic matches a rule, processing stops.
References:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview
質問 289
App1という名前のAzure Webアプリがあります。 App1には、次の表に示す展開スロットがあります。
webapp1-testでは、App1に対するいくつかの変更をテストします。
App1をバックアップします。
webapp1-testをwebapp1-prodに交換して、App1でパフォーマンスの問題が発生していることを確認します。
できるだけ早くApp1を以前のバージョンに戻す必要があります。
あなたは何をするべきか？
- A. App1のクローン
- B. App1を再デプロイします
- C. App1のバックアップを復元します
- D. スロットを交換する
正解: D
解説:
Explanation
When you swap deployment slots, Azure swaps the Virtual IP addresses of the source and destination slots, thereby swapping the URLs of the slots. We can easily revert the deployment by swapping back.
You can validate app changes in a staging deployment slot before swapping it with the production slot.
Deploying an app to a slot first and swapping it into production makes sure that all instances of the slot are warmed up before being swapped into production. This eliminates downtime when you deploy your app. The traffic redirection is seamless, and no requests are dropped because of swap operations. You can automate this entire workflow by configuring auto swap when pre-swap validation isn't needed.
After a swap, the slot with previously staged app now has the previous production app. If the changes swapped into the production slot aren't as you expect, you can perform the same swap immediately to get your "last known good site" back.
Reference:
https://docs.microsoft.com/en-us/azure/app-service/deploy-staging-slots
質問 290
次の表に示すサブネットを含むVNET1という名前の仮想ネットワークがあります。
次の表に示すネットワーク構成を持つ2つのAzure仮想マシンがあります。
NSG1の場合、次の表に示すインバウンドセキュリティルールを作成します。
NSG2の場合、次の表に示すインバウンドセキュリティルールを作成します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview
質問 291
技術要件とユーザー要件を満たすようにデバイス設定を構成する必要があります。
どの2つの設定を変更する必要がありますか？回答するには、回答領域で適切な設定を選択します。
正解:
解説:
質問 292
adatum.comという名前のAzure Active Directory（Azure AD）テナントがあります。 Adatum.comには、次の表のグループが含まれています。
次の表に示すように構成された2つのユーザーアカウントを作成します。
User1とUser2はどのグループに属していますか？答える。回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation:
Box 1: Group 1 only
First rule applies
Box 2: Group1 and Group2 only
Both membership rules apply.
References: https://docs.microsoft.com/en-us/sccm/core/clients/manage/collections/create-collections
質問 293
次のユーザーを含むContoso.comという名前のAzure Active Directoryテナントがあります。
Contoso.comには、次のWindows 10デバイスが含まれています。
Contoso.comで次のセキュリティグループを作成します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation
Box 1: Yes
User1 is a Cloud Device Administrator.
Device2 is Azure AD joined.
Group1 has the assigned to join type. User1 is the owner of Group1.
Note: Assigned groups - Manually add users or devices into a static group.
Azure AD joined or hybrid Azure AD joined devices utilize an organizational account in Azure AD Box 2: No User2 is a User Administrator.
Device1 is Azure AD registered.
Group1 has the assigned join type, and the owner is User1.
Note: Azure AD registered devices utilize an account managed by the end user, this account is either a Microsoft account or another locally managed credential.
Box 3: Yes
User2 is a User Administrator.
Device2 is Azure AD joined.
Group2 has the Dynamic Device join type, and the owner is User2.
References:
https://docs.microsoft.com/en-us/azure/active-directory/devices/overview
質問 294
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
パリのオフィスに100人のユーザーがいるとします。
オンプレミスネットワークには、次の表に示すサーバーが含まれています。
新しいサブスクリプションを作成します。すべてのサーバーをAzureに移動する必要があります。
解決策：Data Migration Assistantツールを使用します。
これは目標を達成していますか？
- A. いいえ
- B. はい
正解: A
解説:
Explanation
The Data Migration Assistant tool is used to assess on-premises SQL Server instance(s) migrating to Azure SQL database(s).
nce:
https://docs.microsoft.com/en-us/sql/dma/dma-overview?view=sql-server-ver15
質問 295
GW1という名前のポリシーベースの仮想ネットワークゲートウェイとVNet1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。
オンプレミスコンピューターからVNet1へのポイントツーサイト接続を構成できることを確認する必要があります。
どの2つのアクションを実行する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
- A. サービスエンドポイントをVNet1に追加します
- B. GW1を削除します
- C. ルートベースの仮想ネットワークゲートウェイを作成します
- D. GW1をリセット
- E. パブリックIPアドレススペースをVNet1に追加します
- F. GW1への接続を追加します
正解: B,C
解説:
Explanation
C: A VPN gateway is used when creating a VPN connection to your on-premises network.
Route-based VPN devices use any-to-any (wildcard) traffic selectors, and let routing/forwarding tables direct traffic to different IPsec tunnels. It is typically built on router platforms where each IPsec tunnel is modeled as a network interface or VTI (virtual tunnel interface).
E: Policy-based VPN devices use the combinations of prefixes from both networks to define how traffic is encrypted/decrypted through IPsec tunnels. It is typically built on firewall devices that perform packet filtering.
IPsec tunnel encryption and decryption are added to the packet filtering and processing engine.
Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/create-routebased-vpn-gateway-portal
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-connect-multiple-policybased-rm-ps
質問 296
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1で、WebApp1という名前のAzure Webアプリを作成します。 WebApp1は、証明書認証を必要とする外部サービスにアクセスします。
WebApp1にアクセスするためにHTTPSの使用を要求する予定です。
証明書をWebApp1にアップロードする必要があります。
証明書はどの形式でアップロードする必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Explanation:
A PFX file contains the public key file (SSL Certificate) and its unique private key file. This is required for HTTPS access. The web app will distribute the public key (in a CER file) to clients that connect to the web app.
The CER file is an SSL Certificate which has the public key of the external service. The external service will have the private key associated with the public key contained in the CER file.
質問 297
Azure Site Recoveryを使用して、オンプレミスのHyper-V環境をAzureに移行する予定です。 Hyper-V環境は、Microsoft System Center Virtual Machine Manager（VMM）を使用して管理されます。
Hyper-V環境には、次の表の仮想マシンが含まれています。
Azure Site Recoveryを使用して移行できる仮想マシンはどれですか？
- A. CA1
- B. FS1
- C. SQL1
- D. DC1
正解: C
解説:
Explanation
DC1 : Not supported as it is Gen2 and OS disk size is greater than 300 GB FS1 : Not supported as it is Gen2 and Linux VM. Linux Generation 2 VMs aren't supported.
CA1 : Not supported as bitlocker is enabled. BitLocker must be disabled before you enable replication for a VM.
SQL1: Supported
Reference:
https://docs.microsoft.com/en-us/azure/site-recovery/hyper-v-azure-support-matrix#azure-vm-requirements
質問 298
この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次の表に示すリソースを含むSubscription1という名前のAzureサブスクリプションがあります。
VM1は、NIC1という名前のネットワークインターフェイスを使用して、VNET2という名前の仮想ネットワークに接続します。
VM1用にNIC2という名前の新しいネットワークインターフェイスを作成する必要があります。
解決策：RG1と米国中央部にNIC2を作成します。
これは目標を達成していますか？
- A. いいえ
- B. はい
正解: A
解説:
Explanation
The virtual machine you attach a network interface to and the virtual network you connect it to must exist in the same location, here West US, also referred to as a region.
References:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface
質問 299
......
AZ-104日本語試験問題集でPDF合格保証 成功は正確かつ更新された問題：https://www.goshiken.com/Microsoft/AZ-104J-mondaishu.html