AZ-104J 試験問題を無料オンラインアクセス

Azure サブスクリプションをお持ちです。
コンテナをデプロイする予定です。
コンテナーを自動的にスケーリングできる Azure サービスを推奨する必要があります。
何をお勧めしますか?

• A.Azure コンテナー アプリ、Azure コンテナー インスタンス、または Azure App Service
• B.Azure コンテナー アプリのみ
• C.Azure コンテナー インスタンスのみ
• D.Azure Container Instances または Azure App Service のみ
• E.Azure コンテナー アプリまたは Azure App Service のみ

storage1という名前のAzureストレージアカウントがあります。
AzCopyを使用してデータをstorage1にコピーする予定です。
データをコピーできるstorage1のストレージサービスを識別する必要があります。
何を識別すべきですか？

• A.BLOBとファイルのみ
• B.blob、ファイル、テーブル、およびキュー
• C.ファイルとテーブルのみ
• D.ファイルのみ
• E.BLOB、テーブル、およびキューのみ

お客様のAzureサブスクリプションには、以下の表に示すユーザーが含まれています。
グループの構成は以下の表に示すとおりです。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。

展示する

展示する

展示する

展示する

正解：

Explanation:
Detailed Explanation
Group1 is a role-assignable Microsoft Entra group (isAssignableToRole = true, required because it already holds the Azure RBAC Owner role on RG1). Microsoft Entra ID enforces a hard restriction that role- assignable groups can never have another group nested as a member and can never themselves be nested inside another group, to prevent uncontrolled privilege escalation through nested membership. This blocks both adding Group2 and adding Group3 as members of Group1, so neither statement 1 nor statement 2 can grant Owner access this way. Statement 3, however, does not involve nesting at all -- it is a direct Azure RBAC role assignment of Owner to Group3 at RG1 ' s Access control (IAM) blade. Ordinary Azure resource role assignments can target any security-enabled or Microsoft 365 group regardless of its isAssignableToRole property (that flag only gates assignment of Microsoft Entra directory roles, not Azure RBAC resource roles), so this direct assignment succeeds and User3 inherits Owner through Group3 ' s membership.
Official Reference
Role-assignable groups in Microsoft Entra ID - https://learn.microsoft.com/en-us/entra/identity/role-based- access-control/groups-concept

次の表に示すユーザーを含む、Azure AD のハイブリッド展開環境があります。
ユーザーのJobTitle属性とUsageLocation属性を変更する必要があります。
Azure AD から属性を変更できるユーザーはどれですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

展示する

展示する

正解：

Explanation:
Detailed Explanation
For a hybrid-synchronized user, on-premises Active Directory (via Azure AD Connect) is the source of authority for most directory attributes, including JobTitle - the Microsoft Entra admin center blocks direct edits to such synced attributes for synced users, requiring the change to be made on-premises and synced down instead. User2 is synced (on-premises sync enabled = Yes), so JobTitle cannot be edited directly in Azure AD for User2, while cloud-only User1 and guest User3 (neither synced from on-premises) can have JobTitle edited directly. UsageLocation, by contrast, is a cloud-only attribute never sourced from on-premises AD synchronization at all - it exists purely to support Microsoft 365/Entra licensing and can always be edited directly in Azure AD for any user regardless of sync status. Both answers match the source document ' s key.
Official Reference
Azure AD Connect sync - attributes synchronized from on-premises Active Directory - https://learn.
microsoft.com/en-us/entra/identity/hybrid/connect/reference-connect-sync-attributes-synchronized

Subscription1という名前のAzureサブスクリプションがあります。Subscription1には、VM1とVM2という名前の2つのAzure仮想マシンが含まれています。VM1とVM2はWindows Server 2016を実行しています。
VM1は、Azure Backupエージェントを使用せずに、Azure Backupによって毎日バックアップされます。
VM1は、データを暗号化するランサムウェアの影響を受けています。
VM1の最新のバックアップを復元する必要があります。
バックアップを復元できる場所はどれですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

展示する

正解：

Explanation:
Detailed Explanation
Because VM1 is backed up through Azure Backup ' s native, agentless Azure VM backup (a snapshot-based recovery point taken through the Recovery Services vault extension, not the MARS/Azure Backup agent), two distinct restore capabilities are available. File-level recovery works by downloading and running a small executable script that mounts the recovery point ' s volumes as a network drive over the Internet (via iSCSI)
- Microsoft Learn documents this as working on virtually any Windows machine with Internet connectivity, not only the original VM, since its purpose is to let an administrator browse and copy individual files without a full VM restore. Full VM restore, by contrast, is an Azure-native operation: you can create a new Azure VM from the recovery point, or use " Replace existing " to restore directly onto VM1 itself, but you cannot restore a full VM recovery point onto an arbitrary, non-Azure Windows computer. The correct selections are " Any Windows computer that has Internet connectivity " for file recovery, and " VM1 or a new Azure virtual machine only " for the VM restore target.
Official Reference
Restore files to an Azure VM from a disk backup - https://learn.microsoft.com/en-us/azure/backup/backup- azure-restore-files-from-vm