AZ-104（２）

23問 • 3年前

問題一覧

Azure Active Directory テナントにリンクされている Azure サブスクリプションがあります。テナントには、User1 という名前のユーザーアカウントが含まれています。 User1 がテナントルート管理グループにポリシーを割り当てることができることを確認する必要があります。あなたは何をするべきですか?

Azure サブスクリプションの所有者ロールを User1に割り当て、Azure リソースのアクセス管理を構成するように User1に指示します

Admin1 という名前の Azure Active Directory (Azure AD) ユーザーに、Azure サブスクリプションのトラフィック分析を有効にするために必要なロールが割り当てられていることを確認する必要があります。解決方法 : サブスクリプションレベルでネットワーク共同作成者ロールを Admin1 に割り当てます。これは目標を達成しますか?

はい

Admin1 という名前の Azure Active Directory (Azure AD) ユーザーに、Azure サブスクリプションのトラフィック分析を有効にするために必要なロールが割り当てられていることを確認する必要があります。解決策: サブスクリプションレベルで所有者ロールを Admin1 に割り当てます。これは目標を達成していますか?

はい

Admin1 という名前の Azure Active Directory (Azure AD) ユーザーに、Azure サブスクリプションのトラフィック分析を有効にするために必要なロールが割り当てられていることを確認する必要があります。解決方法 : サブスクリプションレベルで閲覧者ロールを Admin1 に割り当てます。これは目標を達成していますか?

はい

User1 という名前のユーザーを含む Azure サブスクリプションがあります。 User1 が仮想マシンをデプロイし、仮想ネットワークを管理できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。どのロールベースのアクセス制御 (RBAC) ロールを User1 に割り当てる必要がありますか?

仮想マシン共同作成者

VM1 という名前の Azure 仮想マシンを含むサブスクリプション 1 という名前の Azure サブスクリプションがあります。VM1 は、RG1 という名前のリソースグループ内にあります。 VM1 は、RG1 にリソースをデプロイするために使用されるサービスを実行します。VM1 で実行されているサービスが、VM1 の ID を使用して RG1 内のリソースを管理できることを確認する必要があります。あなたは最初に何をすべきですか?

Azure ポータルから、VM1 のマネージド ID 設定を変更します

TestRG という名前のリソースグループを含む Azure サブスクリプションがあります。テストRG を使用して、Azure のデプロイを検証します。 TestRG には、次のリソースが含まれています。TestRGを削除する必要があります。あなたは最初に何をすべきですか?

VM1 をオフにし、VNET1 からリソースロックを解除する

adatum.com という名前の Azure DNS ゾーンがあります。 research.adatum.com という名前のサブドメインを Azure の別の DNS サーバーに委任する必要があります。あなたは何をするべきですか?

adatum.com ゾーンに research という名前の NS レコードを作成します

Workspace1 という名前の Azure Log Analytics ワークスペースを含む Subscription1 という名前の Azure サブスクリプションがあります。 Event という名前のテーブルからエラーイベントを表示する必要があります。Workspace1 ではどのクエリを実行する必要がありますか?

Event | search "error"

Admin1 のユーザー要件を満たす必要があります。あなたは何をするべきですか?

[サブスクリプション] ブレードでサブスクリプションを選択し、[プロパティ] を変更します

D:\Folder1 という名前のフォルダーを含むオンプレミスサーバーがあります。D:\Folder1 の内容を、contosodata という名前の Azure ストレージアカウントのパブリックコンテナーにコピーする必要があります。どのコマンドを実行する必要がありますか?

azcopy copy D:\folder1 https://contosodata.blob.core.windows.net/public -- recursive

Azure サブスクリプションを所有している。Azure ポータルで、次の設定を持つ storage1 という名前のストレージアカウントを作成する予定です。・パフォーマンス:標準・レプリケーション: ゾーン冗長ストレージ (ZRS) アクセス層 (既定): クール・階層型名前空間: 無効ストレージのアカウントの種類 1 を BlockBlobStorage に設定できることを確認する必要があります。どの設定を最初に変更する必要がありますか?

パフォーマンス

次の表に示すストレージアカウントを含む Subscription1 という名前の Azure サブスクリプションがあります。 Azure インポート/エクスポートサービスを使用して、サブスクリプション 1 からデータをエクスポートする予定です。データのエクスポートに使用できるストレージアカウントを特定する必要があります。何を特定する必要がありますか?

ストレージ容量4

次の場所にあるデータを含む Azure サブスクリプションがあります。Export1 という名前の Azure インポート/エクスポートジョブを使用してデータをエクスポートする予定です。 Export1 を使用してエクスポートできるデータを特定する必要があります。どのデータを特定する必要がありますか?

container1

次の表に示すリソースを含む Azure サブスクリプションがあります。 Store1 には、data という名前のファイル共有が含まれています。データには 5,000 個のファイルが含まれています。 data という名前のファイル共有内のファイルを、Server1 という名前のオンプレミスサーバーに同期する必要があります。どの3つのアクションを実行する必要がありますか?

サーバー1の登録, Azure ファイル同期エージェントをサーバー 1 にインストールする, 同期グループを作成する

次の表に示すストレージアカウントを含む Azure サブスクリプションがあります。 Azure サポートにライブマイグレーションを要求して、ゾーン冗長ストレージ (ZRS) レプリケーションに変換できるストレージアカウントを特定する必要があります。何を特定する必要がありますか?

ストレージ容量2

account1 という名前のストレージアカウントを含む Azure サブスクリプションがあります。仮想マシンのディスクファイルをオンプレミスネットワークから account1 にアップロードする予定です。オンプレミスネットワークは、131.107.1.0/24 のパブリック IP アドレス空間を使用します。ディスクファイルを使用して、VM1 という名前の Azure 仮想マシンをプロビジョニングする予定です。VM1 は、VNet1 という名前の仮想ネットワークに接続されます。VNet1 は 192.168.0.0/24 の IP アドレス空間を使用します。次の要件を満たすように account1 を設定する必要があります。・ディスクファイルを account1 にアップロードできることを確認します。・ディスクを VM1 に接続できることを確認します。・アカウント 1 への他のすべてのアクセスを禁止します。どの2つのアクションを実行する必要がありますか?それぞれの正解は解決策の一部を提示します。

account1の [ファイアウォールと仮想ネットワーク] ブレードで、 [ 選択したネットワーク] を選択します, VNet1の [サービスエンドポイント] ブレードで、サービスエンドポイントを追加します

Azure インポート/エクスポートサービスを使用して、ストレージアカウントにファイルをコピーする予定です。インポートジョブ用にドライブを準備する前に作成する必要がある 2 つのファイルはどれですか。

データセットの CSVファイル, ドライブセットCSVファイル

バックアップのテストに使用する回復サービスコンテナーがあります。テストバックアップには、2 つの保護された仮想マシンが含まれています。回復サービスのコンテナーを削除する必要があります。あなたは最初に何をすべきですか?

回復サービスコンテナーから、各バックアップ項目のバックアップを停止します

サブスクリプション 1 という名前の Azure サブスクリプションがあります。サブスクリプション1に転送する必要がある 5 TB のデータがあります。Azure インポート/エクスポートジョブを使用する予定です。インポートされたデータの宛先として何を使用できますか?

Azure ファイルストレージ

storage1 という名前の Azure ストレージアカウントがあります。AzCopy を使用してデータをstorage1にコピーする予定です。データをコピーできる storage1 内のストレージサービスを特定する必要があります。何を特定する必要がありますか?

BLOB とファイルのみ

Azure ストレージアカウントを含む Azure サブスクリプションがあります。 Image1 という名前の Docker イメージを使用する container1 という名前の Azure コンテナーインスタンスを作成する予定です。イメージ 1 には、永続的なストレージの有効期間を必要とする Microsoft SQL Server インスタンスが含まれています。 Container1 のストレージサービスを構成する必要があります。何を使うべきですか?

Azure Table storage

VM1 と VM2 という名前の 2 つの Azure 仮想マシンで実行される App1 という名前のアプリがあります。App1 の Azure 可用性セットを実装する予定です。ソリューションでは、VM1 と VM2 をホストするハードウェアの計画メンテナンス中に App1 が使用可能であることを確認する必要があります。可用性セットには何を含める必要がありますか?

2つの更新ドメイン

CIS-ITSM-1

なおき · 37問 · 5年前

CIS-ITSM-1