AZ-104 試験問題 56
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。質問セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
contoso.onmicrosoft.com という名前の Azure Active Directory テナントに次のユーザーが含まれる Azure サブスクリプションがあります。
User1 は、external.contoso.onmicrosoft.com という名前の新しい Azure Active Directory テナントを作成します。
external.contoso.onmicrosoft.com に新しいユーザー アカウントを作成する必要があります。
解決策: User4 にユーザー アカウントを作成するように指示します。
それは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
contoso.onmicrosoft.com という名前の Azure Active Directory テナントに次のユーザーが含まれる Azure サブスクリプションがあります。
User1 は、external.contoso.onmicrosoft.com という名前の新しい Azure Active Directory テナントを作成します。
external.contoso.onmicrosoft.com に新しいユーザー アカウントを作成する必要があります。
解決策: User4 にユーザー アカウントを作成するように指示します。
それは目標を満たしていますか?
AZ-104 試験問題 57
計画されたインフラストラクチャをサポートするには、Azure AD のカスタム ドメイン名を定義する必要があります。
どのドメイン名を使用すべきでしょうか?
どのドメイン名を使用すべきでしょうか?
AZ-104 試験問題 58
次の表に示すリソースが含まれる Subscription1 という名前の Azure サブスクリプションがあります。
VM1 のステータスは実行中です。
図に示すように、Azure ポリシーを割り当てます。(図タブをクリックします。)
次のパラメータを使用してポリシーを割り当てます。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
VM1 のステータスは実行中です。
図に示すように、Azure ポリシーを割り当てます。(図タブをクリックします。)
次のパラメータを使用してポリシーを割り当てます。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
AZ-104 試験問題 59
次の表に示す仮想マシンを含む Azure サブスクリプションがあります。
VM1 と VM2 はパブリック IP アドレスを使用します。VM1 と VM2 上の Windows Server 2019 から、受信リモートデスクトップ接続を許可します。
Subnet1 と Subnet2 は、VNET1 という名前の仮想ネットワーク内にあります。
サブスクリプションには、NSG1 と NSG2 という 2 つのネットワーク セキュリティ グループ (NSG) が含まれています。NSG1 はデフォルトのルールのみを使用します。
NSG2 はデフォルトと次のカスタム受信ルールを使用します。
* 優先度: 100
* 名前: ルール1
* ポート: 3389
* プロトコル: TCP
* 出典: 任意
* 目的地: 任意
* アクション: 許可
NSG1 は Subnet1 に接続します。NSG2 は VM2 のネットワーク インターフェイスに接続します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
VM1 と VM2 はパブリック IP アドレスを使用します。VM1 と VM2 上の Windows Server 2019 から、受信リモートデスクトップ接続を許可します。
Subnet1 と Subnet2 は、VNET1 という名前の仮想ネットワーク内にあります。
サブスクリプションには、NSG1 と NSG2 という 2 つのネットワーク セキュリティ グループ (NSG) が含まれています。NSG1 はデフォルトのルールのみを使用します。
NSG2 はデフォルトと次のカスタム受信ルールを使用します。
* 優先度: 100
* 名前: ルール1
* ポート: 3389
* プロトコル: TCP
* 出典: 任意
* 目的地: 任意
* アクション: 許可
NSG1 は Subnet1 に接続します。NSG2 は VM2 のネットワーク インターフェイスに接続します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
AZ-104 試験問題 60
Tenant1 という名前の Azure Active Directory (Azure AD) テナントと、Azure AD Privileged Identity Management を有効にするという名前の Azure サブスクリプションがあります。
ラボ作成者ロールのメンバーを保護する必要があります。ソリューションでは、ラボ作成者がラボを作成する際にアクセスをリクエストできるようにする必要があります。
まず何をすべきでしょうか?
ラボ作成者ロールのメンバーを保護する必要があります。ソリューションでは、ラボ作成者がラボを作成する際にアクセスをリクエストできるようにする必要があります。
まず何をすべきでしょうか?