AZ-104 試験問題 476
ホットスポット
Azure サブスクリプションをお持ちです。
複数のデータ ディスクを持つ仮想マシンを作成するには、Azure Resource Manager (ARM) テンプレートを使用する必要があります。
テンプレートをどのように完成させるべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
ホットエリア:

Azure サブスクリプションをお持ちです。
複数のデータ ディスクを持つ仮想マシンを作成するには、Azure Resource Manager (ARM) テンプレートを使用する必要があります。
テンプレートをどのように完成させるべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
ホットエリア:

AZ-104 試験問題 477
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Computer1 という名前のコンピューターがあり、VNet1 という名前の Azure 仮想ネットワークへのポイント対サイト VPN 接続があります。ポイント対サイト接続では、自己署名証明書が使用されます。
Azure から、VPN クライアント構成パッケージをダウンロードして、Computer2 という名前のコンピューターにインストールします。
Computer2 から VNet1 へのポイント対サイト VPN 接続を確立できることを確認する必要があります。
解決策: Azure Active Directory (Azure AD) 認証ポリシーを変更します。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Computer1 という名前のコンピューターがあり、VNet1 という名前の Azure 仮想ネットワークへのポイント対サイト VPN 接続があります。ポイント対サイト接続では、自己署名証明書が使用されます。
Azure から、VPN クライアント構成パッケージをダウンロードして、Computer2 という名前のコンピューターにインストールします。
Computer2 から VNet1 へのポイント対サイト VPN 接続を確立できることを確認する必要があります。
解決策: Azure Active Directory (Azure AD) 認証ポリシーを変更します。
これは目標を達成していますか?
AZ-104 試験問題 478
Windows Server 2019 を実行し、次の構成を持つ Azure 仮想マシンがあります。
* 名前: VM1
* 場所: 米国西部
* 接続先: VNET1
※プライベートIPアドレス:10.1.0.4
* パブリックIPアドレス: 52.186.85.63
* Windows Server の DNS サフィックス: Adatum.com
次の表に示す Azure DNS ゾーンを作成します。

VNET1 にリンクできる DNS ゾーンと、VM1 が自動的に登録できる DNS ゾーンを識別する必要があります。
どのゾーンを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。

* 名前: VM1
* 場所: 米国西部
* 接続先: VNET1
※プライベートIPアドレス:10.1.0.4
* パブリックIPアドレス: 52.186.85.63
* Windows Server の DNS サフィックス: Adatum.com
次の表に示す Azure DNS ゾーンを作成します。

VNET1 にリンクできる DNS ゾーンと、VM1 が自動的に登録できる DNS ゾーンを識別する必要があります。
どのゾーンを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。

AZ-104 試験問題 479
次の表に示す仮想マシンを含む従量課金制の Azure サブスクリプションがあります。

次の図に示す予算を作成します。

AG1 アクション グループには、[email protected] という名前のユーザーのみが含まれます。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。


次の図に示す予算を作成します。

AG1 アクション グループには、[email protected] という名前のユーザーのみが含まれます。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-104 試験問題 480
ケース スタディ 2 - Contoso, Ltd
概要
Contoso, Ltd. は、世界中にオフィスを構える製造会社です。Contoso はパートナー組織と協力して製品を市場に投入します。
Contoso 製品は、会社が作成および保守するブループリント ファイルを使用して製造されます。
既存の環境
現在、Contoso は業務運営に次のような複数の種類のサーバーを使用しています。
- ファイルサーバー
- ドメインコントローラー
- Microsoft SQL Serverサーバー
ネットワークには contoso.com という名前の Active Directory フォレストが含まれています。すべてのサーバーとクライアント コンピューターは Active Directory に参加しています。
App1 という名前の公開アプリケーションがあります。App1 は次の 3 つの層で構成されます。
- SQL データベース
- Web フロントエンド
- 処理中間層
各層は 5 つの仮想マシンで構成されます。ユーザーは、HTTPS のみを使用して Web フロントエンドにアクセスします。
要件
計画された変更
Contoso は、インフラストラクチャに次の変更を実装する予定です。
- App1 のすべての層を Azure に移動します。
- 既存の製品ブループリント ファイルを Azure Blob Storage に移動します。
- 今後の Microsoft Office 365 移行プロジェクトをサポートするハイブリッド ディレクトリを作成します。
技術的要件
Contoso は次の技術要件を満たす必要があります。
- App1 のすべての仮想マシンを Azure に移動します。
- App1 層間で開いているポートの数を最小限に抑えます。
- App1 のすべての仮想マシンが次の方法で保護されていることを確認します。
バックアップ。
- ブループリント ファイルをインターネット経由で Azure にコピーします。
- ブループリント ファイルがアーカイブ ストレージに保存されていることを確認します。
層。
- パートナーによるブループリント ファイルへのアクセスが安全であることを確認し、
一時的。
- ユーザーのパスワードまたはパスワードのハッシュが保存されないようにする
アズール。
- のハードディスクには管理対象外の標準ストレージを使用します。
仮想マシン。
- ユーザーがデバイスを Azure Active Directory (Azure
AD)、ユーザーは携帯電話を使用して身元を確認します。
- 可能な限り管理労力を最小限に抑えます。
ユーザー要件
Contoso は、ユーザーに対して次の要件を特定します。
- Pilot という名前のグループに所属するユーザーのみが参加できるようにします
デバイスを Azure AD に接続します。
- Admin1 という名前の新しいユーザーを Azure サブスクリプションのサービス管理者として指定します。
- User3 という名前の新しいユーザーが Azure サブスクリプションのネットワーク オブジェクトを作成できることを確認します。
アプリケーションを移動した後、App1 のバックアップ ソリューションを実装する必要があります。
最初に何を作成する必要がありますか?
概要
Contoso, Ltd. は、世界中にオフィスを構える製造会社です。Contoso はパートナー組織と協力して製品を市場に投入します。
Contoso 製品は、会社が作成および保守するブループリント ファイルを使用して製造されます。
既存の環境
現在、Contoso は業務運営に次のような複数の種類のサーバーを使用しています。
- ファイルサーバー
- ドメインコントローラー
- Microsoft SQL Serverサーバー
ネットワークには contoso.com という名前の Active Directory フォレストが含まれています。すべてのサーバーとクライアント コンピューターは Active Directory に参加しています。
App1 という名前の公開アプリケーションがあります。App1 は次の 3 つの層で構成されます。
- SQL データベース
- Web フロントエンド
- 処理中間層
各層は 5 つの仮想マシンで構成されます。ユーザーは、HTTPS のみを使用して Web フロントエンドにアクセスします。
要件
計画された変更
Contoso は、インフラストラクチャに次の変更を実装する予定です。
- App1 のすべての層を Azure に移動します。
- 既存の製品ブループリント ファイルを Azure Blob Storage に移動します。
- 今後の Microsoft Office 365 移行プロジェクトをサポートするハイブリッド ディレクトリを作成します。
技術的要件
Contoso は次の技術要件を満たす必要があります。
- App1 のすべての仮想マシンを Azure に移動します。
- App1 層間で開いているポートの数を最小限に抑えます。
- App1 のすべての仮想マシンが次の方法で保護されていることを確認します。
バックアップ。
- ブループリント ファイルをインターネット経由で Azure にコピーします。
- ブループリント ファイルがアーカイブ ストレージに保存されていることを確認します。
層。
- パートナーによるブループリント ファイルへのアクセスが安全であることを確認し、
一時的。
- ユーザーのパスワードまたはパスワードのハッシュが保存されないようにする
アズール。
- のハードディスクには管理対象外の標準ストレージを使用します。
仮想マシン。
- ユーザーがデバイスを Azure Active Directory (Azure
AD)、ユーザーは携帯電話を使用して身元を確認します。
- 可能な限り管理労力を最小限に抑えます。
ユーザー要件
Contoso は、ユーザーに対して次の要件を特定します。
- Pilot という名前のグループに所属するユーザーのみが参加できるようにします
デバイスを Azure AD に接続します。
- Admin1 という名前の新しいユーザーを Azure サブスクリプションのサービス管理者として指定します。
- User3 という名前の新しいユーザーが Azure サブスクリプションのネットワーク オブジェクトを作成できることを確認します。
アプリケーションを移動した後、App1 のバックアップ ソリューションを実装する必要があります。
最初に何を作成する必要がありますか?