AZ-104 試験問題 6
以下の表に示すAzure仮想マシンが利用可能です。

VNET1は、contoso.comという名前のプライベートDNSゾーンにリンクされており、以下の表に示すレコードが含まれています。

VM1からVM2にpingを実行する必要があります。
VM2にpingを実行するために使用できるDNS名はどれですか?

VNET1は、contoso.comという名前のプライベートDNSゾーンにリンクされており、以下の表に示すレコードが含まれています。

VM1からVM2にpingを実行する必要があります。
VM2にpingを実行するために使用できるDNS名はどれですか?
AZ-104 試験問題 7
あなたはAzureサブスクリプションをお持ちです。
次の表に示すAzureコンテナインスタンスをデプロイする予定です。

コンテナグループにデプロイできるインスタンスはどれですか?
次の表に示すAzureコンテナインスタンスをデプロイする予定です。

コンテナグループにデプロイできるインスタンスはどれですか?
AZ-104 試験問題 8
お客様は、VNet1とVNet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションを所有しています。仮想マシンはこれらの仮想ネットワークに接続します。
仮想ネットワークのオンプレミスサーバーはServer1という名前です。
以下の表に示すように構成されています。

VNet1に10.33.0.0/16のアドレス空間を追加する必要があります。このソリューションでは、VNet1とVNet2上のホストが通信できることを保証する必要があります。
どの3つの行動を順番に実行すべきでしょうか?回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。

仮想ネットワークのオンプレミスサーバーはServer1という名前です。
以下の表に示すように構成されています。

VNet1に10.33.0.0/16のアドレス空間を追加する必要があります。このソリューションでは、VNet1とVNet2上のホストが通信できることを保証する必要があります。
どの3つの行動を順番に実行すべきでしょうか?回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。

AZ-104 試験問題 9
You need to identify the storage requirements for Contoso.
For each of the following statements, select Yes if the statement is true. Otherwise, select No.
NOTE: Each correct selection is worth one point.

For each of the following statements, select Yes if the statement is true. Otherwise, select No.
NOTE: Each correct selection is worth one point.

AZ-104 試験問題 10
事例研究5 - コントソ社
概要
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
環境
既存の環境
Contosoは、Azure Active Directory(Azure AD)テナントにリンクされたSub1という名前のAzureサブスクリプションを所有しています。ネットワークには、Azure ADテナントと同期するオンプレミスのActive Directoryドメインが含まれています。
Azure ADテナントには、次の表に示すユーザーが含まれています。

Sub1には、RG1とRG2という2つのリソースグループと、次の表に示す仮想ネットワークが含まれています。

ユーザー1はRG1のリソースを管理します。ユーザー4はRG2のリソースを管理します。
Sub1には、次の表に示すように、Windows Server 2019を実行する仮想マシンが含まれています。

ネットワークインターフェースまたはサブネットには、ネットワークセキュリティグループ(NSG)は関連付けられていません。
Sub1には、次の表に示すストレージアカウントが含まれています。

要件
計画されている変更
コントソ氏は以下の変更を実施する予定です。
container1 という名前のブロブコンテナと、Cool を使用する share1 という名前のファイル共有を作成します。

ストレージ階層。
storage5という名前のストレージアカウントを作成し、Blobのストレージレプリケーションを構成します。

サービス。
NSG1 という名前の NSG を作成し、そこに表示されているカスタム受信セキュリティルールを設定します。

以下の表をご覧ください。

NSG1をVM1のネットワークインターフェースに関連付けます。

NSG2 という名前の NSG を作成し、そこに表示されているカスタム送信セキュリティルールを設定します。

以下の表をご覧ください。

NSG2をVNET1/Subnet2に関連付けます。

技術要件
Contosoは以下の技術要件を満たす必要があります。
container1とshare1を作成します。

最小権限の原則を適用してください。

Group4という名前のAzure ADセキュリティグループを作成します。

Azure Backupを使用して、Azureファイル共有と仮想マシンをバックアップします。

VM1またはVM2のボリュームCの空き容量が20GB未満になった場合にアラートをトリガーする。

ユーザー1がAzureポリシー定義を作成できるようにし、ユーザー2がRG1にAzureポリシーを割り当てられるようにします。

LB1 という名前の内部 Basic Azure Load Balancer を作成し、ロードバランサーを

VNET1/サブネット1
VM5からのIPトラフィックのフローログ記録を有効にし、フローログを8か月間保持します。

可能な限り、Group4 に Azure ロールベース アクセス制御 (Azure RBAC) の読み取り専用権限を付与してください。

Azure ファイル共有へのアクセス権限。
ドラッグアンドドロップ問題
VM1とVM2のアラートを技術要件を満たすように設定する必要があります。
どの3つの行動を順番に実行すべきでしょうか?回答するには、行動リストからすべての行動を回答欄に移動させ、正しい順序に並べ替えてください。

概要
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
環境
既存の環境
Contosoは、Azure Active Directory(Azure AD)テナントにリンクされたSub1という名前のAzureサブスクリプションを所有しています。ネットワークには、Azure ADテナントと同期するオンプレミスのActive Directoryドメインが含まれています。
Azure ADテナントには、次の表に示すユーザーが含まれています。

Sub1には、RG1とRG2という2つのリソースグループと、次の表に示す仮想ネットワークが含まれています。

ユーザー1はRG1のリソースを管理します。ユーザー4はRG2のリソースを管理します。
Sub1には、次の表に示すように、Windows Server 2019を実行する仮想マシンが含まれています。

ネットワークインターフェースまたはサブネットには、ネットワークセキュリティグループ(NSG)は関連付けられていません。
Sub1には、次の表に示すストレージアカウントが含まれています。

要件
計画されている変更
コントソ氏は以下の変更を実施する予定です。
container1 という名前のブロブコンテナと、Cool を使用する share1 という名前のファイル共有を作成します。

ストレージ階層。
storage5という名前のストレージアカウントを作成し、Blobのストレージレプリケーションを構成します。

サービス。
NSG1 という名前の NSG を作成し、そこに表示されているカスタム受信セキュリティルールを設定します。

以下の表をご覧ください。

NSG1をVM1のネットワークインターフェースに関連付けます。

NSG2 という名前の NSG を作成し、そこに表示されているカスタム送信セキュリティルールを設定します。

以下の表をご覧ください。

NSG2をVNET1/Subnet2に関連付けます。

技術要件
Contosoは以下の技術要件を満たす必要があります。
container1とshare1を作成します。

最小権限の原則を適用してください。

Group4という名前のAzure ADセキュリティグループを作成します。

Azure Backupを使用して、Azureファイル共有と仮想マシンをバックアップします。

VM1またはVM2のボリュームCの空き容量が20GB未満になった場合にアラートをトリガーする。

ユーザー1がAzureポリシー定義を作成できるようにし、ユーザー2がRG1にAzureポリシーを割り当てられるようにします。

LB1 という名前の内部 Basic Azure Load Balancer を作成し、ロードバランサーを

VNET1/サブネット1
VM5からのIPトラフィックのフローログ記録を有効にし、フローログを8か月間保持します。

可能な限り、Group4 に Azure ロールベース アクセス制御 (Azure RBAC) の読み取り専用権限を付与してください。

Azure ファイル共有へのアクセス権限。
ドラッグアンドドロップ問題
VM1とVM2のアラートを技術要件を満たすように設定する必要があります。
どの3つの行動を順番に実行すべきでしょうか?回答するには、行動リストからすべての行動を回答欄に移動させ、正しい順序に並べ替えてください。





