AZ-104（1）

20問 • 3年前

問題一覧

contoso.com という名前の Azure Active Directory (Azure AD) テナントと、AKS1 という名前の Azure Kubernetes Service (AKS) クラスターを含む Azure サブスクリプションがあります。管理者は、contoso.com のユーザーに AKS1 へのアクセス権を付与できないと報告します。AKS1 へのアクセスを contoso.com ユーザーに付与できることを確認する必要があります。あなたは最初に何をすべきですか?

contoso.com から、OAuth 2.0 承認エンドポイントを作成します

Microsoft 365 テナントと contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。User1、User2、および User3 という名前の 3 人のユーザーに、ライブラリ 1 という名前の一時的な Microsoft SharePoint ドキュメントライブラリへのアクセス権を付与する予定です。ユーザーのグループを作成する必要があります。ソリューションでは、グループが 180 日後に自動的に削除されるようにする必要があります。どの 2 つのグループを作成する必要がありますか?

割り当てられたメンバーシップの種類を使用する Microsoft 365 グループ, 動的ユーザーメンバーシップの種類を使用する Microsoft 365 グループ

次の図に示すような Azure ポリシーがあります。ポリシーの効果は何ですか?

Azure SQL Server は ContosoRG1 onlyで作成できます

次の表に示すリソースを含む AZPT1 という名前の Azure サブスクリプションがあります。AZPT2 という名前の新しい Azure サブスクリプションを作成します。AZPT2 に移動できるリソースを特定する必要があります。どのリソースを特定する必要がありますか?

VM1、ストレージ 1、VNET1、VM1Managed、および RVAULT1

最近、Admin1 という名前のユーザーを含む新しい Azure サブスクリプションを作成しました。 Admin1 は、Azure リソースマネージャーテンプレートを使用して Azure Marketplace リソースをデプロイしようとします。Admin1 は Azure PowerShell を使用してテンプレートをデプロイし、次のエラーメッセージを受け取ります: "ユーザーはリソースを購入するための検証に失敗しました。エラーメッセージ: "このサブスクリプションのこのアイテムの法的条件に同意されていません。法律条項に同意するには、 Azure ポータル (http://go.microsoft.com/fwlink/?LinkId=534873) をクリックし、マーケットプレース項目のプログラムによる配置を構成するか、そこで初めて作成します。 Admin1 がマーケットプレースリソースを正常にデプロイできることを確認する必要があります。あなたは何をするべきですか?

Azure PowerShell から、Set-AzMarketplaceTerms コマンドレットを実行します

5,000 のユーザーアカウントを含む Azure Active Directory (Azure AD) テナントがあります。AdminUser1 という名前の新しいユーザーアカウントを作成します。ユーザー管理者管理者ロールを AdminUser1 に割り当てる必要があります。ユーザーアカウントのプロパティから何をする必要がありますか?

[ ディレクトリロール] ブレードで、ディレクトリロールを変更します

100 人のユーザーアカウントを含む contoso.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントがあります。テナント用に 10 個の Azure AD プレミアム P2 ライセンスを購入します。10 人のユーザーがすべての Azure AD プレミアム機能を使用できることを確認する必要があります。あなたは何をするべきですか?

Azure AD の [ライセンス] ブレードで、ライセンスを割り当てます

サブスクリプション 1 という名前の Azure サブスクリプションと、 Microsoft システムセンターサービスマネージャーのオンプレミス展開があります。サブスクリプション 1 には、VM1 という名前の仮想マシンが含まれています。VM1 で使用可能なメモリの量が 10% を下回ったときに、Service Manager でアラートが設定されるようにする必要があります。あなたは最初に何をすべきですか?

IT サービス管理コネクタ (ITSM) を展開する

Azure Active Directory (Azure AD) Premium にサインアップします。Azure AD ドメインに参加するすべてのコンピューターの管理者として admin1@contoso.com という名前のユーザーを追加する必要があります。Azure AD で何を構成する必要がありますか?

[デバイス] ブレードからのデバイス設定

RG26 という名前のリソースグループを含む Azure サブスクリプションがあります。 RG26 は西ヨーロッパの場所に設定され、プロジェクトの一時的なリソースを作成するために使用されます。RG26 には、次の表に示すリソースが含まれています。 SQLDB01 は RGV1 にバックアップされます。プロジェクトが完了したら、Azure ポータルから RG26 を削除しようとします。削除は失敗します。RG26を削除する必要があります。あなたは最初に何をすべきですか?

SQLDB01 のバックアップを停止

VNet1 という名前の仮想ネットワークを含むサブスクリプション 1 という名前の Azure サブスクリプションがあります。VNet1 は、RG1 という名前のリソースグループ内にあります。サブスクリプション 1 には User1 という名前のユーザーがいます。User1 には次のロールがあります。・閲覧者・セキュリティ管理者・セキュリティ閲覧者 User1 が VNet1 の閲覧者ロールを他のユーザーに割り当てることができることを確認する必要があります。あなたは何をするべきですか?

User1 に VNet1 のユーザーアクセス管理者ロールを割り当てます

contosocloud.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントがあります。会社には contoso.com 用のパブリック DNS ゾーンがあります。 contoso.com カスタムドメイン名として Azure AD に追加します。Azureがドメイン名を確認できることを確認する必要があります。どのタイプのDNSレコードを作成する必要がありますか?

Adatum という名前の Azure Directory (Azure AD) テナントと、Subscription1 という名前の Azure サブスクリプションがあります。 Adatum には、開発者という名前のグループが含まれています。サブスクリプション 1 には、Dev という名前のリソースグループが含まれています。開発者グループに、開発リソースグループで Azure ロジックアプリを作成する機能を提供する必要があります。解決方法 : サブスクリプション 1 で、開発者グループに DevTest Labs ユーザーロールを割り当てます。これは目標を達成していますか?

いいえ

Adatum という名前の Azure Directory (Azure AD) テナントと、Subscription1 という名前の Azure サブスクリプションがあります。 Adatum には、開発者という名前のグループが含まれています。サブスクリプション 1 には、Dev という名前のリソースグループが含まれています。開発者グループに、開発リソースグループで Azure ロジックアプリを作成する機能を提供する必要があります。解決策: Subscription1 で、ロジックアプリオペレーターロールを開発者グループに割り当てます。これは目標を達成していますか?

いいえ

Adatum という名前の Azure Directory (Azure AD) テナントと、Subscription1 という名前の Azure サブスクリプションがあります。 Adatum には Devel opers という名前のグループが含まれています。サブスクリプション 1 には、Dev という名前のリソースグループが含まれています。開発者グループに、開発リソースグループで Azure ロジックアプリを作成する機能を提供する必要があります。解決方法 : Dev では、共同作成者ロールを開発者グループに割り当てます。これは目標を達成していますか?

はい

Workspace1 という名前の Azure Log Analytics ワークスペースを含む Subscription1 という名前の Azure サブスクリプションがあります。 Event という名前のテーブルからエラーイベントを表示する必要があります。Workspace1 ではどのクエリを実行する必要がありますか?

search in (Event) "error"

サブスクリプション 1 という名前の Azure サブスクリプションがあります。 Subscription1 には、次の表に示すリソースグループが含まれています。 RG1 には WebApp1 という名前の Web アプリがあります。WebApp1 は西ヨーロッパにあります。WebApp1 を RG2 に移動します。移動の効果は何ですか?

WebApp1 の App Service プランは西ヨーロッパに残ります。ポリシー 2 は WebApp1 に適用されます

Azure サブスクリプションを所有している。ユーザーは、自宅または顧客サイトからサブスクリプション内のリソースにアクセスします。ユーザーは自宅から、Azure リソースにアクセスするためにポイント対サイト VPN を確立する必要があります。顧客サイトのユーザーは、サイト間 VPN を使用して Azure リソースにアクセスします。複数の Azure 仮想マシンで実行される App1 という名前の基幹業務アプリがあります。仮想マシンは Windows Server 2016 を実行します。App1 への接続がすべての仮想マシンに分散されていることを確認する必要があります。使用できる Azure サービスにはどのようなものがありますか?

内部ロードバランサー, Azure アプリケーションゲートウェイ

Azure サブスクリプションを所有している。100 台の Azure 仮想マシンがあります。サービスレベルをより安価なオファリングに変更できる、使用率の低い仮想マシンをすばやく特定する必要があります。どのブレードを使用する必要がありますか?

Advisor

contoso.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントがあります。ユーザー管理者ロールは、Admin1 という名前のユーザーに割り当てられます。外部パートナーは、user1@outlook.com sign を使用する Microsoft アカウントを持っています。 Admin1 は、Azure AD テナントにサインインするように外部パートナーを招待しようとし、"ユーザー user1@outlook.com を招待できません – Generic 承認例外" というエラーメッセージが表示されます。Admin1 が外部パートナーを招待して Azure AD テナントにサインインできることを確認する必要があります。あなたは何をするべきですか?

[ユーザー] ブレードで、[外部コラボレーション ] 設定を変更します

CIS-ITSM-1

なおき · 37問 · 5年前

CIS-ITSM-1