AZ-104 ③
問題一覧
1
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
2023年6月2日にSub1にVNET-Bを作成した場合、メッセージがuser1@example.comに送信される。
はい
2
あなたはAzureサブスクリプションを利用しています。Azure PowerShellによるAzure管理を実施しています。既存の組み込みロールの中から閲覧者ロールを利用して、Azure カスタムロールを作成することが必要です。
その設定に必要となる適切なコマンドを選択してください。
Get-AzRoleDefinition -Name Reader -ConvertTo-Json
3
あなたはSub1という名前のAzureサブスクリプションを利用しています。あなたは次の表に示すAzure Webアプリを作成したいと考えています。
これらのWebアプリ用に作成する必要があるAzure App Serviceプランの最小数はいくつですか。
1
4
あなたはexample.comという名前のMicrosoft Entraテナントを含むSubscription1という名前のAzureサブスクリプションを利用しています。
example.comには次の表に示すグループがあります。
次の表に示す４つのユーザーアカウントを作成しました。
Group-Bのメンバーは誰ですか。
User-AとUser-Dのみ
5
あなたはexample.comという名前のMicrosoft Entraテナントを含むSubscription1という名前のAzureサブスクリプションを利用しています。
example.comには次の表に示すグループがあります。
次の表に示す４つのユーザーアカウントを作成しました。
Group-Cのメンバーは誰ですか。
User-AとUser-Bのみ
6
あなたはexample.comという名前のMicrosoft Entraテナントを含むSubscription1という名前のAzureサブスクリプションを利用しています。
example.comには次の表に示すグループがあります。
次の表に示す４つのユーザーアカウントを作成しました。
Group-Dのメンバーは誰ですか。
User-AとUser-CとUser-Dのみ
7
次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。
サブスクリプションには、次の表に示すプライベートDNSゾーンが含まれています。
あなたは次に表に示すプライベートDNSゾーンに仮想ネットワークリンクを追加します。
VNET-Aをjapanzone3.comにリンクするような仮想ネットワークリンクを作成することはできますか？
いいえ
8
次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。
サブスクリプションには、次の表に示すプライベートDNSゾーンが含まれています。
あなたは次に表に示すプライベートDNSゾーンに仮想ネットワークリンクを追加します。
VNET-Bをjapanzone3.comにリンクするような仮想リンクを作成することはできますか？
はい
9
あなたはSubscription1という名前のAzureサブスクリプションを利用しています。そこで、Azure Blueprints を利用したAzureリソースの構成を標準化することになりました。
あなたは作成済みのブループリントファイルをAzureBLOBストレージにコピーする必要があります。
どのような対応が必要となりますか。
Azure Storage Explorerを使用してファイルをコピーする。
10
あなたはSubscription1という名前のAzureサブスクリプションを利用しています。現在、Azure Application Gatewayのリクエストに失敗が多発しており、そのためのトラブルシューティングしています。
あなたは過去24時間以内に発生した合計リクエスト数と失敗したリクエスト数を比較する必要があります。
どのツールを利用すればよいでしょうか。
Application Gatewayのメトリック
11
あなたは複数のStorageアカウントを含むAzureサブスクリプションを利用しています。オンプレミス環境において、Window Server 2016を実行するOnVM-Aという名前のサーバーがあります。
OnVM-Aには2 TBのデータがあります。あなたはAzure Import / Exportサービスを使用して、データをストレージアカウントに転送する必要があります。
次のアクションをどの順番で実行する必要がありますか？
(1)OnVM-A のホストサーバーから外付けディスクを切り離し、Azure データセンターに接続します。
(2)Azure Portalから、Azure Import / Exportサービスを使用してVMのインポートジョブを更新します。
(3)OnVM-Aのホストサーバーに外付けディスクを取り付けて、waimportexport.exe を実行します。
(4)Azure Portalから、Azure Import / Exportサービスを使用してVMのインポートジョブを作成します。
(3)→(4)→(1)→(2)
12
あなたはApp-Aという名前のWEBアプリケーションをAzure仮想マシン上に開発しています。
このアプリケーションはWEB層と、データ層と、アプリケーション層の３つのレイヤーの多層アーキテクチャとなっています。
各層は冗長性を担保するため2台の仮想マシンで構成されています。安全性を考慮して、ネットワークセキュリティグループ（NSG）を利用してHTTPSプロトコルによってWebアプリケーションにアクセスできるようにする必要があります。
どのようにネットワークセキュリティグループ（NSG）の構成すればよいでしょうか。
インターネットからポート443への受信を許可するネットワークセキュリティグループ（NSG）を作成する。そのNSGをWebアプリケーションを含むサブネットに関連付ける。
13
あなたはSubscription1およびSubscription2という名前のAzureサブスクリプションを利用しています。
Subscription1には次の表に示すリソースグループが含まれます。
RG-Aには西日本リージョンにAzure App Serviceを用いてApp-Aという名前のWebアプリが含まれています。
Subscription2には次の表に示すリソースグループが含まれています。
次の各ステートメントについて、ステートメントが正しい場合は「はい」、間違っている場合は、「いいえ」を選択してください。
App-AはRG-Bに移動することができます。
いいえ
14
あなたはSubscription1およびSubscription2という名前のAzureサブスクリプションを利用しています。
Subscription1には次の表に示すリソースグループが含まれます。
RG-Aには西日本リージョンにAzure App Serviceを用いてApp-Aという名前のWebアプリが含まれています。
Subscription2には次の表に示すリソースグループが含まれています。
次の各ステートメントについて、ステートメントが正しい場合は「はい」、間違っている場合は、「いいえ」を選択してください。
App-AはRG-Cに移動することができます。
はい
15
あなたはSubscription1およびSubscription2という名前のAzureサブスクリプションを利用しています。
Subscription1には次の表に示すリソースグループが含まれます。
RG-Aには西日本リージョンにAzure App Serviceを用いてApp-Aという名前のWebアプリが含まれています。
Subscription2には次の表に示すリソースグループが含まれています。
次の各ステートメントについて、ステートメントが正しい場合は「はい」、間違っている場合は、「いいえ」を選択してください。
App-AはRG-Dに移動することができます。
いいえ
16
あなたはStorage-Aというストレージアカウントを含むSubscription1という名前のAzureサブスクリプションを利用しています。また、西日本と東日本に１つずつデータセンターを有しており、2つのデータセンターをジオクラスター化しています。
Storage-Aの冗長性オプションを利用して、次のデータストレージ要件に対応することが必要です。
*データは複数のノードに保存する必要があります。
*データは地理的に離れた場所にあるノードに保存する必要があります。
*データはプライマリロケーションだけでなくセカンダリロケーションからも読み取れるようにします。
どのAzureストレージ冗長性オプションを利用すれば良いでしょうか。
読み取りアクセス geo 冗長ストレージ (RA-GRS)
17
あなたはSubscription1という名前のAzureサブスクリプションを利用しています。Azure サブスクリプションの所有者によって定義されたアクショングループによる通知は、どのAzureサービスで利用できるでしょうか。
正しいツールをすべて選択してください。
Azure Monitor, Azure Advisor, Service Health
18
あなたはVM-AとVM-Bという名前の仮想マシンとLB-Aというロードバランサーを含むAzureサブスクリプションを利用しています。LB-Aは次の表に示すように構成されています。
あなたはこのリソースに対して、次の要件を満たす新しい受信NAT規則を作成する予定です。
・ポート3389を使用して、インターネットからVM-Aへのリモートデスクトップアクセスを提供します。
・ポート3390を使用して、インターネットからVM-Bへのリモートデスクトップアクセスを提供します。
その際に、LB-Aに作成する必要がある設定はどれでしょうか。
フロントエンドIPアドレス
19
あなたは次の表に示す仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンがあります。
次の表に示す仮想ネットワークインターフェイスがあります。
VM-Aは次の表に示すリソースを含むDNSサーバーです。
VNET-Bへの仮想ネットワークリンクと次の表に示すレコードを持つ、example.comという名前のAzureプライベートDNSゾーンがあります。
次の各記述について、記述が正しい場合は「はい」を選択してください。正しくない場合は「いいえ」を選択してください。
VM-Bにおいて、host2.example.comは157.12.100.100に解決される
いいえ
20
あなたは次の表に示す仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンがあります。
次の表に示す仮想ネットワークインターフェイスがあります。
VM-Aは次の表に示すリソースを含むDNSサーバーです。
VNET-Bへの仮想ネットワークリンクと次の表に示すレコードを持つ、example.comという名前のAzureプライベートDNSゾーンがあります。
次の各記述について、記述が正しい場合は「はい」を選択してください。正しくない場合は「いいえ」を選択してください。
VM-Bにおいて、host1.Example.comは157.12.1.5に解決される。
はい
21
あなたは次の表に示す仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンがあります。
次の表に示す仮想ネットワークインターフェイスがあります。
VM-Aは次の表に示すリソースを含むDNSサーバーです。
VNET-Bへの仮想ネットワークリンクと次の表に示すレコードを持つ、example.comという名前のAzureプライベートDNSゾーンがあります。
次の各記述について、記述が正しい場合は「はい」を選択してください。正しくない場合は「いいえ」を選択してください。
VM-Cにおいて、host2.Example.comは157.12.100.100に解決される。
いいえ
22
あなたは10個の仮想マシンを含むSubscription1という名前のAzureサブスクリプションを利用しています。このAzureサブスクリプションには次の表に示すストレージまたはデータベースが含まれています。
あなたは、Export1という名前のAzure Import/Export ジョブを使用してデータをエクスポートする予定です。
Export1を使用してエクスポートできるのはどれでしょうか。
Blob-A
23
あなたはSub1という名前のAzureサブスクリプションを利用しています。 ここではASP-Aという名前のAzure App Serviceプランを利用して、App-Aという名前の決済アプリケーションを実行しています。
App-Aには、次の表に示すデプロイスロットがあります。
ユーザーがApp-Aの新しいリリースを利用できるようにする前に、リリースをテストする必要があります。
１つ目の手順はどれでしょうか。
App-Aの変更をApp-A-testにデプロイし、リリースをテストする。
24
あなたはSub1という名前のAzureサブスクリプションを利用しています。 ここではASP-Aという名前のAzure App Serviceプランを利用して、App-Aという名前の決済アプリケーションを実行しています。
App-Aには、次の表に示すデプロイスロットがあります。
ユーザーがApp-Aの新しいリリースを利用できるようにする前に、リリースをテストする必要があります。
２つ目の手順はどれでしょうか。
スロットを交換する。
25
次の表に示すグループを含む、example.comという名前のMicrosoft Entraテナントがあります。
example.comには次の表に示すユーザーがいます。
あなたはサブスクリプションの管理者として、Microsoft Entra Premium P2ライセンスをGroup-AとGroup-CとUser-Dに割り当てました。
Microsoft Entra Premium P2ライセンスが割り当てられるのはどのユーザーですか。
User-AとUser-CとUser-D
26
あなたはVM-Aという名前の仮想マシンを含むAzureサブスクリプションを利用しています。
あなたはAzure Backupを使用してVM-Aをバックアップする必要があります。
次の中でVM-Aのバックアップに必要となる操作を３つ選択して、適切な操作順序に並べてください。
(1) Azure Backupコンテナーを作成する。
(2) バックアップスケジュールを作成して、適用する。
(3) バックアップポリシーを作成して、適用する。
(4) Recovery Serviceコンテナーを作成する。
(5) コンテナーのアクセス許可を委任する。
(6) バックアップ拡張機能をVM にインストールする。
(7) コンテナーへのデータ転送を実施する。
（5）→（4） →（3）
27
あなたは、次の表に示すリソースを含む、Sub-Aという名前のAzureサブスクリプションを利用しています。
次の表に示す仮想マシンをSub-Aに作成しました。
Vault-Aを使用して、できる限り多くの仮想マシンをバックアップする予定です。
どの仮想マシンをVault-Aでバックアップできますか。
VM-C、VM-D、VM-F、VM-Gのみ
28
あなたはSub1という名前のAzureサブスクリプションを利用しています。
このサブスクリプションにおいて、次の表に示すような多層アプリケーションをデプロイする予定です。
あなたはWebレイヤーとアプリケーションレイヤーの間の通信が仮想マシン全体で均質に分散されるようにする必要があります。何を利用すればよいでしょうか。 単体で利用されるサービスが正解となります。
内部ロードバランサー
29
あなたはSub1という名前のAzureサブスクリプションを利用しています。
このサブスクリプションにおいて、次の表に示すような多層アプリケーションをデプロイする予定です。
あなたはSQLインジェクション攻撃からWEBサーバーを保護する必要があります。何を利用すればよいでしょうか。
Azure Application Gateway
30
あなたはexample.comという名前のMicrosoft EntraテナントにリンクされたAzureサブスクリプションを利用しています。このテナントには、User-A、User-B、User-Cというユーザーがいます。
このサブスクリプションには、次の表に示すリソースが含まれています。
このサブスクリプションには、次の表に示すアラートルールが含まれています。
ユーザーが以下の操作を実行しました。
・User-Aが新しいリソースタグを作成し、そのタグをRG-Aに割り当てる。
・User-Bが新しい仮想ディスクを作成し、そのディスクをVM-Aに接続する。
・User-Cが新しい仮想ディスクを作成し、そのディスクをVM-Bに接続する。
User-Aによってトリガーされるアラートルールはどれですか。
Alart1のみトリガーされる。
31
あなたはexample.comという名前のMicrosoft EntraテナントにリンクされたAzureサブスクリプションを利用しています。このテナントには、User-A、User-B、User-Cというユーザーがいます。
このサブスクリプションには、次の表に示すリソースが含まれています。
このサブスクリプションには、次の表に示すアラートルールが含まれています。
ユーザーが以下の操作を実行しました。
・User-Aが新しいリソースタグを作成し、そのタグをRG-Aに割り当てる。
・User-Bが新しい仮想ディスクを作成し、そのディスクをVM-Aに接続する。
・User-Cが新しい仮想ディスクを作成し、そのディスクをVM-Bに接続する。
User-Bによってトリガーされるアラートルールはどれですか。
Alart1とAlart3がトリガーされる。
32
あなたはexample.comという名前のMicrosoft EntraテナントにリンクされたAzureサブスクリプションを利用しています。このテナントには、User-A、User-B、User-Cというユーザーがいます。
このサブスクリプションには、次の表に示すリソースが含まれています。
このサブスクリプションには、次の表に示すアラートルールが含まれています。
ユーザーが以下の操作を実行しました。
・User-Aが新しいリソースタグを作成し、そのタグをRG-Aに割り当てる。
・User-Bが新しい仮想ディスクを作成し、そのディスクをVM-Aに接続する。
・User-Cが新しい仮想ディスクを作成し、そのディスクをVM-Bに接続する。
User-Cによってトリガーされるアラートルールはどれですか。
Alart2のみトリガーされる。
33
あなたは、VM-AとVM-Bという名前の２つの仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。VM-AとVM-Bには、バックアップに使用するRecovery Servicesコンテナーが設定されています。
あなたは、Recovery Servicesコンテナーを解除する必要があります。
最初に何をするべきですか。
Recovery Servicesコンテナーで、各バックアップ項目のバックアップを停止する。
34
あなたは、VM-Aという名前の仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。
Azure Monitorを利用してVM-Aを監視することが必要です。あなたはVM-Aのシステムイベントにエラーが発生した場合に管理者に通知するためにアラートルールを作成しています。
アラートルールの監視対象となるターゲットリソースはどれでしょうか。
Azure Log Analyticsワークスペース
35
あなたはオンプレミス環境とAzureを利用したハイブリッドクラウドを利用しています。サイト間VPNを使用してオンプレミスネットワークにVNet-AというAzure仮想ネットワークを接続しています。VNet-Aには、Subnet-Aという名前のサブネットが1つ含まれています。
Subnet-AはNSG-Aというネットワークセキュリティグループ（NSG）に関連付けられています。Subnet-Aには、LB-AというBasicno内部ロードバランサーがあります。LB-Aにはバックエンドプールに3つのAzure仮想マシンがあります。
あなたはLB-Aに接続するIPアドレスに関するデータを収集する必要があります。収集したデータに対してAzure portalからインタラクティブクエリを実行できなければなりません。
そのために利用するべきリソースはどれでしょうか。
Azure Log Analytics ワークスペース
36
あなたはオンプレミス環境とAzureを利用したハイブリッドクラウドを利用しています。サイト間VPNを使用してオンプレミスネットワークにVNet-AというAzure仮想ネットワークを接続しています。VNet-Aには、Subnet-Aという名前のサブネットが1つ含まれています。
Subnet-AはNSG-Aというネットワークセキュリティグループ（NSG）と関連付けられています。Subnet-Aには、LB-AというBasicno内部ロードバランサーがあります。LB-Aにはバックエンドプールに3つのAzure仮想マシンがあります。
あなたはLB-Aに接続するIPアドレスに関するデータを収集する必要があります。そして、収集したデータに対してAzure portalからインタラクティブクエリを実行できなければなりません。
LB-Aに接続するIPアドレスに関するデータを収集する際に、診断を有効にするべきAzureリソースはどれでしょうか。
LB-Aの診断設定
37
A社はRG-Aという名前のリソースグループを含むSubcription1という名前のAzureサブスクリプションを利用しています。
あなたはRG-AにおいてLB-Aという名前のBasic SKUの内部ロードバランサーとVM-AとVM-Bという名前の仮想マシンを作成します。 仮想マシンはそれぞれ単独で起動しています。
Admin-Aという名前の管理者がRG-Aを管理できる必要があります。
RG-Aのバックエンドプールに仮想マシンを追加するには、Admin-Aにどの組み込みロールを割り当てる必要がありますか？ その際は最小特権の原則に従う必要があります。
仮想マシン共同作成者
38
A社にはRG-Aという名前のリソースグループを含むSubcription1という名前のAzureサブスクリプションを利用しています。
あなたはRG-AにおいてLB-Aという名前のBasic SKUの内部ロードバランサーとVM-AとVM-Bという名前の仮想マシンを作成します。 仮想マシンはそれぞれ単独で起動しています。
Admin-Aという名前の管理者がLB-Aを管理できる必要があります。
LB-Aに正常性プローブを追加するには、Admin-Aにどの役割を割り当てる必要がありますか？ 割り当ての際は最小特権の原則に従う必要があります。
ネットワーク共同作成者
39
あなたはVNet-AおよびVNet-Bという名前の2つのAzure仮想ネットワークを含むSub1という名前のAzureサブスクリプションを利用しています。
・VNet-AにはVM-Aという名前のAzure仮想マシンがあります。
・VNet-BにはVM-Bという名前のAzure仮想マシンがあります。
VM-Aは、VM-Bに接続してデータを取得するWEBアプリケーションをホストしています。現在、このWEBアプリケーションへのアクセスが通常よりも遅くなっているようです。
VM-AからVM-Bへのパケットの平均ラウンドトリップ時間を確認する必要があります。
どのAzure Network Watcher機能を使用するべきですか。
接続モニター
40
会社にはVNet-Aという仮想ネットワークを含むSub1という名前のAzureサブスクリプションがあります。このSub1において次の表に示す多層アプリケーションを展開する予定です。各層のリソースはVNet-Aに配置します。
あなたは次の要件を満たすネットワークソリューションを構築する必要があります。
Webサーバーとビジネスロジックサーバー間の通信が仮想マシン全体に均等に分散されるようにします。
どのAzureリソースを利用しますか？
内部ロードバランサー
41
Sub1という名前のAzureサブスクリプションがあります。あなたはSub1にAzure Kubernetes Service (AKS) を利用して作成したkubernetesクラスターがデプロイしました。
あなたはAzure Container Registryのイメージを使用してアプリケーションをデプロイする必要があります。
この要件に使用できるコマンドは次のうちどれですか？
kubectl apply
42
あなたは、VM-Aという名前のWindows Server 2019 仮想マシンとStorage-Aという名前のストレージアカウントを含むSub1という名前のAzureサブスクリプションを利用しています。そこにFile-Aという名前のファイル共有を作成する予定です。
このファイル共有では、ユーザーはWindows10を実行する個人PCからVM-Aを経由して、File-Aにドライブをマップする必要があります。
どの送信ポートを利用する必要がありますか。
3389, 445
43
次のようなRecovery Servicesコンテナーバックアップポリシーを作成しました。
6月1日（日曜日）に発生するバックアップはどのくらいの期間保有されますか。
12か月間
44
次のようなRecovery Servicesコンテナーバックアップポリシーを作成しました。
3月1日（日曜日）に発生するバックアップはどのくらいの期間保有されますか。
10年間
45
あなたは、次のような可用性セットが設定された多数の仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。
$availSet = AS1`
-Location $east-japan `
-Name $newset `
-ResourceGroupName $RG-A `
-PlatformFaultDomainCount 3 `
-PlatformUpdateDomainCount 5 `
-Sku Aligned
10台の仮想マシンをこの可用性セットに追加しました。
東京リージョンで計画メンテナンスを実行された場合は、最大何台の仮想マシンが利用できなくなりますか。
2
46
あなたは、次のような可用性セットが設定された多数の仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。
$availSet = AS1`
-Location $east-japan `
-Name $newset `
-ResourceGroupName $RG-A `
-PlatformFaultDomainCount 3 `
-PlatformUpdateDomainCount 5 `
-Sku Aligned
10台の仮想マシンをこの可用性セットに追加しました。
AS1をホストしているサーバーラックにおいて障害が発生すると、最大何台の仮想マシンが利用できなくなりますか。
4
47
あなたは次の要件を満たすAzure Storageアカウントを作成する必要があります。
・同期してストレージ内のデータを複製する。
・リージョン内の単一のデータセンターに障害が発生した場合でも利用可能にする。
・ゾーンが使用できなくなった場合でも読み取り操作と書き込み操作の両方にアクセスできるようにする。
上記の要件を満たすため、ストレージアカウントをどのように構成する必要がありますか？
ゾーン冗長 (ZRS) ストレージ
48
あなたはexample.opnemicrosoft.comという名前のMicrosoft Entraテナントを利用するSub1という名前のAzureサブスクリプションを利用しています。
あなたは第三者のベンダーにAzure作業を支援してもらうことになりました。
このベンダーのメンバーをSub1のMicrosoft Entraテナントにサインインするように招待したところ、次のエラーメッセージを受け取りました：「ユーザーを招待できません-一般的な承認の例外」
ベンダー社員がMicrosoft Entraテナントにサインインできるために、あなたは何をするべきか？
ユーザー設定ブレードから、外部コラボレーション設定を変更する。
49
会社はサードパーティのレジストラに登録されているexample.comのドメイン名を有しています。あなたはSub1という名前のAzureサブスクリプションを利用して、このサフィックスを含むカスタムドメインを持つMicrosoft Entraユーザーを作成できるようにする必要があります。
次の中で、カスタムドメインの設定方法として適切な3つのアクションの適切な実行順序はどれでしょうか。
(1)会社のブランディングを設定する。
(2)Microsoft Entra テナントを追加します。
(3)ドメインを確認する。
(4)Azure DNSゾーンを作成する。
(5)カスタムドメイン名を追加する。
(6)パブリックなexample.com DNSゾーンにレコードを追加します。
(5)→(4)→(3)
50
会社には次の表に示すリソースを含むAzureサブスクリプションがあります。
次の仮想ネットワークリンクを作成して、zone1.comをVNET-Aに追加しました。
[Link1]
プライベートDNSゾーン: zone1.com
仮想ネットワーク: VNET-A
自動登録: オフ
Link1の追加後に、自動登録をオンに変更することができますか？
はい
51
あなたの会社はexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。あなたは、グローバル管理者グループのメンバーがMicrosoft Entraに接続するときに、Azure Multi-Factor Authentication(MFA) を有効にする必要があります。
ソリューション：Azureポータルにアクセスして、Microsoft Entra条件付きアクセスポリシーを作成します。
このソリューションは目標を達成していますか？
はい
52
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。ここにVM-A、VM-B、およびVM-Cという名前の3つのAzure仮想マシンをデプロイする予定です。
仮想マシンはapp-Aという名前のWebアプリケーションをホストします。1つのAzureデータセンターが利用できなくなった場合においても、少なくとも2つの仮想マシンが利用可能である必要があります。
仮想マシンをどのようにデプロイする必要がありますか？
別々の可用性ゾーンに仮想マシンを1つずつデプロイする。
53
ある会社は多数の部署でAzureを利用するため、15個のAzureサブスクリプションを利用しています。
すべてのAzureサブスクリプションはexample.comという名前の同じMicrosoft Entraテナントに関連付けられています。
User-Aはすべてのサブスクリプションのすべてのユーザー情報をリスト出力する必要があります。
最小権限の原則に基づいて、どのような対応が必要ですか。
グローバル閲覧者を割り当てる。
54
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
2023年6月3日にSub1からVM-Aを削除した場合、Alart-AがAzureポータルに表示される。
はい
55
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
アラート処理ルールにおいて「通知を表示しない」を設定する。その後、2023年6月4日にVNET-Aにタグを追加した場合、メッセージがuser1@example.comに送信される。
いいえ
56
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
アラート処理ルールにおいて「通知を表示しない」を設定する。その後、2023年6月4日にVNET-Aにタグを追加した場合、Alart-AがAzureポータルに表示されない。
いいえ
57
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
アラート処理ルールにおいて「通知を表示しない」を設定する。その後、2023年6月4日にVNET-Aにタグを追加した場合、メッセージがuser1@example.comに送信される。
いいえ
58
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
2023年6月5日にVNET-Aにタグを追加した場合、メッセージがuser1@example.comに送信される。
いいえ
59
あなたは次の表にあるリソースを含むAzureサブスクリプションを利用しています。
VM-Aにはリモートデスクトップ接続を許可するために利用するWindows 2016 Serverが構成されています。
VM-AはSubnet-Aに接続します。
NSG-Bには、デフォルトのインバウンドセキュリティルールのみがあります。
NSG-Aには、デフォルトのインバウンドセキュリティルールと次のカスタムインバウンドセキュリティルールがあります。
*優先度：100
*出典：任意
*送信元ポート範囲：*
*目的地：*
*宛先ポート範囲：3389
*プロトコル：UDP
*アクション：許可
NSG-AはVM-Aのネットワークインターフェイスに関連付けられています。
NSG-BはSubnet-Aに関連付けられています。
インターネットからVM-Aへのリモートデスクトップ接続を確立できる必要があります。
ソリューション：インターネットソースからポート範囲3389の仮想ネットワークの宛先への接続を許可し、UDPプロトコルを使用するインバウンドセキュリティルールをNSG-Bに追加します。
これは目標を達成していますか？
いいえ
60
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを作成しました。
次の表に示すロードバランサーをデプロイしました。
あなたはLB-AのバックエンドプールにVM-AとVM-Bを追加する必要があります。
ソリューション：Basic SKUパブリックIPアドレスを作成し、このアドレスをVM-Aのネットワークインターフェースに関連付けた後にVM-Aを起動する。
このソリューションは目標を達成できますか。
いいえ
61
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを作成しました。
次の表に示すロードバランサーをデプロイしました。
あなたはLB-AのバックエンドプールにVM-AとVM-Bを追加する必要があります。
ソリューション：Standard SKUパブリックIPアドレスを作成し、このアドレスをVM-Aのネットワークインターフェースに関連付けた後にVM-Aを再起動する。VM-Bにも同じネットワークインターフェースを関連付けた後にVM-Bを再起動する。
このソリューションは目標を達成できますか。
いいえ
62
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを作成しました。
次の表に示すロードバランサーをデプロイしました。
あなたはLB-AのバックエンドプールにVM-AとVM-Bを追加する必要があります。
ソリューション：LB-Aがリンクされた仮想ネットワークにおいてStandard SKUのプライベートIPアドレスを２つ作成して、VM-AとVM-BのネットワークインターフェースにStandard SKUプライベートIPアドレスを１つずつ関連付ける。
このソリューションは目標を達成できますか。
はい
63
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：100人のリダイレクトURLと電子メールアドレスを含むCSVファイルを作成する。Azure ポータルのMicrosoft Entraで、[ユーザーの一括招待]操作で、CSVファイルをインポートする。
このソリューションで目標を達成することはできますか。
はい
64
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：100人の外部ユーザーの名前と電子メールアドレスを含むCSVファイルを作成する。Azure ポータルのMicrosoft Entraで、 [外部ユーザーの招待]操作を使用して、CSVファイルをインポートする。
このソリューションで目標を達成することはできますか。
いいえ
65
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：100人の外部ユーザーの名前と電子メールアドレスを含むCSVファイルを作成する。各外部ユーザーについてNew-AzureADMSInvitationコマンドレットを実行するAzureShellスクリプトを作成する。
このソリューションで目標を達成することはできますか。
はい
66
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：Azure ポータルのMicrosoft Entraメニューにある[外部ユーザーの招待]操作によって、1人ずつ招待を実施する。
このソリューションで目標を達成することはできますか。
はい
67
あなたの会社は東日本リージョンにあるVNet1という名前の仮想ネットワークを含むSub1という名前のAzureサブスクリプションを利用しています。
VNet1においてP2v2料金階層を使用するAzure App Serviceプランを展開しました。アプリケーションの管理をDevlopment1という名前のグループに委任する必要があります。その中で、開発者は次のタスクを実行できる必要があります。
・展開スロットを追加する。
・構成を表示する。
・ロールの割り当てを変更する。
Devlopment1グループにどのロールを割り当てる必要がありますか？
所有者
68
あなたはVM-Aという名前の仮想マシンを含むSub1という名前のサブスクリプションを利用しています。現在、VM-Aには動的プライベートIPアドレスが割り当てられています。
あなたはVM1に対し静的プライベートIPアドレスを割り当てる必要があります。最小工数で実現するためにはどうすればよいでしょうか？
ポータルから、VM-Aに接続されているネットワークインターフェイスのIPアドレスを静的IPアドレスに変更する。
69
あなたはUser1という名前のユーザーアカウントを含むAzureサブスクリプションを利用しています。User1がグローバルポリシーとAzureロールの割り当てをディレクトリレベルで適用できるような権限を付与する必要があります。
あなたは何をするべきでしょうか？
User1にAzureサブスクリプションのルート管理グループのユーザーアクセス管理者ロールを付与する。
70
あなたは、以下の表に示したリソースグループを含むAzureサブスクリプションを有しています。
RG-Aには次のリソースが含まれています。
[VM1]
種類: 仮想マシン
[RSV1]
種類: Recovery Service コンテナー
[DB1]
種類: Azure SQL データベース
DB1はRSV1にバックアップするように設定されています。
あなたはAzureポータルからRG-Aを削除しようとしましたが、削除は失敗しました。
RG-Aを削除するためには、最初に何をすべきですか？
RSV1のデータを削除する。
71
あなたの会社は東日本リージョンにあるVNet1という名前の仮想ネットワークを含むSub1という名前のサブスクリプションを利用しています。VNet1においてP1v2料金階層を使用するAzure App Serviceプランを展開しました。
Azure App Serviceプランで実行されるWebApp1という名前のAzure Webアプリケーションを作成しました。
WebApp1とは別のオリジンでホスティングされているWebApp2からWebApp1のリソースへアクセスできるようにする必要があります。ソリューションはコストを最小限に抑える必要があります。
あなたは何を設定する必要がありますか？
[Azure App Serviceの料金プラン] B1 [WebApp1に必要な設定] CORS
72
Azure ResourceManagerテンプレートを使用してAzure Marketplaceリソースをデプロイします。AzurePowerShellを使用してテンプレートを展開すると、次のエラーメッセージを受け取りました：
「ユーザーはリソースを購入するための検証に失敗しました。」
「このサブスクリプションのこのアイテムの法的条件は受け入れられていません。法的条件に同意するには、Azureポータルにアクセスして、Marketplaceアイテムのプログラム展開を構成してください。」
あなたはMarketplaceリソースを正常にデプロイできるようにするため、何をするべきでしょうか？
Azure PowerShellから、Set-AzMarketplaceTermsコマンドレットを実行する。
73
あなたの会社にはD:\ Folder1という名前のフォルダーを含むオンプレミスサーバーがあります。Sub1という名前のAzureサブスクリプションを利用して、オンプレミスサーバーと連携させることになりました。
D:\ Folder1の内容を、exampleという名前のAzureStorageアカウントのパブリックコンテナーにコピーする必要があります。
どのコマンドを実行する必要がありますか？
azcopy copy D:\folder1 https://exampleblob.core.windows.net/public --recursive=true
74
あなたの会社はstorage1という名前のAzureStorageアカウントを含むSub1という名前のサブスクリプションを利用しています。
ASP-Aという名前のAzureApp Serviceアプリと、Azureコンテナーインスタンスで実行されるASP-Bという名前のアプリがあります。ASP-AとASP-BにはマネージドIDを使用します。
ASP-AとASP-Bは10日間だけstorage1からblobを読み取ることが必要ですが、10日後にはblobを読み取れなくする必要があります。
ASP-AとASP-Bはstorage1に対して、何を構成する必要がありますか？
アドホックSAS
AZ-104 ④
AZ-104 ④
諏訪大空 · 62問 · 1年前AZ-104 ④
AZ-104 ④
62問 • 1年前AZ-104_new ④
AZ-104_new ④
諏訪大空 · 59問 · 1年前AZ-104_new ④
AZ-104_new ④
59問 • 1年前AZ-104_new ③
AZ-104_new ③
諏訪大空 · 65問 · 1年前AZ-104_new ③
AZ-104_new ③
65問 • 1年前AZ-104_new ②
AZ-104_new ②
諏訪大空 · 35問 · 1年前AZ-104_new ②
AZ-104_new ②
35問 • 1年前AZ-305①
AZ-305①
諏訪大空 · 60問 · 1年前AZ-305①
AZ-305①
60問 • 1年前SAA-C03①
SAA-C03①
諏訪大空 · 65問 · 1年前SAA-C03①
SAA-C03①
65問 • 1年前問題一覧
1
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
2023年6月2日にSub1にVNET-Bを作成した場合、メッセージがuser1@example.comに送信される。
はい
2
あなたはAzureサブスクリプションを利用しています。Azure PowerShellによるAzure管理を実施しています。既存の組み込みロールの中から閲覧者ロールを利用して、Azure カスタムロールを作成することが必要です。
その設定に必要となる適切なコマンドを選択してください。
Get-AzRoleDefinition -Name Reader -ConvertTo-Json
3
あなたはSub1という名前のAzureサブスクリプションを利用しています。あなたは次の表に示すAzure Webアプリを作成したいと考えています。
これらのWebアプリ用に作成する必要があるAzure App Serviceプランの最小数はいくつですか。
1
4
あなたはexample.comという名前のMicrosoft Entraテナントを含むSubscription1という名前のAzureサブスクリプションを利用しています。
example.comには次の表に示すグループがあります。
次の表に示す４つのユーザーアカウントを作成しました。
Group-Bのメンバーは誰ですか。
User-AとUser-Dのみ
5
あなたはexample.comという名前のMicrosoft Entraテナントを含むSubscription1という名前のAzureサブスクリプションを利用しています。
example.comには次の表に示すグループがあります。
次の表に示す４つのユーザーアカウントを作成しました。
Group-Cのメンバーは誰ですか。
User-AとUser-Bのみ
6
あなたはexample.comという名前のMicrosoft Entraテナントを含むSubscription1という名前のAzureサブスクリプションを利用しています。
example.comには次の表に示すグループがあります。
次の表に示す４つのユーザーアカウントを作成しました。
Group-Dのメンバーは誰ですか。
User-AとUser-CとUser-Dのみ
7
次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。
サブスクリプションには、次の表に示すプライベートDNSゾーンが含まれています。
あなたは次に表に示すプライベートDNSゾーンに仮想ネットワークリンクを追加します。
VNET-Aをjapanzone3.comにリンクするような仮想ネットワークリンクを作成することはできますか？
いいえ
8
次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。
サブスクリプションには、次の表に示すプライベートDNSゾーンが含まれています。
あなたは次に表に示すプライベートDNSゾーンに仮想ネットワークリンクを追加します。
VNET-Bをjapanzone3.comにリンクするような仮想リンクを作成することはできますか？
はい
9
あなたはSubscription1という名前のAzureサブスクリプションを利用しています。そこで、Azure Blueprints を利用したAzureリソースの構成を標準化することになりました。
あなたは作成済みのブループリントファイルをAzureBLOBストレージにコピーする必要があります。
どのような対応が必要となりますか。
Azure Storage Explorerを使用してファイルをコピーする。
10
あなたはSubscription1という名前のAzureサブスクリプションを利用しています。現在、Azure Application Gatewayのリクエストに失敗が多発しており、そのためのトラブルシューティングしています。
あなたは過去24時間以内に発生した合計リクエスト数と失敗したリクエスト数を比較する必要があります。
どのツールを利用すればよいでしょうか。
Application Gatewayのメトリック
11
あなたは複数のStorageアカウントを含むAzureサブスクリプションを利用しています。オンプレミス環境において、Window Server 2016を実行するOnVM-Aという名前のサーバーがあります。
OnVM-Aには2 TBのデータがあります。あなたはAzure Import / Exportサービスを使用して、データをストレージアカウントに転送する必要があります。
次のアクションをどの順番で実行する必要がありますか？
(1)OnVM-A のホストサーバーから外付けディスクを切り離し、Azure データセンターに接続します。
(2)Azure Portalから、Azure Import / Exportサービスを使用してVMのインポートジョブを更新します。
(3)OnVM-Aのホストサーバーに外付けディスクを取り付けて、waimportexport.exe を実行します。
(4)Azure Portalから、Azure Import / Exportサービスを使用してVMのインポートジョブを作成します。
(3)→(4)→(1)→(2)
12
あなたはApp-Aという名前のWEBアプリケーションをAzure仮想マシン上に開発しています。
このアプリケーションはWEB層と、データ層と、アプリケーション層の３つのレイヤーの多層アーキテクチャとなっています。
各層は冗長性を担保するため2台の仮想マシンで構成されています。安全性を考慮して、ネットワークセキュリティグループ（NSG）を利用してHTTPSプロトコルによってWebアプリケーションにアクセスできるようにする必要があります。
どのようにネットワークセキュリティグループ（NSG）の構成すればよいでしょうか。
インターネットからポート443への受信を許可するネットワークセキュリティグループ（NSG）を作成する。そのNSGをWebアプリケーションを含むサブネットに関連付ける。
13
あなたはSubscription1およびSubscription2という名前のAzureサブスクリプションを利用しています。
Subscription1には次の表に示すリソースグループが含まれます。
RG-Aには西日本リージョンにAzure App Serviceを用いてApp-Aという名前のWebアプリが含まれています。
Subscription2には次の表に示すリソースグループが含まれています。
次の各ステートメントについて、ステートメントが正しい場合は「はい」、間違っている場合は、「いいえ」を選択してください。
App-AはRG-Bに移動することができます。
いいえ
14
あなたはSubscription1およびSubscription2という名前のAzureサブスクリプションを利用しています。
Subscription1には次の表に示すリソースグループが含まれます。
RG-Aには西日本リージョンにAzure App Serviceを用いてApp-Aという名前のWebアプリが含まれています。
Subscription2には次の表に示すリソースグループが含まれています。
次の各ステートメントについて、ステートメントが正しい場合は「はい」、間違っている場合は、「いいえ」を選択してください。
App-AはRG-Cに移動することができます。
はい
15
あなたはSubscription1およびSubscription2という名前のAzureサブスクリプションを利用しています。
Subscription1には次の表に示すリソースグループが含まれます。
RG-Aには西日本リージョンにAzure App Serviceを用いてApp-Aという名前のWebアプリが含まれています。
Subscription2には次の表に示すリソースグループが含まれています。
次の各ステートメントについて、ステートメントが正しい場合は「はい」、間違っている場合は、「いいえ」を選択してください。
App-AはRG-Dに移動することができます。
いいえ
16
あなたはStorage-Aというストレージアカウントを含むSubscription1という名前のAzureサブスクリプションを利用しています。また、西日本と東日本に１つずつデータセンターを有しており、2つのデータセンターをジオクラスター化しています。
Storage-Aの冗長性オプションを利用して、次のデータストレージ要件に対応することが必要です。
*データは複数のノードに保存する必要があります。
*データは地理的に離れた場所にあるノードに保存する必要があります。
*データはプライマリロケーションだけでなくセカンダリロケーションからも読み取れるようにします。
どのAzureストレージ冗長性オプションを利用すれば良いでしょうか。
読み取りアクセス geo 冗長ストレージ (RA-GRS)
17
あなたはSubscription1という名前のAzureサブスクリプションを利用しています。Azure サブスクリプションの所有者によって定義されたアクショングループによる通知は、どのAzureサービスで利用できるでしょうか。
正しいツールをすべて選択してください。
Azure Monitor, Azure Advisor, Service Health
18
あなたはVM-AとVM-Bという名前の仮想マシンとLB-Aというロードバランサーを含むAzureサブスクリプションを利用しています。LB-Aは次の表に示すように構成されています。
あなたはこのリソースに対して、次の要件を満たす新しい受信NAT規則を作成する予定です。
・ポート3389を使用して、インターネットからVM-Aへのリモートデスクトップアクセスを提供します。
・ポート3390を使用して、インターネットからVM-Bへのリモートデスクトップアクセスを提供します。
その際に、LB-Aに作成する必要がある設定はどれでしょうか。
フロントエンドIPアドレス
19
あなたは次の表に示す仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンがあります。
次の表に示す仮想ネットワークインターフェイスがあります。
VM-Aは次の表に示すリソースを含むDNSサーバーです。
VNET-Bへの仮想ネットワークリンクと次の表に示すレコードを持つ、example.comという名前のAzureプライベートDNSゾーンがあります。
次の各記述について、記述が正しい場合は「はい」を選択してください。正しくない場合は「いいえ」を選択してください。
VM-Bにおいて、host2.example.comは157.12.100.100に解決される
いいえ
20
あなたは次の表に示す仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンがあります。
次の表に示す仮想ネットワークインターフェイスがあります。
VM-Aは次の表に示すリソースを含むDNSサーバーです。
VNET-Bへの仮想ネットワークリンクと次の表に示すレコードを持つ、example.comという名前のAzureプライベートDNSゾーンがあります。
次の各記述について、記述が正しい場合は「はい」を選択してください。正しくない場合は「いいえ」を選択してください。
VM-Bにおいて、host1.Example.comは157.12.1.5に解決される。
はい
21
あなたは次の表に示す仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンがあります。
次の表に示す仮想ネットワークインターフェイスがあります。
VM-Aは次の表に示すリソースを含むDNSサーバーです。
VNET-Bへの仮想ネットワークリンクと次の表に示すレコードを持つ、example.comという名前のAzureプライベートDNSゾーンがあります。
次の各記述について、記述が正しい場合は「はい」を選択してください。正しくない場合は「いいえ」を選択してください。
VM-Cにおいて、host2.Example.comは157.12.100.100に解決される。
いいえ
22
あなたは10個の仮想マシンを含むSubscription1という名前のAzureサブスクリプションを利用しています。このAzureサブスクリプションには次の表に示すストレージまたはデータベースが含まれています。
あなたは、Export1という名前のAzure Import/Export ジョブを使用してデータをエクスポートする予定です。
Export1を使用してエクスポートできるのはどれでしょうか。
Blob-A
23
あなたはSub1という名前のAzureサブスクリプションを利用しています。 ここではASP-Aという名前のAzure App Serviceプランを利用して、App-Aという名前の決済アプリケーションを実行しています。
App-Aには、次の表に示すデプロイスロットがあります。
ユーザーがApp-Aの新しいリリースを利用できるようにする前に、リリースをテストする必要があります。
１つ目の手順はどれでしょうか。
App-Aの変更をApp-A-testにデプロイし、リリースをテストする。
24
あなたはSub1という名前のAzureサブスクリプションを利用しています。 ここではASP-Aという名前のAzure App Serviceプランを利用して、App-Aという名前の決済アプリケーションを実行しています。
App-Aには、次の表に示すデプロイスロットがあります。
ユーザーがApp-Aの新しいリリースを利用できるようにする前に、リリースをテストする必要があります。
２つ目の手順はどれでしょうか。
スロットを交換する。
25
次の表に示すグループを含む、example.comという名前のMicrosoft Entraテナントがあります。
example.comには次の表に示すユーザーがいます。
あなたはサブスクリプションの管理者として、Microsoft Entra Premium P2ライセンスをGroup-AとGroup-CとUser-Dに割り当てました。
Microsoft Entra Premium P2ライセンスが割り当てられるのはどのユーザーですか。
User-AとUser-CとUser-D
26
あなたはVM-Aという名前の仮想マシンを含むAzureサブスクリプションを利用しています。
あなたはAzure Backupを使用してVM-Aをバックアップする必要があります。
次の中でVM-Aのバックアップに必要となる操作を３つ選択して、適切な操作順序に並べてください。
(1) Azure Backupコンテナーを作成する。
(2) バックアップスケジュールを作成して、適用する。
(3) バックアップポリシーを作成して、適用する。
(4) Recovery Serviceコンテナーを作成する。
(5) コンテナーのアクセス許可を委任する。
(6) バックアップ拡張機能をVM にインストールする。
(7) コンテナーへのデータ転送を実施する。
（5）→（4） →（3）
27
あなたは、次の表に示すリソースを含む、Sub-Aという名前のAzureサブスクリプションを利用しています。
次の表に示す仮想マシンをSub-Aに作成しました。
Vault-Aを使用して、できる限り多くの仮想マシンをバックアップする予定です。
どの仮想マシンをVault-Aでバックアップできますか。
VM-C、VM-D、VM-F、VM-Gのみ
28
あなたはSub1という名前のAzureサブスクリプションを利用しています。
このサブスクリプションにおいて、次の表に示すような多層アプリケーションをデプロイする予定です。
あなたはWebレイヤーとアプリケーションレイヤーの間の通信が仮想マシン全体で均質に分散されるようにする必要があります。何を利用すればよいでしょうか。 単体で利用されるサービスが正解となります。
内部ロードバランサー
29
あなたはSub1という名前のAzureサブスクリプションを利用しています。
このサブスクリプションにおいて、次の表に示すような多層アプリケーションをデプロイする予定です。
あなたはSQLインジェクション攻撃からWEBサーバーを保護する必要があります。何を利用すればよいでしょうか。
Azure Application Gateway
30
あなたはexample.comという名前のMicrosoft EntraテナントにリンクされたAzureサブスクリプションを利用しています。このテナントには、User-A、User-B、User-Cというユーザーがいます。
このサブスクリプションには、次の表に示すリソースが含まれています。
このサブスクリプションには、次の表に示すアラートルールが含まれています。
ユーザーが以下の操作を実行しました。
・User-Aが新しいリソースタグを作成し、そのタグをRG-Aに割り当てる。
・User-Bが新しい仮想ディスクを作成し、そのディスクをVM-Aに接続する。
・User-Cが新しい仮想ディスクを作成し、そのディスクをVM-Bに接続する。
User-Aによってトリガーされるアラートルールはどれですか。
Alart1のみトリガーされる。
31
あなたはexample.comという名前のMicrosoft EntraテナントにリンクされたAzureサブスクリプションを利用しています。このテナントには、User-A、User-B、User-Cというユーザーがいます。
このサブスクリプションには、次の表に示すリソースが含まれています。
このサブスクリプションには、次の表に示すアラートルールが含まれています。
ユーザーが以下の操作を実行しました。
・User-Aが新しいリソースタグを作成し、そのタグをRG-Aに割り当てる。
・User-Bが新しい仮想ディスクを作成し、そのディスクをVM-Aに接続する。
・User-Cが新しい仮想ディスクを作成し、そのディスクをVM-Bに接続する。
User-Bによってトリガーされるアラートルールはどれですか。
Alart1とAlart3がトリガーされる。
32
あなたはexample.comという名前のMicrosoft EntraテナントにリンクされたAzureサブスクリプションを利用しています。このテナントには、User-A、User-B、User-Cというユーザーがいます。
このサブスクリプションには、次の表に示すリソースが含まれています。
このサブスクリプションには、次の表に示すアラートルールが含まれています。
ユーザーが以下の操作を実行しました。
・User-Aが新しいリソースタグを作成し、そのタグをRG-Aに割り当てる。
・User-Bが新しい仮想ディスクを作成し、そのディスクをVM-Aに接続する。
・User-Cが新しい仮想ディスクを作成し、そのディスクをVM-Bに接続する。
User-Cによってトリガーされるアラートルールはどれですか。
Alart2のみトリガーされる。
33
あなたは、VM-AとVM-Bという名前の２つの仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。VM-AとVM-Bには、バックアップに使用するRecovery Servicesコンテナーが設定されています。
あなたは、Recovery Servicesコンテナーを解除する必要があります。
最初に何をするべきですか。
Recovery Servicesコンテナーで、各バックアップ項目のバックアップを停止する。
34
あなたは、VM-Aという名前の仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。
Azure Monitorを利用してVM-Aを監視することが必要です。あなたはVM-Aのシステムイベントにエラーが発生した場合に管理者に通知するためにアラートルールを作成しています。
アラートルールの監視対象となるターゲットリソースはどれでしょうか。
Azure Log Analyticsワークスペース
35
あなたはオンプレミス環境とAzureを利用したハイブリッドクラウドを利用しています。サイト間VPNを使用してオンプレミスネットワークにVNet-AというAzure仮想ネットワークを接続しています。VNet-Aには、Subnet-Aという名前のサブネットが1つ含まれています。
Subnet-AはNSG-Aというネットワークセキュリティグループ（NSG）に関連付けられています。Subnet-Aには、LB-AというBasicno内部ロードバランサーがあります。LB-Aにはバックエンドプールに3つのAzure仮想マシンがあります。
あなたはLB-Aに接続するIPアドレスに関するデータを収集する必要があります。収集したデータに対してAzure portalからインタラクティブクエリを実行できなければなりません。
そのために利用するべきリソースはどれでしょうか。
Azure Log Analytics ワークスペース
36
あなたはオンプレミス環境とAzureを利用したハイブリッドクラウドを利用しています。サイト間VPNを使用してオンプレミスネットワークにVNet-AというAzure仮想ネットワークを接続しています。VNet-Aには、Subnet-Aという名前のサブネットが1つ含まれています。
Subnet-AはNSG-Aというネットワークセキュリティグループ（NSG）と関連付けられています。Subnet-Aには、LB-AというBasicno内部ロードバランサーがあります。LB-Aにはバックエンドプールに3つのAzure仮想マシンがあります。
あなたはLB-Aに接続するIPアドレスに関するデータを収集する必要があります。そして、収集したデータに対してAzure portalからインタラクティブクエリを実行できなければなりません。
LB-Aに接続するIPアドレスに関するデータを収集する際に、診断を有効にするべきAzureリソースはどれでしょうか。
LB-Aの診断設定
37
A社はRG-Aという名前のリソースグループを含むSubcription1という名前のAzureサブスクリプションを利用しています。
あなたはRG-AにおいてLB-Aという名前のBasic SKUの内部ロードバランサーとVM-AとVM-Bという名前の仮想マシンを作成します。 仮想マシンはそれぞれ単独で起動しています。
Admin-Aという名前の管理者がRG-Aを管理できる必要があります。
RG-Aのバックエンドプールに仮想マシンを追加するには、Admin-Aにどの組み込みロールを割り当てる必要がありますか？ その際は最小特権の原則に従う必要があります。
仮想マシン共同作成者
38
A社にはRG-Aという名前のリソースグループを含むSubcription1という名前のAzureサブスクリプションを利用しています。
あなたはRG-AにおいてLB-Aという名前のBasic SKUの内部ロードバランサーとVM-AとVM-Bという名前の仮想マシンを作成します。 仮想マシンはそれぞれ単独で起動しています。
Admin-Aという名前の管理者がLB-Aを管理できる必要があります。
LB-Aに正常性プローブを追加するには、Admin-Aにどの役割を割り当てる必要がありますか？ 割り当ての際は最小特権の原則に従う必要があります。
ネットワーク共同作成者
39
あなたはVNet-AおよびVNet-Bという名前の2つのAzure仮想ネットワークを含むSub1という名前のAzureサブスクリプションを利用しています。
・VNet-AにはVM-Aという名前のAzure仮想マシンがあります。
・VNet-BにはVM-Bという名前のAzure仮想マシンがあります。
VM-Aは、VM-Bに接続してデータを取得するWEBアプリケーションをホストしています。現在、このWEBアプリケーションへのアクセスが通常よりも遅くなっているようです。
VM-AからVM-Bへのパケットの平均ラウンドトリップ時間を確認する必要があります。
どのAzure Network Watcher機能を使用するべきですか。
接続モニター
40
会社にはVNet-Aという仮想ネットワークを含むSub1という名前のAzureサブスクリプションがあります。このSub1において次の表に示す多層アプリケーションを展開する予定です。各層のリソースはVNet-Aに配置します。
あなたは次の要件を満たすネットワークソリューションを構築する必要があります。
Webサーバーとビジネスロジックサーバー間の通信が仮想マシン全体に均等に分散されるようにします。
どのAzureリソースを利用しますか？
内部ロードバランサー
41
Sub1という名前のAzureサブスクリプションがあります。あなたはSub1にAzure Kubernetes Service (AKS) を利用して作成したkubernetesクラスターがデプロイしました。
あなたはAzure Container Registryのイメージを使用してアプリケーションをデプロイする必要があります。
この要件に使用できるコマンドは次のうちどれですか？
kubectl apply
42
あなたは、VM-Aという名前のWindows Server 2019 仮想マシンとStorage-Aという名前のストレージアカウントを含むSub1という名前のAzureサブスクリプションを利用しています。そこにFile-Aという名前のファイル共有を作成する予定です。
このファイル共有では、ユーザーはWindows10を実行する個人PCからVM-Aを経由して、File-Aにドライブをマップする必要があります。
どの送信ポートを利用する必要がありますか。
3389, 445
43
次のようなRecovery Servicesコンテナーバックアップポリシーを作成しました。
6月1日（日曜日）に発生するバックアップはどのくらいの期間保有されますか。
12か月間
44
次のようなRecovery Servicesコンテナーバックアップポリシーを作成しました。
3月1日（日曜日）に発生するバックアップはどのくらいの期間保有されますか。
10年間
45
あなたは、次のような可用性セットが設定された多数の仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。
$availSet = AS1`
-Location $east-japan `
-Name $newset `
-ResourceGroupName $RG-A `
-PlatformFaultDomainCount 3 `
-PlatformUpdateDomainCount 5 `
-Sku Aligned
10台の仮想マシンをこの可用性セットに追加しました。
東京リージョンで計画メンテナンスを実行された場合は、最大何台の仮想マシンが利用できなくなりますか。
2
46
あなたは、次のような可用性セットが設定された多数の仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。
$availSet = AS1`
-Location $east-japan `
-Name $newset `
-ResourceGroupName $RG-A `
-PlatformFaultDomainCount 3 `
-PlatformUpdateDomainCount 5 `
-Sku Aligned
10台の仮想マシンをこの可用性セットに追加しました。
AS1をホストしているサーバーラックにおいて障害が発生すると、最大何台の仮想マシンが利用できなくなりますか。
4
47
あなたは次の要件を満たすAzure Storageアカウントを作成する必要があります。
・同期してストレージ内のデータを複製する。
・リージョン内の単一のデータセンターに障害が発生した場合でも利用可能にする。
・ゾーンが使用できなくなった場合でも読み取り操作と書き込み操作の両方にアクセスできるようにする。
上記の要件を満たすため、ストレージアカウントをどのように構成する必要がありますか？
ゾーン冗長 (ZRS) ストレージ
48
あなたはexample.opnemicrosoft.comという名前のMicrosoft Entraテナントを利用するSub1という名前のAzureサブスクリプションを利用しています。
あなたは第三者のベンダーにAzure作業を支援してもらうことになりました。
このベンダーのメンバーをSub1のMicrosoft Entraテナントにサインインするように招待したところ、次のエラーメッセージを受け取りました：「ユーザーを招待できません-一般的な承認の例外」
ベンダー社員がMicrosoft Entraテナントにサインインできるために、あなたは何をするべきか？
ユーザー設定ブレードから、外部コラボレーション設定を変更する。
49
会社はサードパーティのレジストラに登録されているexample.comのドメイン名を有しています。あなたはSub1という名前のAzureサブスクリプションを利用して、このサフィックスを含むカスタムドメインを持つMicrosoft Entraユーザーを作成できるようにする必要があります。
次の中で、カスタムドメインの設定方法として適切な3つのアクションの適切な実行順序はどれでしょうか。
(1)会社のブランディングを設定する。
(2)Microsoft Entra テナントを追加します。
(3)ドメインを確認する。
(4)Azure DNSゾーンを作成する。
(5)カスタムドメイン名を追加する。
(6)パブリックなexample.com DNSゾーンにレコードを追加します。
(5)→(4)→(3)
50
会社には次の表に示すリソースを含むAzureサブスクリプションがあります。
次の仮想ネットワークリンクを作成して、zone1.comをVNET-Aに追加しました。
[Link1]
プライベートDNSゾーン: zone1.com
仮想ネットワーク: VNET-A
自動登録: オフ
Link1の追加後に、自動登録をオンに変更することができますか？
はい
51
あなたの会社はexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。あなたは、グローバル管理者グループのメンバーがMicrosoft Entraに接続するときに、Azure Multi-Factor Authentication(MFA) を有効にする必要があります。
ソリューション：Azureポータルにアクセスして、Microsoft Entra条件付きアクセスポリシーを作成します。
このソリューションは目標を達成していますか？
はい
52
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。ここにVM-A、VM-B、およびVM-Cという名前の3つのAzure仮想マシンをデプロイする予定です。
仮想マシンはapp-Aという名前のWebアプリケーションをホストします。1つのAzureデータセンターが利用できなくなった場合においても、少なくとも2つの仮想マシンが利用可能である必要があります。
仮想マシンをどのようにデプロイする必要がありますか？
別々の可用性ゾーンに仮想マシンを1つずつデプロイする。
53
ある会社は多数の部署でAzureを利用するため、15個のAzureサブスクリプションを利用しています。
すべてのAzureサブスクリプションはexample.comという名前の同じMicrosoft Entraテナントに関連付けられています。
User-Aはすべてのサブスクリプションのすべてのユーザー情報をリスト出力する必要があります。
最小権限の原則に基づいて、どのような対応が必要ですか。
グローバル閲覧者を割り当てる。
54
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
2023年6月3日にSub1からVM-Aを削除した場合、Alart-AがAzureポータルに表示される。
はい
55
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
アラート処理ルールにおいて「通知を表示しない」を設定する。その後、2023年6月4日にVNET-Aにタグを追加した場合、メッセージがuser1@example.comに送信される。
いいえ
56
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
アラート処理ルールにおいて「通知を表示しない」を設定する。その後、2023年6月4日にVNET-Aにタグを追加した場合、Alart-AがAzureポータルに表示されない。
いいえ
57
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
アラート処理ルールにおいて「通知を表示しない」を設定する。その後、2023年6月4日にVNET-Aにタグを追加した場合、メッセージがuser1@example.comに送信される。
いいえ
58
あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを利用しています。
Action-Aにはメールをuser1@example.comに送信するアクションルールが設定されています。Alart-AにはAction-Aが関連付けられています。
Alart-Aには以下の表に示す設定がされています。
次の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
2023年6月5日にVNET-Aにタグを追加した場合、メッセージがuser1@example.comに送信される。
いいえ
59
あなたは次の表にあるリソースを含むAzureサブスクリプションを利用しています。
VM-Aにはリモートデスクトップ接続を許可するために利用するWindows 2016 Serverが構成されています。
VM-AはSubnet-Aに接続します。
NSG-Bには、デフォルトのインバウンドセキュリティルールのみがあります。
NSG-Aには、デフォルトのインバウンドセキュリティルールと次のカスタムインバウンドセキュリティルールがあります。
*優先度：100
*出典：任意
*送信元ポート範囲：*
*目的地：*
*宛先ポート範囲：3389
*プロトコル：UDP
*アクション：許可
NSG-AはVM-Aのネットワークインターフェイスに関連付けられています。
NSG-BはSubnet-Aに関連付けられています。
インターネットからVM-Aへのリモートデスクトップ接続を確立できる必要があります。
ソリューション：インターネットソースからポート範囲3389の仮想ネットワークの宛先への接続を許可し、UDPプロトコルを使用するインバウンドセキュリティルールをNSG-Bに追加します。
これは目標を達成していますか？
いいえ
60
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを作成しました。
次の表に示すロードバランサーをデプロイしました。
あなたはLB-AのバックエンドプールにVM-AとVM-Bを追加する必要があります。
ソリューション：Basic SKUパブリックIPアドレスを作成し、このアドレスをVM-Aのネットワークインターフェースに関連付けた後にVM-Aを起動する。
このソリューションは目標を達成できますか。
いいえ
61
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを作成しました。
次の表に示すロードバランサーをデプロイしました。
あなたはLB-AのバックエンドプールにVM-AとVM-Bを追加する必要があります。
ソリューション：Standard SKUパブリックIPアドレスを作成し、このアドレスをVM-Aのネットワークインターフェースに関連付けた後にVM-Aを再起動する。VM-Bにも同じネットワークインターフェースを関連付けた後にVM-Bを再起動する。
このソリューションは目標を達成できますか。
いいえ
62
あなたはVNET-Aという仮想ネットワークを含むAzureサブスクリプションを利用しています。
次の表に示す仮想マシンを作成しました。
次の表に示すロードバランサーをデプロイしました。
あなたはLB-AのバックエンドプールにVM-AとVM-Bを追加する必要があります。
ソリューション：LB-Aがリンクされた仮想ネットワークにおいてStandard SKUのプライベートIPアドレスを２つ作成して、VM-AとVM-BのネットワークインターフェースにStandard SKUプライベートIPアドレスを１つずつ関連付ける。
このソリューションは目標を達成できますか。
はい
63
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：100人のリダイレクトURLと電子メールアドレスを含むCSVファイルを作成する。Azure ポータルのMicrosoft Entraで、[ユーザーの一括招待]操作で、CSVファイルをインポートする。
このソリューションで目標を達成することはできますか。
はい
64
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：100人の外部ユーザーの名前と電子メールアドレスを含むCSVファイルを作成する。Azure ポータルのMicrosoft Entraで、 [外部ユーザーの招待]操作を使用して、CSVファイルをインポートする。
このソリューションで目標を達成することはできますか。
いいえ
65
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：100人の外部ユーザーの名前と電子メールアドレスを含むCSVファイルを作成する。各外部ユーザーについてNew-AzureADMSInvitationコマンドレットを実行するAzureShellスクリプトを作成する。
このソリューションで目標を達成することはできますか。
はい
66
あなたはexample.comという名前のMicrosoft Entraテナントを含むAzureサブスクリプションを利用しています。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
ソリューション ：Azure ポータルのMicrosoft Entraメニューにある[外部ユーザーの招待]操作によって、1人ずつ招待を実施する。
このソリューションで目標を達成することはできますか。
はい
67
あなたの会社は東日本リージョンにあるVNet1という名前の仮想ネットワークを含むSub1という名前のAzureサブスクリプションを利用しています。
VNet1においてP2v2料金階層を使用するAzure App Serviceプランを展開しました。アプリケーションの管理をDevlopment1という名前のグループに委任する必要があります。その中で、開発者は次のタスクを実行できる必要があります。
・展開スロットを追加する。
・構成を表示する。
・ロールの割り当てを変更する。
Devlopment1グループにどのロールを割り当てる必要がありますか？
所有者
68
あなたはVM-Aという名前の仮想マシンを含むSub1という名前のサブスクリプションを利用しています。現在、VM-Aには動的プライベートIPアドレスが割り当てられています。
あなたはVM1に対し静的プライベートIPアドレスを割り当てる必要があります。最小工数で実現するためにはどうすればよいでしょうか？
ポータルから、VM-Aに接続されているネットワークインターフェイスのIPアドレスを静的IPアドレスに変更する。
69
あなたはUser1という名前のユーザーアカウントを含むAzureサブスクリプションを利用しています。User1がグローバルポリシーとAzureロールの割り当てをディレクトリレベルで適用できるような権限を付与する必要があります。
あなたは何をするべきでしょうか？
User1にAzureサブスクリプションのルート管理グループのユーザーアクセス管理者ロールを付与する。
70
あなたは、以下の表に示したリソースグループを含むAzureサブスクリプションを有しています。
RG-Aには次のリソースが含まれています。
[VM1]
種類: 仮想マシン
[RSV1]
種類: Recovery Service コンテナー
[DB1]
種類: Azure SQL データベース
DB1はRSV1にバックアップするように設定されています。
あなたはAzureポータルからRG-Aを削除しようとしましたが、削除は失敗しました。
RG-Aを削除するためには、最初に何をすべきですか？
RSV1のデータを削除する。
71
あなたの会社は東日本リージョンにあるVNet1という名前の仮想ネットワークを含むSub1という名前のサブスクリプションを利用しています。VNet1においてP1v2料金階層を使用するAzure App Serviceプランを展開しました。
Azure App Serviceプランで実行されるWebApp1という名前のAzure Webアプリケーションを作成しました。
WebApp1とは別のオリジンでホスティングされているWebApp2からWebApp1のリソースへアクセスできるようにする必要があります。ソリューションはコストを最小限に抑える必要があります。
あなたは何を設定する必要がありますか？
[Azure App Serviceの料金プラン] B1 [WebApp1に必要な設定] CORS
72
Azure ResourceManagerテンプレートを使用してAzure Marketplaceリソースをデプロイします。AzurePowerShellを使用してテンプレートを展開すると、次のエラーメッセージを受け取りました：
「ユーザーはリソースを購入するための検証に失敗しました。」
「このサブスクリプションのこのアイテムの法的条件は受け入れられていません。法的条件に同意するには、Azureポータルにアクセスして、Marketplaceアイテムのプログラム展開を構成してください。」
あなたはMarketplaceリソースを正常にデプロイできるようにするため、何をするべきでしょうか？
Azure PowerShellから、Set-AzMarketplaceTermsコマンドレットを実行する。
73
あなたの会社にはD:\ Folder1という名前のフォルダーを含むオンプレミスサーバーがあります。Sub1という名前のAzureサブスクリプションを利用して、オンプレミスサーバーと連携させることになりました。
D:\ Folder1の内容を、exampleという名前のAzureStorageアカウントのパブリックコンテナーにコピーする必要があります。
どのコマンドを実行する必要がありますか？
azcopy copy D:\folder1 https://exampleblob.core.windows.net/public --recursive=true
74
あなたの会社はstorage1という名前のAzureStorageアカウントを含むSub1という名前のサブスクリプションを利用しています。
ASP-Aという名前のAzureApp Serviceアプリと、Azureコンテナーインスタンスで実行されるASP-Bという名前のアプリがあります。ASP-AとASP-BにはマネージドIDを使用します。
ASP-AとASP-Bは10日間だけstorage1からblobを読み取ることが必要ですが、10日後にはblobを読み取れなくする必要があります。
ASP-AとASP-Bはstorage1に対して、何を構成する必要がありますか？
アドホックSAS