AZ-104 試験問題 86
新しい Azure Active Directory (Azure AD) ロールを作成する予定です。
新しいロールが Azure サブスクリプションのすべてのリソースを表示し、Microsoft にサポート リクエストを発行できることを確認する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
JSON 定義をどのように完成させる必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
新しいロールが Azure サブスクリプションのすべてのリソースを表示し、Microsoft にサポート リクエストを発行できることを確認する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
JSON 定義をどのように完成させる必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
AZ-104 試験問題 87
あなたの会社は、ニューヨークとロサンゼルスにオフィスを構えています。
VNet1 という名前の Azure 仮想ネットワークを含む Azure サブスクリプションがあります。各オフィスには、VNet1 へのサイト間 VPN 接続があります。
各ネットワークは、次の表に示すアドレス空間を使用します。
VNet1 からのすべてのインターネットへのトラフィックが、ニューヨーク オフィスを経由してルーティングされるようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
VNet1 という名前の Azure 仮想ネットワークを含む Azure サブスクリプションがあります。各オフィスには、VNet1 へのサイト間 VPN 接続があります。
各ネットワークは、次の表に示すアドレス空間を使用します。
VNet1 からのすべてのインターネットへのトラフィックが、ニューヨーク オフィスを経由してルーティングされるようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
AZ-104 試験問題 88
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
10 個の仮想ネットワークを含む Azure サブスクリプションがあります。仮想ネットワークは、個別のリソース グループでホストされます。
別の管理者は、サブスクリプションに複数のネットワーク セキュリティ グループ (NSG) を作成することを計画しています。
NSG の作成時に、仮想ネットワーク間の TCP ポート 8080 が自動的にブロックされるようにする必要があります。
解決策: カスタム ポリシー定義を構成し、そのポリシーをサブスクリプションに割り当てます。
これは目標を満たしていますか？
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
10 個の仮想ネットワークを含む Azure サブスクリプションがあります。仮想ネットワークは、個別のリソース グループでホストされます。
別の管理者は、サブスクリプションに複数のネットワーク セキュリティ グループ (NSG) を作成することを計画しています。
NSG の作成時に、仮想ネットワーク間の TCP ポート 8080 が自動的にブロックされるようにする必要があります。
解決策: カスタム ポリシー定義を構成し、そのポリシーをサブスクリプションに割り当てます。
これは目標を満たしていますか？
AZ-104 試験問題 89
contoso.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントを含むハイブリッド インフラストラクチャがあります。テナントには、次の表に示すユーザーが含まれています。
クラウド リソースを All Users グループと共有する予定です。
User1、User2、User3、および User4 がクラウド リソースに正常に接続できることを確認する必要があります。
最初に何をすべきですか？
クラウド リソースを All Users グループと共有する予定です。
User1、User2、User3、および User4 がクラウド リソースに正常に接続できることを確認する必要があります。
最初に何をすべきですか？
AZ-104 試験問題 90
VNet1 という名前の仮想ネットワークに接続する VM1 という名前の Azure 仮想マシンがあります。VM1 には次の構成があります。
* サブネット: 10.0.0.0/24
* 可用性セット: AVSet
* ネットワーク セキュリティ グループ (NSG): なし
* プライベート IP アドレス: 10.0.0.4 (動的)
* パブリック IP アドレス: 40.90.219.6 (動的)
slb1 という名前の標準のインターネット向けロード バランサーをデプロイします。
VM1 への接続を許可するには、slb1 を構成する必要があります。
slb1 を構成するときに VM1 に適用する必要がある変更はどれですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
* サブネット: 10.0.0.0/24
* 可用性セット: AVSet
* ネットワーク セキュリティ グループ (NSG): なし
* プライベート IP アドレス: 10.0.0.4 (動的)
* パブリック IP アドレス: 40.90.219.6 (動的)
slb1 という名前の標準のインターネット向けロード バランサーをデプロイします。
VM1 への接続を許可するには、slb1 を構成する必要があります。
slb1 を構成するときに VM1 に適用する必要がある変更はどれですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
