AZ-104 ④
問題一覧
1
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。
現在、ユーザーがApp-Aに接続する際にHTTP 500エラーが頻繁に発生しています。 これらの接続エラーを解消するために接続エラーの詳細情報を取得することが必要です。
あなたは接続エラーの詳細情報を確認するために何をすべきですか？
App Service メニューで [App Service ログ] を選択して、 [Web サーバーのログ記録] を有効にする。
2
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-AをホストしているAzure App ServiceプランにはProductionとStagingという名前の2つのデプロイスロットがあります。各スロットには、次に示す固有の設定があります。
[Websocket]
Production: 無効
Staging: 有効
[カスタムドメイン名]
Production: app-a-prod.example.com
Staging: app-a-stg.example.com
ProductionとStagingのスロット交換を実施した場合、Productionスロットの設定はどうなるでしょうか。
[Websocket] 有効 [カスタムドメイン名] app-a-prod.example.com
3
会社はexample.submicrosoft.comという名前のMicrosoft Entraテナントを含むSub1という名前のAzureサブスクリプションを利用しています。Microsoft Entraテナントにはexample2.comのパブリックDNSゾーンがあります。これを利用して、example2.comをカスタムドメイン名としてMicrosoft Entraに追加します。
ドメイン名の所有権を検証してカスタムドメイン名として使用可能かを確認することが必要です。
どのタイプのDNSレコードを作成する必要がありますか？
TXT
4
あなたはAzure Kubernetes Services（AKS）クラスターを利用してApp-Aという名前のアプリを実行したいと考えています。
あなたはAzure Kubernetes Services（AKS）クラスターをデプロイしています。その際にAzure Kubernetes Services（AKS）クラスターと同じネットワーク上のクライアントがPodのIPアドレスを使用してApp-Aに直接接続することが必要です。
ネットワークタイプは何を選ぶべきですか
Azure Container Networking Interface (CNI) ネットワーク
5
あなたはAzure Service Busを使って、キューを利用した並列処理ワークロードを構成しています。その際はメッセージの送信順序が守られる必要があります。したがって、メッセージの先入れ先出し（FIFO）の設定が必要です。
どの設定をする必要がありますか？
セッションを有効にする。
6
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。また、同社はオンプレミスデータセンターに多数の仮想マシンを運用しています。
あなたは全ての仮想マシンをオンプレミスからSubscription1に移動する必要があります。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：Data Migration Assistantを使用します。
これは目標を達成していますか？
いいえ
7
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-AはPlan-Aという名前のAzure App Serviceプランで実行されます。 Plan-AはFreeプランで契約されています。
App-Aは1時間連続して実行された後、停止してしまうため、App-Aが1日中連続して起動できるようにする必要があります。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：Plan-AをBasicプランに変更します。
これは目標を達成していますか？
はい
8
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。VNET-AにはSubnet-AにSubnet-Bという2つのサブネットがあります。
あなたはSubnet-AとSubnet-Bとの間でネットワークトラフィック検査を実施する必要があります。その際は、2つのネットワーク仮想アプライアンス(NVA)が含めた設定が必要です。また、ネットワーク仮想アプライアンス (NVA) の高可用性を担保することも必要です。
どのような操作をすればよいでしょうか。
HAポートおよびFloating IPを有効にした2つの負荷分散規則を追加する。
9
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-Aは次の図で示すAuto Scalingが設定されているAzure App Serviceプランで実行されます。
App-Aのスケール設定は次の図のように設定されています。
CPU 使用率が10分間継続的に70 パーセントを超過しました。さらに、その9分後にCPU 使用率は90％を超過しました。
その時点でのインスタンスの総数はどうなりますか？
5
10
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-Aは次の図で示すAuto Scalingが設定されているAzure App Serviceプランで実行されます。
App-Aのスケール設定は次の図のように設定されています。
CPU 使用率が 1 時間の間ずっと 90 パーセントの一定使用率を維持し、その後15分の間30パーセントまでCPU使用率が下がりました。
インスタンス数はどうなるでしょうか？
7
11
あなたは、RG-Aという名前のリソースグループが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 RG-Aにはテンプレートを使用してデプロイされたリソースが含まれています。あなたはRG-Aに展開されているリソースの作成日時を確認することになりました。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：[サブスクリプション]ブレードからサブスクリプションを選択し、[リソースプロバイダー]をクリックします。
これは目標を達成していますか？
いいえ
12
あなたは、RG-Aという名前のリソースグループが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 RG-Aにはテンプレートを使用してデプロイされたリソースが含まれています。あなたはRG-Aに展開されているリソースの作成日時を確認することになりました。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：アクティビティログを確認します。
これは目標を達成していますか？
はい
13
あなたは、RG-AとRG-Bという名前のリソースグループが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
・RG-Aは東日本リージョンに設定されている。
・RG-Bは西日本リージョンに設定されている。
RG-Aを指定して、東日本リージョンにVM-Aという名前の仮想マシンを作成します。
VNET-Aという名前の仮想ネットワークを作成する予定です。
VNET-Aを作成してから、VM-AをVNET-Aに接続する必要があります。
この要件を達成できるソリューションはどれでしょうか。2つの選択して下さい。
RG-AにVNET-Aを作成し、場所として東日本リージョンを設定する。, RG-BにVNET-Aを作成し、場所として東日本リージョンを設定する。
14
あなたは、VNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-Aにはオンプレミス環境との間にポイント対サイトVPN接続が構成されています。
このポイント対サイト接続では、証明書認証を使用してセキュアな通信を確立しています。
AzureからVPNクライアント構成パッケージをダウンロードして、クライアント端末として利用しているComputer-Aという名前のコンピューターにインストールしました。
あなたは新たにクライアント端末としてComputer-Bを利用するため、Computer-BからVNET-Aへのポイント対サイトVPN接続を確立できるようにする必要があります。
ソリューション：Microsoft EntraにComputer-Bを追加する。
これは目標を達成していますか？
いいえ
15
あなたは、VNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-Aにはオンプレミス環境との間にポイント対サイトVPN接続が構成されています。
このポイント対サイト接続では、証明書認証を使用してセキュアな通信を確立しています。
AzureからVPNクライアント構成パッケージをダウンロードして、クライアント端末として利用しているComputer-Aという名前のコンピューターにインストールしました。
あなたは新たにクライアント端末としてComputer-Bを利用するため、Computer-BからVNET-Aへのポイント対サイトVPN接続を確立できるようにする必要があります。
ソリューション：既に証明書を設定しているComputer-Aからクライアント証明書をエクスポートし、Computer-Bに証明書をインストールする。
これは目標を達成していますか？
はい
16
あなたは、VNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-Aにはオンプレミス環境との間にポイント対サイトVPN接続が構成されています。
このポイント対サイト接続では、証明書認証を使用してセキュアな通信を確立しています。
AzureからVPNクライアント構成パッケージをダウンロードして、クライアント端末として利用しているComputer-Aという名前のコンピューターにインストールしました。
いいえ
17
あなたはVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
GW-Aというポリシーベースの仮想ネットワークゲートウェイがVNET-Aに設定されています。 あなたはオンプレミスコンピューターからVNET-Aにポイント対サイト接続を構成する必要があります。
どのような操作を行う必要がありますか。（2つ選択してください。）
ルートベースの仮想ネットワークゲートウェイを作成する。, GW-Aを削除する。
18
あなたはAzureサブスクリプションを新規に設定しています。その際に基本的なMicrosoft Entraテナントに関連付けられているAzureサブスクリプションを作成する必要があります。
ユーザーが管理者ロールをアクティブにしたときに、メール通知を受信する必要があります。
あなたは何をするべきでしょうか。
Microsoft Entra Premium P2を購入し、Microsoft Entra Privileged Identity Managementを構成する。
19
会社には大阪オフィスと東京オフィスという名前の2つのオンプレミス環境を利用しています。会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Azure Virtual WANを使用して大阪オフィスと東京オフィスを接続する必要があります。次のアクションの中で、どの4つのアクションを順番に実行する必要がありますか？
1. ハブ設定を構成する
2. サイトを作成してハブに接続する
3. サイト間 VPN ゲートウェイの設定を構成する
4. VPNサイトをハブに接続する
5. 仮想WANを作成する
5→1→3→2
20
あなたの会社には50人のユーザーアカウントを含むexample.comという名前のMicrosoft Entra（Azure AD）テナントがあります。あなたはテナント用に20個のMicrosoft Entra Premium P2ライセンスを購入します。
この20人のユーザーがすべてのMicrosoft Entra Premium機能を使用できるように設定する必要があります。
どのように設定すればよいでしょうか。
Microsoft Entraの[ライセンス]ブレードから、ライセンスを割り当てる。
21
あなたの会社には次の表のユーザーを含むexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のAzure DNSゾーンを利用しています。
Azureの別のDNSサーバーにsubdo.example.comというサブドメインを委任する必要があります。
あなたは何をするべきか？
example.comゾーンに「subdo」という名前のNSレコードを作成する。
22
あなたはVNET-AとVNET-Ｂという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
[VNET-A]
アドレス空間: 10.0.0.0/16
サブネット: 10.0.0.0/24, 10.0.1.0/26
ピアリング: VNET-B
[VNET-Ｂ]
アドレス空間: 10.1.0.0/16
サブネット: 10.1.0.0/24
ピアリング: VNET-A
あなたは10.10.0.0/16のアドレス空間をVNET-Aに追加する必要があります。また、VNET-AとVNET-Ｂのホストが通信できるようにする必要があります。以下の6つのアクションのうち、適切な３つのアクションの順番を選択してください。
1. ピアリングのゲートウェイ転送を有効にする。
2. VNET-Aを削除する。
3. VNET-Ｂを削除する。
4. VNET-Aに10.10.0.0/16のアドレス空間を追加する。
5. VNET-AとVNET-Ｂの間のピアリングを削除する。
6. VNET-AとVNET-Ｂの間のピアリングを作成する。
5 → 4 → 6
23
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のAzure DNSゾーンを利用しています。
次の表に示す仮想マシンはWindows 2019を実行しています。
VNET-A からの自動登録を許可するようにexample.com ゾーンを構成します。
どの A レコードが VM-A のexample.com ゾーンに追加されますか?
プライベートIPアドレスのみ
24
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のパブリック Azure DNSゾーンとexample2.com という名前のプライベート Azure DNS ゾーンを利用しています。 次の表に示す仮想マシンはWindows 2019を実行しています。
次の例に示すように、example2.com の仮想ネットワーク リンクを作成します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
VM-Aを起動すると、VM-A のレコードが example2.com DNS ゾーンに追加されます。
はい
25
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のパブリック Azure Azure DNSゾーンとexample2.com という名前のプライベート Azure DNS ゾーンを利用しています。 次の表に示す仮想マシンはWindows 2019を実行しています。
次の例に示すように、example2.com の仮想ネットワーク リンクを作成します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
VM-Bが起動すると、VM-Bのレコードが example2.com DNS ゾーンに追加されます。
はい
26
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のパブリック Azure DNSゾーンとexample2.com という名前のプライベート Azure DNS ゾーンを利用しています。 次の表に示す仮想マシンはWindows 2019を実行しています。
次の例に示すように、example2.com の仮想ネットワーク リンクを作成します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
VM-C が起動すると、VM-C のレコードが example.com DNS ゾーンに追加されます。
いいえ
27
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Subscription1では次のDNSを設定しています。
VNET-A にリンクできる DNS ゾーンはどれでしょうか。
example2.com および example3.com のみ
28
あなたの会社はVNET-AとVNET-Bという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを起動しています。各VMはWindows 2019を実行しています。
DNS サービスをVM-A にインストールして、次の図に示すように、VNET-Aに対して DNS サーバー設定を構成します。
すべての仮想マシンが VM-A を使用して DNS 名を解決するために、どのように設定すればよいでしょうか。
VNET-AおよびVNET-B間のピアリングを構成する
29
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-A にはSubnet-Aと Subnet-Bという名前のサブネットが関連付けられています。
ASG-A を VM-A に適用する必要があります。あなたは何をするべきか？
NIC-Aを ASG-Aに関連付ける
30
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。Subscription1にはVM-A と VM-Bという 2 つの Azure 仮想マシンとAzure Load Balancer を利用しているApp-A という名前のWEBアプリケーションがあります。 VM-Bのネットワーク セキュリティグループは次の図のように構成されています。
TCP ポート 3389 を介した128.23.5.7 から App-A への接続が失敗することがわかりました。TCP ポート 3389 経由で 128.23.5.7 から App-A への接続が正常に確立できるように設定する必要があります。
ソリューション: PRIORITY200のルールを削除する。
これは目標を達成できますか？
いいえ
31
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。Subscription1にはVM-A と VM-Bという 2 つの Azure 仮想マシンとAzure Load Balancer を利用しているApp-A という名前のWEBアプリケーションがあります。 VM-Bのネットワーク セキュリティグループは次の図のように構成されています。
TCP ポート 3389 を介した128.23.5.7 から App-A への接続が失敗することがわかりました。TCP ポート 3389 経由で 128.23.5.7 から App-A への接続が正常に確立できるように設定する必要があります。
ソリューション： 100の受信セキュリティ ルールの優先順位を変更します。
これは目標を達成していますか?
いいえ
32
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。Subscription1にはVM-A と VM-Bという 2 つの Azure 仮想マシンとAzure Load Balancer を利用しているApp-A という名前のWEBアプリケーションがあります。 VM-Bのネットワーク セキュリティグループは次の図のように構成されています。
TCP ポート 3389 を介した128.23.5.7 から App-A への接続が失敗することがわかりました。TCP ポート 3389 経由で 128.23.5.7 から App-A への接続が正常に確立できるように設定する必要があります。
ソリューション: Azure Load Balancer ソースからのトラフィックをすべて許可するPRIORITYが150 の受信セキュリティ ルールを作成します。
これは目標を満たしていますか?
いいえ
33
あなたはSubscription1 と Subscription2 という名前の 2 つの Azure サブスクリプションを利用しています。Subscription1には次のリソースグループがあります。
あなたはSubscription1のRG-Cという名前のリソース グループに割り当て可能なスコープを持つカスタムロールを作成しています。
あなたは管理労力を最小限に抑えつつ、このカスタムロールを Subscription1 と Subscription2 に適用したいです。
あなたは何をすればよいでしょうか。
カスタム ロールを選択し、割り当て可能なスコープに Subscription2 を追加する。割り当て可能なスコープからRG-Cを削除する。 カスタムロールを選択し、割り当て可能なスコープに Subscription1 を追加する。
34
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。そこにstorage-Aという名前の Azure ストレージ アカウントに対してMicrosoft Entra認証を構成し、次のユーザーを設定しています。
Group-A という名前のグループのメンバーが Azure portal を使用してファイルをアップロードできることを確認する必要があります。
最小特権の原則に従いつつ、storage-Aに対して構成する必要がある 2 つのロールはどれでしょうか？
ストレージ BLOB データ共同作成者, 閲覧者
35
次のような Azure リソースがあります。
テナントルートグループ
↓
管理グループ-A
↓
サブスクリプション-A
↓
RG-A
↓
VM-A
あなたはリソースの使用状況をモニタリングして、誤ってリソースが削除されないようにロックを設定することにしました。
どの階層にロックを適用することができるでしょうか。
Subscription-A、RG-A、VM-Aのみ
36
あなたは次のコンテナーを含む storage-Aという名前の Azure ストレージ アカウントがあります。
・container-Aという名前のアクセス層がホットに設定されているBLOBコンテナー
次の表に示すように、storage-Aにライフサイクル管理ルールを作成します。
次のアクションを実行します。
・1月14日：image1/title1.jpgとdoc/example.docとdoc/example2.docというファイルをcontainer-Aに保存する。
・1月17日：image1/title1.jpgを修正する。
・1月19日：doc/example.docを修正する。
・1月24日：image1/title1.jpgを修正する。
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
2月25日にimage1/title1.jpg を読むことができます。
はい
37
あなたは次のコンテナーを含む storage-Aという名前の Azure ストレージ アカウントがあります。
・container-Aという名前のアクセス層がホットに設定されているBLOBコンテナー
次の表に示すように、storage-Aにライフサイクル管理ルールを作成します。
次のアクションを実行します。
・1月14日：image1/title1.jpgとdoc/example.docとdoc/example2.docというファイルをcontainer-Aに保存する。
・1月17日：image1/title1.jpgを修正する。
・1月19日：doc/example.docを修正する。
・1月24日：image1/title1.jpgを修正する。
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。 1月31日にdoc/example.docを読むことができます。
いいえ
38
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-A には多数の Azure 仮想マシン (VM) があります。
あなたはVM-A という名前の仮想マシンを利用したオンプレミスの Hyper-V サーバーがあります。この仮想マシンを Azure にレプリケートする必要があります。
この目標を達成するには、どれを作成する必要がありますか?（3つ選択してください）
Azure Recovery Services コンテナー, レプリケーションポリシー, Hyper-V サイト
39
あなたの会社は以下の表に示す仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Windows 10 クラウドデバイスからVNET-Aへのポイント対サイトVPN 接続を構成しました。
VNET-Aと VNET-Bの間に仮想ネットワークピアリングを構成した後、会社のオンプレミス ネットワークからWindows 10 クラウドデバイスを利用して、 VNET-B に接続できませんでした。
Windows 10 クラウドデバイスから VNET-Bに接続できるように設定する必要があります。
解決策: VNET-A で [ゲートウェイ トランジットを許可する] を選択します。
この解決策は目標を達成できますか?
いいえ
40
あなたの会社は以下の表に示す仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Windows 10 クラウドデバイスからVNET-Aへのポイント対サイトVPN 接続を構成しました。
VNET-Aと VNET-Bの間に仮想ネットワークピアリングを構成した後、会社のオンプレミス ネットワークからWindows 10 クラウドデバイスを利用して、 VNET-B に接続できませんでした。
Windows 10 クラウドデバイスから VNET-Bに接続できるように設定する必要があります。
解決策: VNET-B で [ゲートウェイ トランジットを許可する] 設定を選択します。
この解決策は目標を達成できますか?
いいえ
41
次の表に示すリソースを含む subscription1という名前の Azure サブスクリプションがあります。
subscription2という名前の新しい Azure サブスクリプションを作成します。
どのリソースを subscription2に移動できますか？
VM-A, LB-A, VNET-A, VNET-B, NIC-A, ASG-AおよびValut-A
42
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。Subscription1では会社の3つの部門が ７つのリソースグループを利用しています。各部門は複数のリソースグループ内のリソースを使用します。あなたは各部門別にコストレポートを作成する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか?
1. 各リソース グループにタグを割り当てます。
2. 各リソースにタグを割り当てます。
3. 使用状況レポートをダウンロードします。
4. [コスト分析] ブレードから、コストに関するビューをフィルター処理します。
5. 各リソース グループの [リソース コスト] ブレードを開きます。
2 -> 4 -> 3
43
あなたはLog1という名前の Azure Log Analytics ワークスペースを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
table1という名前のテーブルからエラーイベントを抽出する必要があります。
Log1でどのクエリを実行する必要がありますか?
search in (Event) "error"
44
あなたの会社には10人のユーザーアカウントを含むexample.comという名前のMicrosoft Entraテナントがあります。
あなたはUser-Aに対してAzure サブスクリプションの Traffic Analytics を有効にするために必要なロールを割り当てる必要があります。
解決策: サブスクリプションレベルでネットワーク共同作成者ロールをUser-Aに割り当てます。
これは目標を達成していますか?
はい
45
あなたの会社には10人のユーザーアカウントを含むexample.comという名前のMicrosoft Entraテナントがあります。
あなたはUser-Aに対してAzure サブスクリプションの Traffic Analytics を有効にするために必要なロールを割り当てる必要があります。
解決策: サブスクリプションレベルで所有者ロールをUser-Aに割り当てます。
これは目標を達成していますか?
はい
46
あなたの会社には10人のユーザーアカウントを含むexample.comという名前のMicrosoft Entraテナントがあります。
あなたはUser-Aに対してAzure サブスクリプションの Traffic Analytics を有効にするために必要なロールを割り当てる必要があります。
解決策: サブスクリプションレベルで閲覧者ロールを User-Aに割り当てます。
これは目標を達成していますか?
はい
47
あなたにはstorage-Aというストレージアカウントを有する Azure サブスクリプションがあります。storage-Aには以下のAzure ファイル共有があります。
・share-A 西日本リージョン
・share-B 西日本リージョン
オンプレミス環境には次のようなサーバーを有しています。
・server-AにはストレージアカウントのD:\Data1とD:\Data2とD:\File1というディレクトリが存在しています。
・server-BにはストレージアカウントのE:\Data3というディレクトリが存在しています。
オンプレミスサーバーにあるデータをstorage-Aにある共有ファイルに移行します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
Group-A という名前の Azure File Sync グループを作成して、share-Aをクラウド エンドポイントとして使用します。
Server-Aに D:\File1を Group-A のサーバー エンドポイントとして追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
share-BをGroup-A のクラウドエンドポイントとして追加できます。
いいえ
48
あなたにはstorage-Aというストレージアカウントを有する Azure サブスクリプションがあります。storage-Aには以下のAzure ファイル共有があります。
・share-A 西日本リージョン
・share-B 西日本リージョン
オンプレミス環境には次のようなサーバーを有しています。
・server-AにはストレージアカウントのD:\Data1とD:\Data2とD:\File1というディレクトリが存在しています。
・server-BにはストレージアカウントのE:\Data3というディレクトリが存在しています。
オンプレミスサーバーにあるデータをstorage-Aにある共有ファイルに移行します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
Group-A という名前の Azure File Sync グループを作成して、share-Aをクラウド エンドポイントとして使用します。
Server-Aに D:\File1を Group-A のサーバー エンドポイントとして追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
Server-AにD:\Data2を Group-A のサーバーエンドポイントとして追加できます。
いいえ
49
あなたにはstorage-Aというストレージアカウントを有する Azure サブスクリプションがあります。storage-Aには以下のAzure ファイル共有があります。
・share-A 西日本リージョン
・share-B 西日本リージョン
オンプレミス環境には次のようなサーバーを有しています。
・server-AにはストレージアカウントのD:\Data1とD:\Data2とD:\File1というディレクトリが存在しています。
・server-BにはストレージアカウントのE:\Data3というディレクトリが存在しています。
オンプレミスサーバーにあるデータをstorage-Aにある共有ファイルに移行します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
Group-A という名前の Azure File Sync グループを作成して、share-Aをクラウド エンドポイントとして使用します。
Server-Aに D:\File1を Group-A のサーバー エンドポイントとして追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
Server-BにE:\Data3を Group-A のサーバーエンドポイントとして追加できます。
はい
50
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。
Azure Backup Reports ログの診断設定を構成しています。 Vault-AのAzure Backupをどのストレージ アカウントに使用できますか?
storage-Cのみ
51
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。
Azure Backup Reports ログの診断設定を構成しています。
Vault-AがStorage-Bを利用して設定されている場合、そのバックアップデータはどのストレージアカウントに移動できますか？
移動できない
52
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。
Azure Backup Reports ログの診断設定を構成しています。 Vault-A の Azure Backup レポートにはどの Log Analytics ワークスペースを使用できますか?
Log-A、Log-B、およびLog-C
53
あなたは Subscription1 という名前の Azure サブスクリプションを利用しています。
あなたは次の図に示すストレージ アカウントを作成しました。
次のステートメントを完成させてください。
プレミアム ファイル共有は ＿＿＿＿で作成できます。
example4 または example6 のみ
54
あなたは Subscription1 という名前の Azure サブスクリプションを利用しています。
あなたは次の図に示すストレージ アカウントを作成しました。
次のステートメントを完成させてください。
アーカイブ アクセス層は ＿＿＿＿で作成できます。
example1 および example3 およびexample5のみ
55
あなたは VM-A という名前の Azure 仮想マシンを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
VM-A はカスタム Azure Resource Manager テンプレートを使用してデプロイされました。
あなたはVM-A を別のホストに移動する必要があります。
解決策: [概要] ブレードから、仮想マシンを別のサブスクリプションに移動します。
これは目標を達成していますか?
いいえ
56
あなたは VM-A という名前の Azure 仮想マシンを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
VM-A はカスタム Azure Resource Manager テンプレートを使用してデプロイされました。
あなたはVM-A を別のホストに移動する必要があります。
解決策: [再デプロイ] ブレードで [再デプロイ] をクリックします。
これは目標を達成していますか?
はい
57
あなたは VM-A という名前の Azure 仮想マシンを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
VM-A はカスタム Azure Resource Manager テンプレートを使用してデプロイされました。
あなたはVM-A を別のホストに移動する必要があります。
解決策: [更新管理] ブレードで、[有効にする] をクリックします。
これは目標を満たしていますか?
いいえ
58
あなたは storage-Aという名前の汎用 v2 Azure ストレージ アカウントを含む Subscription1 という名前の Azure サブスクリプションがあります。
storage-Aを次のAzure Resource Manager テンプレートとしてエクスポートします。
"resources": [
{
"type": "Microsoft.Storage/storageAccounts",
"apiVersion": "2022-09-01",
"name": "mystorageaccount",
"location": "eastjapan",
"sku": {
"name": "Standard_LRS"
"tier": "Standard "
},
"kind": "StorageV2"
"properties": {
"storageProfile": {
"copy": [
{
"name": "dataDisks",
"count": "[parameters('numberOfDataDisks')]",
"input": {
"lun": "[copyIndex('dataDisks')]",
"createOption": "Empty",
"diskSizeGB": 1023
}
}
]
},
"supportshttosTrafficonly": ture,
"encription": {
"services": {
"file": {
"keyType": "Account",
"enable": ture
}
"blob": {
"keyType": "Account",
"enable": ture
}
},
"keySource": "Microsoft.Storage"
},
},
"accessTier": "Hot"
}
]
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
storage-A 内の個々の BLOB は、アーカイブ層を使用するように設定できます。
はい
59
あなたは storage-Aという名前の汎用 v2 Azure ストレージ アカウントを含む Subscription1 という名前の Azure サブスクリプションがあります。
storage-Aを次のAzure Resource Manager テンプレートとしてエクスポートします。
"resources": [
{
"type": "Microsoft.Storage/storageAccounts",
"apiVersion": "2022-09-01",
"name": "mystorageaccount",
"location": "eastjapan",
"sku": {
"name": "Standard_LRS"
"tier": "Standard "
},
"kind": "StorageV2"
"properties": {
"storageProfile": {
"copy": [
{
"name": "dataDisks",
"count": "[parameters('numberOfDataDisks')]",
"input": {
"lun": "[copyIndex('dataDisks')]",
"createOption": "Empty",
"diskSizeGB": 1023
}
}
]
},
"supportshttosTrafficonly": ture,
"encription": {
"services": {
"file": {
"keyType": "Account",
"enable": ture
}
"blob": {
"keyType": "Account",
"enable": ture
}
},
"keySource": "Microsoft.Storage"
},
},
"accessTier": "Hot"
}
]
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
このストレージの暗号化は有効化されています。
はい
60
あなたは storage-Aという名前の汎用 v2 Azure ストレージ アカウントを含む Subscription1 という名前の Azure サブスクリプションがあります。
storage-Aを次のAzure Resource Manager テンプレートとしてエクスポートします。
"resources": [
{
"type": "Microsoft.Storage/storageAccounts",
"apiVersion": "2022-09-01",
"name": "mystorageaccount",
"location": "eastjapan",
"sku": {
"name": "Standard_LRS"
"tier": "Standard "
},
"kind": "StorageV2"
"properties": {
"storageProfile": {
"copy": [
{
"name": "dataDisks",
"count": "[parameters('numberOfDataDisks')]",
"input": {
"lun": "[copyIndex('dataDisks')]",
"createOption": "Empty",
"diskSizeGB": 1023
}
}
]
},
"supportshttosTrafficonly": ture,
"encription": {
"services": {
"file": {
"keyType": "Account",
"enable": ture
}
"blob": {
"keyType": "Account",
"enable": ture
}
},
"keySource": "Microsoft.Storage"
},
},
"accessTier": "Hot"
}
]
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
パブリック IP アドレス 131.107.103.10 を持つサーバーは mystorageaccountにアクセスできます。
はい
61
あなたはVNET1とVNET2とVNET3という名前の仮想ネットワークを含む Azure サブスクリプションがあります。
VNET1のピアリングは次のように構成されています。
VNET2 のピアリングは次のように構成されています。
VNET2からどの仮想ネットワークにパケットをルーティングさせられますか？
VNET1 と VNET-3
62
あなたはVNET1とVNET2とVNET3という名前の仮想ネットワークを含む Azure サブスクリプションがあります。
VNET1のピアリングは次のように構成されています。
VNET2 のピアリングは次のように構成されています。
VNET1からどの仮想ネットワークにパケットをルーティングさせられますか？
VNET2のみ
AZ-104_new ④
AZ-104_new ④
諏訪大空 · 59問 · 1年前AZ-104_new ④
AZ-104_new ④
59問 • 1年前AZ-104 ③
AZ-104 ③
諏訪大空 · 74問 · 1年前AZ-104 ③
AZ-104 ③
74問 • 1年前AZ-104_new ③
AZ-104_new ③
諏訪大空 · 65問 · 1年前AZ-104_new ③
AZ-104_new ③
65問 • 1年前AZ-104_new ②
AZ-104_new ②
諏訪大空 · 35問 · 1年前AZ-104_new ②
AZ-104_new ②
35問 • 1年前AZ-305①
AZ-305①
諏訪大空 · 60問 · 1年前AZ-305①
AZ-305①
60問 • 1年前SAA-C03①
SAA-C03①
諏訪大空 · 65問 · 1年前SAA-C03①
SAA-C03①
65問 • 1年前問題一覧
1
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。
現在、ユーザーがApp-Aに接続する際にHTTP 500エラーが頻繁に発生しています。 これらの接続エラーを解消するために接続エラーの詳細情報を取得することが必要です。
あなたは接続エラーの詳細情報を確認するために何をすべきですか？
App Service メニューで [App Service ログ] を選択して、 [Web サーバーのログ記録] を有効にする。
2
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-AをホストしているAzure App ServiceプランにはProductionとStagingという名前の2つのデプロイスロットがあります。各スロットには、次に示す固有の設定があります。
[Websocket]
Production: 無効
Staging: 有効
[カスタムドメイン名]
Production: app-a-prod.example.com
Staging: app-a-stg.example.com
ProductionとStagingのスロット交換を実施した場合、Productionスロットの設定はどうなるでしょうか。
[Websocket] 有効 [カスタムドメイン名] app-a-prod.example.com
3
会社はexample.submicrosoft.comという名前のMicrosoft Entraテナントを含むSub1という名前のAzureサブスクリプションを利用しています。Microsoft Entraテナントにはexample2.comのパブリックDNSゾーンがあります。これを利用して、example2.comをカスタムドメイン名としてMicrosoft Entraに追加します。
ドメイン名の所有権を検証してカスタムドメイン名として使用可能かを確認することが必要です。
どのタイプのDNSレコードを作成する必要がありますか？
TXT
4
あなたはAzure Kubernetes Services（AKS）クラスターを利用してApp-Aという名前のアプリを実行したいと考えています。
あなたはAzure Kubernetes Services（AKS）クラスターをデプロイしています。その際にAzure Kubernetes Services（AKS）クラスターと同じネットワーク上のクライアントがPodのIPアドレスを使用してApp-Aに直接接続することが必要です。
ネットワークタイプは何を選ぶべきですか
Azure Container Networking Interface (CNI) ネットワーク
5
あなたはAzure Service Busを使って、キューを利用した並列処理ワークロードを構成しています。その際はメッセージの送信順序が守られる必要があります。したがって、メッセージの先入れ先出し（FIFO）の設定が必要です。
どの設定をする必要がありますか？
セッションを有効にする。
6
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。また、同社はオンプレミスデータセンターに多数の仮想マシンを運用しています。
あなたは全ての仮想マシンをオンプレミスからSubscription1に移動する必要があります。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：Data Migration Assistantを使用します。
これは目標を達成していますか？
いいえ
7
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-AはPlan-Aという名前のAzure App Serviceプランで実行されます。 Plan-AはFreeプランで契約されています。
App-Aは1時間連続して実行された後、停止してしまうため、App-Aが1日中連続して起動できるようにする必要があります。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：Plan-AをBasicプランに変更します。
これは目標を達成していますか？
はい
8
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。VNET-AにはSubnet-AにSubnet-Bという2つのサブネットがあります。
あなたはSubnet-AとSubnet-Bとの間でネットワークトラフィック検査を実施する必要があります。その際は、2つのネットワーク仮想アプライアンス(NVA)が含めた設定が必要です。また、ネットワーク仮想アプライアンス (NVA) の高可用性を担保することも必要です。
どのような操作をすればよいでしょうか。
HAポートおよびFloating IPを有効にした2つの負荷分散規則を追加する。
9
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-Aは次の図で示すAuto Scalingが設定されているAzure App Serviceプランで実行されます。
App-Aのスケール設定は次の図のように設定されています。
CPU 使用率が10分間継続的に70 パーセントを超過しました。さらに、その9分後にCPU 使用率は90％を超過しました。
その時点でのインスタンスの総数はどうなりますか？
5
10
あなたはApp-Aという名前のAzure App ServiceにホストされたWebアプリケーションを運用しています。App-Aは次の図で示すAuto Scalingが設定されているAzure App Serviceプランで実行されます。
App-Aのスケール設定は次の図のように設定されています。
CPU 使用率が 1 時間の間ずっと 90 パーセントの一定使用率を維持し、その後15分の間30パーセントまでCPU使用率が下がりました。
インスタンス数はどうなるでしょうか？
7
11
あなたは、RG-Aという名前のリソースグループが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 RG-Aにはテンプレートを使用してデプロイされたリソースが含まれています。あなたはRG-Aに展開されているリソースの作成日時を確認することになりました。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：[サブスクリプション]ブレードからサブスクリプションを選択し、[リソースプロバイダー]をクリックします。
これは目標を達成していますか？
いいえ
12
あなたは、RG-Aという名前のリソースグループが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 RG-Aにはテンプレートを使用してデプロイされたリソースが含まれています。あなたはRG-Aに展開されているリソースの作成日時を確認することになりました。
次の説明が真の場合は「はい」を、それ以外の場合は「いいえ」を選択してください。
解決策：アクティビティログを確認します。
これは目標を達成していますか？
はい
13
あなたは、RG-AとRG-Bという名前のリソースグループが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
・RG-Aは東日本リージョンに設定されている。
・RG-Bは西日本リージョンに設定されている。
RG-Aを指定して、東日本リージョンにVM-Aという名前の仮想マシンを作成します。
VNET-Aという名前の仮想ネットワークを作成する予定です。
VNET-Aを作成してから、VM-AをVNET-Aに接続する必要があります。
この要件を達成できるソリューションはどれでしょうか。2つの選択して下さい。
RG-AにVNET-Aを作成し、場所として東日本リージョンを設定する。, RG-BにVNET-Aを作成し、場所として東日本リージョンを設定する。
14
あなたは、VNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-Aにはオンプレミス環境との間にポイント対サイトVPN接続が構成されています。
このポイント対サイト接続では、証明書認証を使用してセキュアな通信を確立しています。
AzureからVPNクライアント構成パッケージをダウンロードして、クライアント端末として利用しているComputer-Aという名前のコンピューターにインストールしました。
あなたは新たにクライアント端末としてComputer-Bを利用するため、Computer-BからVNET-Aへのポイント対サイトVPN接続を確立できるようにする必要があります。
ソリューション：Microsoft EntraにComputer-Bを追加する。
これは目標を達成していますか？
いいえ
15
あなたは、VNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-Aにはオンプレミス環境との間にポイント対サイトVPN接続が構成されています。
このポイント対サイト接続では、証明書認証を使用してセキュアな通信を確立しています。
AzureからVPNクライアント構成パッケージをダウンロードして、クライアント端末として利用しているComputer-Aという名前のコンピューターにインストールしました。
あなたは新たにクライアント端末としてComputer-Bを利用するため、Computer-BからVNET-Aへのポイント対サイトVPN接続を確立できるようにする必要があります。
ソリューション：既に証明書を設定しているComputer-Aからクライアント証明書をエクスポートし、Computer-Bに証明書をインストールする。
これは目標を達成していますか？
はい
16
あなたは、VNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-Aにはオンプレミス環境との間にポイント対サイトVPN接続が構成されています。
このポイント対サイト接続では、証明書認証を使用してセキュアな通信を確立しています。
AzureからVPNクライアント構成パッケージをダウンロードして、クライアント端末として利用しているComputer-Aという名前のコンピューターにインストールしました。
いいえ
17
あなたはVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
GW-Aというポリシーベースの仮想ネットワークゲートウェイがVNET-Aに設定されています。 あなたはオンプレミスコンピューターからVNET-Aにポイント対サイト接続を構成する必要があります。
どのような操作を行う必要がありますか。（2つ選択してください。）
ルートベースの仮想ネットワークゲートウェイを作成する。, GW-Aを削除する。
18
あなたはAzureサブスクリプションを新規に設定しています。その際に基本的なMicrosoft Entraテナントに関連付けられているAzureサブスクリプションを作成する必要があります。
ユーザーが管理者ロールをアクティブにしたときに、メール通知を受信する必要があります。
あなたは何をするべきでしょうか。
Microsoft Entra Premium P2を購入し、Microsoft Entra Privileged Identity Managementを構成する。
19
会社には大阪オフィスと東京オフィスという名前の2つのオンプレミス環境を利用しています。会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Azure Virtual WANを使用して大阪オフィスと東京オフィスを接続する必要があります。次のアクションの中で、どの4つのアクションを順番に実行する必要がありますか？
1. ハブ設定を構成する
2. サイトを作成してハブに接続する
3. サイト間 VPN ゲートウェイの設定を構成する
4. VPNサイトをハブに接続する
5. 仮想WANを作成する
5→1→3→2
20
あなたの会社には50人のユーザーアカウントを含むexample.comという名前のMicrosoft Entra（Azure AD）テナントがあります。あなたはテナント用に20個のMicrosoft Entra Premium P2ライセンスを購入します。
この20人のユーザーがすべてのMicrosoft Entra Premium機能を使用できるように設定する必要があります。
どのように設定すればよいでしょうか。
Microsoft Entraの[ライセンス]ブレードから、ライセンスを割り当てる。
21
あなたの会社には次の表のユーザーを含むexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のAzure DNSゾーンを利用しています。
Azureの別のDNSサーバーにsubdo.example.comというサブドメインを委任する必要があります。
あなたは何をするべきか？
example.comゾーンに「subdo」という名前のNSレコードを作成する。
22
あなたはVNET-AとVNET-Ｂという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
[VNET-A]
アドレス空間: 10.0.0.0/16
サブネット: 10.0.0.0/24, 10.0.1.0/26
ピアリング: VNET-B
[VNET-Ｂ]
アドレス空間: 10.1.0.0/16
サブネット: 10.1.0.0/24
ピアリング: VNET-A
あなたは10.10.0.0/16のアドレス空間をVNET-Aに追加する必要があります。また、VNET-AとVNET-Ｂのホストが通信できるようにする必要があります。以下の6つのアクションのうち、適切な３つのアクションの順番を選択してください。
1. ピアリングのゲートウェイ転送を有効にする。
2. VNET-Aを削除する。
3. VNET-Ｂを削除する。
4. VNET-Aに10.10.0.0/16のアドレス空間を追加する。
5. VNET-AとVNET-Ｂの間のピアリングを削除する。
6. VNET-AとVNET-Ｂの間のピアリングを作成する。
5 → 4 → 6
23
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のAzure DNSゾーンを利用しています。
次の表に示す仮想マシンはWindows 2019を実行しています。
VNET-A からの自動登録を許可するようにexample.com ゾーンを構成します。
どの A レコードが VM-A のexample.com ゾーンに追加されますか?
プライベートIPアドレスのみ
24
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のパブリック Azure DNSゾーンとexample2.com という名前のプライベート Azure DNS ゾーンを利用しています。 次の表に示す仮想マシンはWindows 2019を実行しています。
次の例に示すように、example2.com の仮想ネットワーク リンクを作成します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
VM-Aを起動すると、VM-A のレコードが example2.com DNS ゾーンに追加されます。
はい
25
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のパブリック Azure Azure DNSゾーンとexample2.com という名前のプライベート Azure DNS ゾーンを利用しています。 次の表に示す仮想マシンはWindows 2019を実行しています。
次の例に示すように、example2.com の仮想ネットワーク リンクを作成します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
VM-Bが起動すると、VM-Bのレコードが example2.com DNS ゾーンに追加されます。
はい
26
あなたの会社にはexample.comという名前のMicrosoft Entraテナントがあります。example.comという名前のパブリック Azure DNSゾーンとexample2.com という名前のプライベート Azure DNS ゾーンを利用しています。 次の表に示す仮想マシンはWindows 2019を実行しています。
次の例に示すように、example2.com の仮想ネットワーク リンクを作成します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
VM-C が起動すると、VM-C のレコードが example.com DNS ゾーンに追加されます。
いいえ
27
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Subscription1では次のDNSを設定しています。
VNET-A にリンクできる DNS ゾーンはどれでしょうか。
example2.com および example3.com のみ
28
あなたの会社はVNET-AとVNET-Bという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを起動しています。各VMはWindows 2019を実行しています。
DNS サービスをVM-A にインストールして、次の図に示すように、VNET-Aに対して DNS サーバー設定を構成します。
すべての仮想マシンが VM-A を使用して DNS 名を解決するために、どのように設定すればよいでしょうか。
VNET-AおよびVNET-B間のピアリングを構成する
29
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-A にはSubnet-Aと Subnet-Bという名前のサブネットが関連付けられています。
ASG-A を VM-A に適用する必要があります。あなたは何をするべきか？
NIC-Aを ASG-Aに関連付ける
30
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。Subscription1にはVM-A と VM-Bという 2 つの Azure 仮想マシンとAzure Load Balancer を利用しているApp-A という名前のWEBアプリケーションがあります。 VM-Bのネットワーク セキュリティグループは次の図のように構成されています。
TCP ポート 3389 を介した128.23.5.7 から App-A への接続が失敗することがわかりました。TCP ポート 3389 経由で 128.23.5.7 から App-A への接続が正常に確立できるように設定する必要があります。
ソリューション: PRIORITY200のルールを削除する。
これは目標を達成できますか？
いいえ
31
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。Subscription1にはVM-A と VM-Bという 2 つの Azure 仮想マシンとAzure Load Balancer を利用しているApp-A という名前のWEBアプリケーションがあります。 VM-Bのネットワーク セキュリティグループは次の図のように構成されています。
TCP ポート 3389 を介した128.23.5.7 から App-A への接続が失敗することがわかりました。TCP ポート 3389 経由で 128.23.5.7 から App-A への接続が正常に確立できるように設定する必要があります。
ソリューション： 100の受信セキュリティ ルールの優先順位を変更します。
これは目標を達成していますか?
いいえ
32
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。Subscription1にはVM-A と VM-Bという 2 つの Azure 仮想マシンとAzure Load Balancer を利用しているApp-A という名前のWEBアプリケーションがあります。 VM-Bのネットワーク セキュリティグループは次の図のように構成されています。
TCP ポート 3389 を介した128.23.5.7 から App-A への接続が失敗することがわかりました。TCP ポート 3389 経由で 128.23.5.7 から App-A への接続が正常に確立できるように設定する必要があります。
ソリューション: Azure Load Balancer ソースからのトラフィックをすべて許可するPRIORITYが150 の受信セキュリティ ルールを作成します。
これは目標を満たしていますか?
いいえ
33
あなたはSubscription1 と Subscription2 という名前の 2 つの Azure サブスクリプションを利用しています。Subscription1には次のリソースグループがあります。
あなたはSubscription1のRG-Cという名前のリソース グループに割り当て可能なスコープを持つカスタムロールを作成しています。
あなたは管理労力を最小限に抑えつつ、このカスタムロールを Subscription1 と Subscription2 に適用したいです。
あなたは何をすればよいでしょうか。
カスタム ロールを選択し、割り当て可能なスコープに Subscription2 を追加する。割り当て可能なスコープからRG-Cを削除する。 カスタムロールを選択し、割り当て可能なスコープに Subscription1 を追加する。
34
あなたはSubscription1 という名前の Azure サブスクリプションを利用しています。そこにstorage-Aという名前の Azure ストレージ アカウントに対してMicrosoft Entra認証を構成し、次のユーザーを設定しています。
Group-A という名前のグループのメンバーが Azure portal を使用してファイルをアップロードできることを確認する必要があります。
最小特権の原則に従いつつ、storage-Aに対して構成する必要がある 2 つのロールはどれでしょうか？
ストレージ BLOB データ共同作成者, 閲覧者
35
次のような Azure リソースがあります。
テナントルートグループ
↓
管理グループ-A
↓
サブスクリプション-A
↓
RG-A
↓
VM-A
あなたはリソースの使用状況をモニタリングして、誤ってリソースが削除されないようにロックを設定することにしました。
どの階層にロックを適用することができるでしょうか。
Subscription-A、RG-A、VM-Aのみ
36
あなたは次のコンテナーを含む storage-Aという名前の Azure ストレージ アカウントがあります。
・container-Aという名前のアクセス層がホットに設定されているBLOBコンテナー
次の表に示すように、storage-Aにライフサイクル管理ルールを作成します。
次のアクションを実行します。
・1月14日：image1/title1.jpgとdoc/example.docとdoc/example2.docというファイルをcontainer-Aに保存する。
・1月17日：image1/title1.jpgを修正する。
・1月19日：doc/example.docを修正する。
・1月24日：image1/title1.jpgを修正する。
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
2月25日にimage1/title1.jpg を読むことができます。
はい
37
あなたは次のコンテナーを含む storage-Aという名前の Azure ストレージ アカウントがあります。
・container-Aという名前のアクセス層がホットに設定されているBLOBコンテナー
次の表に示すように、storage-Aにライフサイクル管理ルールを作成します。
次のアクションを実行します。
・1月14日：image1/title1.jpgとdoc/example.docとdoc/example2.docというファイルをcontainer-Aに保存する。
・1月17日：image1/title1.jpgを修正する。
・1月19日：doc/example.docを修正する。
・1月24日：image1/title1.jpgを修正する。
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。 1月31日にdoc/example.docを読むことができます。
いいえ
38
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。 VNET-A には多数の Azure 仮想マシン (VM) があります。
あなたはVM-A という名前の仮想マシンを利用したオンプレミスの Hyper-V サーバーがあります。この仮想マシンを Azure にレプリケートする必要があります。
この目標を達成するには、どれを作成する必要がありますか?（3つ選択してください）
Azure Recovery Services コンテナー, レプリケーションポリシー, Hyper-V サイト
39
あなたの会社は以下の表に示す仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Windows 10 クラウドデバイスからVNET-Aへのポイント対サイトVPN 接続を構成しました。
VNET-Aと VNET-Bの間に仮想ネットワークピアリングを構成した後、会社のオンプレミス ネットワークからWindows 10 クラウドデバイスを利用して、 VNET-B に接続できませんでした。
Windows 10 クラウドデバイスから VNET-Bに接続できるように設定する必要があります。
解決策: VNET-A で [ゲートウェイ トランジットを許可する] を選択します。
この解決策は目標を達成できますか?
いいえ
40
あなたの会社は以下の表に示す仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
Windows 10 クラウドデバイスからVNET-Aへのポイント対サイトVPN 接続を構成しました。
VNET-Aと VNET-Bの間に仮想ネットワークピアリングを構成した後、会社のオンプレミス ネットワークからWindows 10 クラウドデバイスを利用して、 VNET-B に接続できませんでした。
Windows 10 クラウドデバイスから VNET-Bに接続できるように設定する必要があります。
解決策: VNET-B で [ゲートウェイ トランジットを許可する] 設定を選択します。
この解決策は目標を達成できますか?
いいえ
41
次の表に示すリソースを含む subscription1という名前の Azure サブスクリプションがあります。
subscription2という名前の新しい Azure サブスクリプションを作成します。
どのリソースを subscription2に移動できますか？
VM-A, LB-A, VNET-A, VNET-B, NIC-A, ASG-AおよびValut-A
42
あなたの会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。Subscription1では会社の3つの部門が ７つのリソースグループを利用しています。各部門は複数のリソースグループ内のリソースを使用します。あなたは各部門別にコストレポートを作成する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか?
1. 各リソース グループにタグを割り当てます。
2. 各リソースにタグを割り当てます。
3. 使用状況レポートをダウンロードします。
4. [コスト分析] ブレードから、コストに関するビューをフィルター処理します。
5. 各リソース グループの [リソース コスト] ブレードを開きます。
2 -> 4 -> 3
43
あなたはLog1という名前の Azure Log Analytics ワークスペースを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
table1という名前のテーブルからエラーイベントを抽出する必要があります。
Log1でどのクエリを実行する必要がありますか?
search in (Event) "error"
44
あなたの会社には10人のユーザーアカウントを含むexample.comという名前のMicrosoft Entraテナントがあります。
あなたはUser-Aに対してAzure サブスクリプションの Traffic Analytics を有効にするために必要なロールを割り当てる必要があります。
解決策: サブスクリプションレベルでネットワーク共同作成者ロールをUser-Aに割り当てます。
これは目標を達成していますか?
はい
45
あなたの会社には10人のユーザーアカウントを含むexample.comという名前のMicrosoft Entraテナントがあります。
あなたはUser-Aに対してAzure サブスクリプションの Traffic Analytics を有効にするために必要なロールを割り当てる必要があります。
解決策: サブスクリプションレベルで所有者ロールをUser-Aに割り当てます。
これは目標を達成していますか?
はい
46
あなたの会社には10人のユーザーアカウントを含むexample.comという名前のMicrosoft Entraテナントがあります。
あなたはUser-Aに対してAzure サブスクリプションの Traffic Analytics を有効にするために必要なロールを割り当てる必要があります。
解決策: サブスクリプションレベルで閲覧者ロールを User-Aに割り当てます。
これは目標を達成していますか?
はい
47
あなたにはstorage-Aというストレージアカウントを有する Azure サブスクリプションがあります。storage-Aには以下のAzure ファイル共有があります。
・share-A 西日本リージョン
・share-B 西日本リージョン
オンプレミス環境には次のようなサーバーを有しています。
・server-AにはストレージアカウントのD:\Data1とD:\Data2とD:\File1というディレクトリが存在しています。
・server-BにはストレージアカウントのE:\Data3というディレクトリが存在しています。
オンプレミスサーバーにあるデータをstorage-Aにある共有ファイルに移行します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
Group-A という名前の Azure File Sync グループを作成して、share-Aをクラウド エンドポイントとして使用します。
Server-Aに D:\File1を Group-A のサーバー エンドポイントとして追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
share-BをGroup-A のクラウドエンドポイントとして追加できます。
いいえ
48
あなたにはstorage-Aというストレージアカウントを有する Azure サブスクリプションがあります。storage-Aには以下のAzure ファイル共有があります。
・share-A 西日本リージョン
・share-B 西日本リージョン
オンプレミス環境には次のようなサーバーを有しています。
・server-AにはストレージアカウントのD:\Data1とD:\Data2とD:\File1というディレクトリが存在しています。
・server-BにはストレージアカウントのE:\Data3というディレクトリが存在しています。
オンプレミスサーバーにあるデータをstorage-Aにある共有ファイルに移行します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
Group-A という名前の Azure File Sync グループを作成して、share-Aをクラウド エンドポイントとして使用します。
Server-Aに D:\File1を Group-A のサーバー エンドポイントとして追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
Server-AにD:\Data2を Group-A のサーバーエンドポイントとして追加できます。
いいえ
49
あなたにはstorage-Aというストレージアカウントを有する Azure サブスクリプションがあります。storage-Aには以下のAzure ファイル共有があります。
・share-A 西日本リージョン
・share-B 西日本リージョン
オンプレミス環境には次のようなサーバーを有しています。
・server-AにはストレージアカウントのD:\Data1とD:\Data2とD:\File1というディレクトリが存在しています。
・server-BにはストレージアカウントのE:\Data3というディレクトリが存在しています。
オンプレミスサーバーにあるデータをstorage-Aにある共有ファイルに移行します。
あなたはSync1 という名前のストレージ同期サービスを作成して、server-Aとserver-Ｂを登録します。
Group-A という名前の Azure File Sync グループを作成して、share-Aをクラウド エンドポイントとして使用します。
Server-Aに D:\File1を Group-A のサーバー エンドポイントとして追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
Server-BにE:\Data3を Group-A のサーバーエンドポイントとして追加できます。
はい
50
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。
Azure Backup Reports ログの診断設定を構成しています。 Vault-AのAzure Backupをどのストレージ アカウントに使用できますか?
storage-Cのみ
51
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。
Azure Backup Reports ログの診断設定を構成しています。
Vault-AがStorage-Bを利用して設定されている場合、そのバックアップデータはどのストレージアカウントに移動できますか？
移動できない
52
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。
Azure Backup Reports ログの診断設定を構成しています。 Vault-A の Azure Backup レポートにはどの Log Analytics ワークスペースを使用できますか?
Log-A、Log-B、およびLog-C
53
あなたは Subscription1 という名前の Azure サブスクリプションを利用しています。
あなたは次の図に示すストレージ アカウントを作成しました。
次のステートメントを完成させてください。
プレミアム ファイル共有は ＿＿＿＿で作成できます。
example4 または example6 のみ
54
あなたは Subscription1 という名前の Azure サブスクリプションを利用しています。
あなたは次の図に示すストレージ アカウントを作成しました。
次のステートメントを完成させてください。
アーカイブ アクセス層は ＿＿＿＿で作成できます。
example1 および example3 およびexample5のみ
55
あなたは VM-A という名前の Azure 仮想マシンを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
VM-A はカスタム Azure Resource Manager テンプレートを使用してデプロイされました。
あなたはVM-A を別のホストに移動する必要があります。
解決策: [概要] ブレードから、仮想マシンを別のサブスクリプションに移動します。
これは目標を達成していますか?
いいえ
56
あなたは VM-A という名前の Azure 仮想マシンを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
VM-A はカスタム Azure Resource Manager テンプレートを使用してデプロイされました。
あなたはVM-A を別のホストに移動する必要があります。
解決策: [再デプロイ] ブレードで [再デプロイ] をクリックします。
これは目標を達成していますか?
はい
57
あなたは VM-A という名前の Azure 仮想マシンを含むSubscription1 という名前の Azure サブスクリプションを利用しています。
VM-A はカスタム Azure Resource Manager テンプレートを使用してデプロイされました。
あなたはVM-A を別のホストに移動する必要があります。
解決策: [更新管理] ブレードで、[有効にする] をクリックします。
これは目標を満たしていますか?
いいえ
58
あなたは storage-Aという名前の汎用 v2 Azure ストレージ アカウントを含む Subscription1 という名前の Azure サブスクリプションがあります。
storage-Aを次のAzure Resource Manager テンプレートとしてエクスポートします。
"resources": [
{
"type": "Microsoft.Storage/storageAccounts",
"apiVersion": "2022-09-01",
"name": "mystorageaccount",
"location": "eastjapan",
"sku": {
"name": "Standard_LRS"
"tier": "Standard "
},
"kind": "StorageV2"
"properties": {
"storageProfile": {
"copy": [
{
"name": "dataDisks",
"count": "[parameters('numberOfDataDisks')]",
"input": {
"lun": "[copyIndex('dataDisks')]",
"createOption": "Empty",
"diskSizeGB": 1023
}
}
]
},
"supportshttosTrafficonly": ture,
"encription": {
"services": {
"file": {
"keyType": "Account",
"enable": ture
}
"blob": {
"keyType": "Account",
"enable": ture
}
},
"keySource": "Microsoft.Storage"
},
},
"accessTier": "Hot"
}
]
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
storage-A 内の個々の BLOB は、アーカイブ層を使用するように設定できます。
はい
59
あなたは storage-Aという名前の汎用 v2 Azure ストレージ アカウントを含む Subscription1 という名前の Azure サブスクリプションがあります。
storage-Aを次のAzure Resource Manager テンプレートとしてエクスポートします。
"resources": [
{
"type": "Microsoft.Storage/storageAccounts",
"apiVersion": "2022-09-01",
"name": "mystorageaccount",
"location": "eastjapan",
"sku": {
"name": "Standard_LRS"
"tier": "Standard "
},
"kind": "StorageV2"
"properties": {
"storageProfile": {
"copy": [
{
"name": "dataDisks",
"count": "[parameters('numberOfDataDisks')]",
"input": {
"lun": "[copyIndex('dataDisks')]",
"createOption": "Empty",
"diskSizeGB": 1023
}
}
]
},
"supportshttosTrafficonly": ture,
"encription": {
"services": {
"file": {
"keyType": "Account",
"enable": ture
}
"blob": {
"keyType": "Account",
"enable": ture
}
},
"keySource": "Microsoft.Storage"
},
},
"accessTier": "Hot"
}
]
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
このストレージの暗号化は有効化されています。
はい
60
あなたは storage-Aという名前の汎用 v2 Azure ストレージ アカウントを含む Subscription1 という名前の Azure サブスクリプションがあります。
storage-Aを次のAzure Resource Manager テンプレートとしてエクスポートします。
"resources": [
{
"type": "Microsoft.Storage/storageAccounts",
"apiVersion": "2022-09-01",
"name": "mystorageaccount",
"location": "eastjapan",
"sku": {
"name": "Standard_LRS"
"tier": "Standard "
},
"kind": "StorageV2"
"properties": {
"storageProfile": {
"copy": [
{
"name": "dataDisks",
"count": "[parameters('numberOfDataDisks')]",
"input": {
"lun": "[copyIndex('dataDisks')]",
"createOption": "Empty",
"diskSizeGB": 1023
}
}
]
},
"supportshttosTrafficonly": ture,
"encription": {
"services": {
"file": {
"keyType": "Account",
"enable": ture
}
"blob": {
"keyType": "Account",
"enable": ture
}
},
"keySource": "Microsoft.Storage"
},
},
"accessTier": "Hot"
}
]
次のステートメントでは、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
パブリック IP アドレス 131.107.103.10 を持つサーバーは mystorageaccountにアクセスできます。
はい
61
あなたはVNET1とVNET2とVNET3という名前の仮想ネットワークを含む Azure サブスクリプションがあります。
VNET1のピアリングは次のように構成されています。
VNET2 のピアリングは次のように構成されています。
VNET2からどの仮想ネットワークにパケットをルーティングさせられますか？
VNET1 と VNET-3
62
あなたはVNET1とVNET2とVNET3という名前の仮想ネットワークを含む Azure サブスクリプションがあります。
VNET1のピアリングは次のように構成されています。
VNET2 のピアリングは次のように構成されています。
VNET1からどの仮想ネットワークにパケットをルーティングさせられますか？
VNET2のみ