AZ-104（９）

25問 • 3年前

問題一覧

App1 という名前のサードパーティ製アプリケーションをホストする Azure 仮想マシンがあります。ユーザーは、アプリケーションの使用時にパフォーマンスの問題が発生すると報告しています。パフォーマンスの問題の根本原因を見つける必要があります。何を使うべきですか?

Azure Monitor

100 台の仮想マシンが Azure にデプロイされています。仮想マシンの CPU とメモリの使用率に対して構成された Azure Monitor アラートがあります。 Azure Monitor アラートを開き、仮想マシンの 50 個の閉じたアラートを検出します。アラートの状態が [終了] になる原因は何ですか?

管理者がアラートの状態を手動で変更しました

複数の Azure 仮想マシンがあります。Recovery Services は、仮想マシンを定期的にバックアップするための既定のバックアップポリシーを使用して構成されます。既定のバックアップポリシーでの仮想マシンバックアップの保持期間はどのくらいですか?

30日間

Windows Server を実行する Server1 という名前の Azure 仮想マシンがあります。ファイルとフォルダーをバックアップするように Azure Backup を構成する必要があります。 Server1に何をインストールする必要がありますか?

Microsoft Azure Recovery Services (MARS) エージェント

VM1 という名前の Azure 仮想マシンがあります。VM1 をプライマリリージョンからセカンダリリージョンにフェールオーバーします。 VM1 がプライマリリージョンにレプリケートされるように、フェールオーバー後に VM1 を再保護する必要があります。開始する前の仮想マシンの状態はどうあるべきですか?

コミットされたフェールオーバー

SMS メッセージを送信するためのアクショングループを持つアラートを Azure Monitor で作成する予定です。アラートが毎分トリガーされた場合、毎時送信されるSMSメッセージの最大数はいくつですか?

Azure AD Connect を使用して Active Directory ドメインサービス (AD DS) ドメインと同期する Azure AD テナントがあります。ユーザーが Azure ポータルから AD DS パスワードをリセットできることを確認する必要があります。ユーザーは、2 つの方法を使用してパスワードをリセットできる必要があります。どの2つのアクションを実行する必要がありますか?それぞれの正解は解決策の一部を提示します。

Azure AD Connect を実行し、 [パスワードライトバック] を選択します。, Azure ポータルの [パスワードのリセット] から、 [認証方法] の設定を構成します。

Azure サブスクリプションを所有している。PowerShell から、ユーザーに対してコマンドレットを実行すると、次の詳細が表示されます。 Get-MgUser ・Id: 8755b347-3545-3876-3987-999999999999 ・DisplayName: Ben Smith ・Mail: bsmith@contoso.com ・UserPrincipalName: bsmith_contoso.com#EXT#@fabrikam.com どのステートメントがユーザーを正確に説明していますか?

ユーザーはテナントのゲストでした。

Azure Active Directory 管理センターの [ユーザーの一括作成] 操作を使用して、100 人の新しいユーザーを作成する予定です。ユーザー情報を含む CSV ファイルを作成する必要があります。各ユーザーの CSV ファイルでどの属性を指定する必要がありますか?

displayName, userPrincipalName, passwordProfile,そしてaccountEnabled

Azure AD テナントとオンプレミスの Active Directory ドメインには、複数のユーザーが含まれています。セルフサービスパスワードリセット (SSPR) パスワードライトバック機能を構成する必要があります。ソリューションでは、コストを最小限に抑え、オンプレミスドメインを含める必要があります。どの Azure AD エディションを使用する必要がありますか?

Azure AD Premium P1

Azure サブスクリプションを所有している。管理者は、リソースグループレベルでリソースへのアクセスを管理します。割り当てプロセスは、次の PowerShell スクリプトを夜間に実行することで自動化されます。 $rg = "RG1" $RoleName = "CustomRole1" $Role = Get-AzRoleDefinition -Name $RoleName New-AzRoleAssignment -SignInName user1@contoso.com ` -RoleDefinitionName $Role.Name ` -ResourceGroupName $rg User1 は RG1 リソースグループにアクセスできません。新しいユーザーに対してスクリプトを完了できないことがわかります。実行し、次の情報を受け取ります。 Get-AzRoleDefinition | Format-Table -Property Name, Id ・Name: Custom Role 1, ID: 111-222-333 ・Name: Owner, ID: 222-333-444 ・Name: Contributor, ID: 333-444-555 ・Name: Reader, ID: 666-777-888 スクリプトが将来失敗しないようにするには、スクリプトで何を変更する必要がありますか?

$RoleName = "111-222-333"

複数の仮想マシンを含む Azure サブスクリプションがあります。 User1 という名前のユーザーが、RG1 という名前のリソースグループ内のすべてのリソースを表示できることを確認する必要があります。最小特権の原則を使用する必要があります。 User1 にはどのロールを割り当てる必要がありますか?

リーダー

いくつかの管理グループと Azure サブスクリプションがあります。リソースが誤って削除されないようにしたい。削除ロックを適用できる 3 つのリソースの種類はどれですか。それぞれの正解は完全な解決策を提示します。

サブスクリプション, 仮想マシン, リソースグループ

25 台の仮想マシンを含む Azure サブスクリプションがあります。レポート作成のために、各仮想マシンが特定の部門に関連付けられていることを確認する必要があります。何を使うべきですか?

タグ

150 台の仮想マシンを含む Azure サブスクリプションがあります。リソースプロバイダーのモードがインデックス付きに設定されている Policy1 という名前の Azure Policy 定義を作成する予定です。タスクの実行に使用するツールを特定する必要があります。どの2つのツールを使用できますか?それぞれの正解は完全な解決策を提示します。

Azure Cloud Shell, Azure Command-Line Interface (CLI)

Azure ポリシーがあります。Policy1 という名前の Azure ポリシー定義を作成する予定です。ユーザーがクラウドの規制とコンプライアンスのために Microsoft Defender を使用するタイミングを示す修復情報を含める必要があります。 Policy1 の修復情報をどの定義セクションに追加する必要がありますか?

メタデータ

Azure Data Lake Storage Gen2 の機能をサポートする Azure ストレージアカウントを作成する必要があります。どの 2 種類のストレージアカウントを使用できますか?

プレミアムブロック BLOB, 標準汎用 V2

次の要件を満たす Azure ストレージアカウントを作成する必要があります。・少なくとも 2 つの可用性ゾーンにデータを格納します。・高可用性を提供どのタイプのストレージ冗長性を使用する必要がありますか?

ゾーン冗長ストレージ (ZRS)

corpimages という名前の Azure ストレージアカウントと、\\server1\images という名前のオンプレミスの共有フォルダーがあります。すべてのコンテンツを \\server1\images から企業イメージに移行する必要があります。どの 2 つのコマンドを使用できますか?

Azcopy copy \\server1\images https://corpimages.blog.core.windows.net/public -recursive, Get-ChildItem -Path \\server1\images -Recurse | Set-AzStorageBlobContent -Container " corpimages"

Azure Data Box のインポート/エクスポートジョブは、Azure ポータルから作成します。ディスクをパッケージ化して Azure データセンターに送付します。データが Azure にインポートされていることを確認する必要があります。次に何をすべきですか?

追跡情報を含めるようにジョブを更新します

storage1 と storage2 という名前の 2 つのプレミアムブロック BLOB Azure ストレージアカウントがあります。storage1 から storage2 へのオブジェクト複製を構成する必要があります。オブジェクト複製を構成する前に有効にする必要がある 3 つの機能はどれですか?

ストレージ1の変更フィード, ストレージ1の BLOB バージョン管理, ストレージ2の BLOB バージョン管理

機密情報を格納する BLOB コンテナーを持つ storageaccount1 という名前の Azure ストレージアカウントがあります。最終変更日から 6 か月間は、新しいコンテンツが storageaccount1 に追加されないようにする必要があります。何を設定する必要がありますか?

不変性ポリシー

複数のストレージアカウントを含む Azure サブスクリプションがあります。storage1 という名前のストレージアカウントには、マーケティングビデオを格納するファイル共有があります。ユーザーは、割り当てられたストレージの 99% が使用されていると報告しました。ファイル共有が大きなファイルをサポートし、最大 100 TiB を格納できることを確認する必要があります。どの 2 つの PowerShell コマンドを実行する必要がありますか?

Set-AzStorageAccount -ResourceGroupName RG1 -Name Storage1 -EnableLargeFileShare, Update-AzRmStorageShare -ResourceGroupName RG1 -Name -StorageAccountName Storage1 -Name Share1 -QuotaGiB 102400

ファイル共有を含む Azure ストレージアカウントがあります。何人かのユーザーは、インターネットへのアウトバウンドトラフィックを制限する安全な場所で作業しています。安全な場所にいるユーザーが Azure のファイル共有にアクセスできることを確認する必要があります。安全な場所からどの送信ポートを許可する必要がありますか?

445

Azure サブスクリプションと、VM1 というオンプレミスの Hyper-V 仮想マシンがあります。 VM1 には単一の仮想ディスクが含まれます。 VM1 をテンプレートとして使用して、25 個の新しい Azure 仮想マシンをデプロイする予定です。 VM1 を Azure にアップロードする必要があります。どのコマンドレットを実行する必要がありますか?

Add-AZVhd

CIS-ITSM-1

なおき · 37問 · 5年前

CIS-ITSM-1