AZ-104J 試験問題 11
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。
TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続がTCPポート443を介して131.107.100.50から正常に確立できることを確認する必要があります。
解決策：131.107.100.50ソースからのすべてのトラフィックを拒否し、コストが64999の受信セキュリティルールを作成します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。
TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続がTCPポート443を介して131.107.100.50から正常に確立できることを確認する必要があります。
解決策：131.107.100.50ソースからのすべてのトラフィックを拒否し、コストが64999の受信セキュリティルールを作成します。
これは目標を達成していますか？
AZ-104J 試験問題 12
サブスクリプションIDがc276fc76-9cd4-44c9-99a7-であるSubscription1という名前のAzureサブスクリプションがあります。
4fd71546436e.
次の要件を満たす CR1 という名前のカスタム RBAC ロールを作成する必要があります。
Subscription1 のリソース グループにのみ割り当てることができます
リソース グループのアクセス権限の管理を防止します。リソース グループ内のリソースの表示、作成、変更、および削除を許可します。CR1 の定義の割り当て可能なスコープと権限要素には、何を指定する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
4fd71546436e.
次の要件を満たす CR1 という名前のカスタム RBAC ロールを作成する必要があります。
Subscription1 のリソース グループにのみ割り当てることができます
リソース グループのアクセス権限の管理を防止します。リソース グループ内のリソースの表示、作成、変更、および削除を許可します。CR1 の定義の割り当て可能なスコープと権限要素には、何を指定する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-104J 試験問題 13
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションで質問に答えた後は、その質問に戻ることはできません。そのため、それらの質問はレビュー画面に表示されません。
contoso.com という名前の Microsoft Entra テナントがあります。
500 人の外部ユーザーの名前と電子メール アドレスを含む CSV ファイルがあります。
500 人の外部ユーザーごとに、contoso.com にゲスト ユーザー アカウントを作成する必要があります。
解決策: Azure ポータルの Microsoft Entra ID から、ユーザーの一括作成操作を使用します。
これは目標を満たしていますか?
このセクションで質問に答えた後は、その質問に戻ることはできません。そのため、それらの質問はレビュー画面に表示されません。
contoso.com という名前の Microsoft Entra テナントがあります。
500 人の外部ユーザーの名前と電子メール アドレスを含む CSV ファイルがあります。
500 人の外部ユーザーごとに、contoso.com にゲスト ユーザー アカウントを作成する必要があります。
解決策: Azure ポータルの Microsoft Entra ID から、ユーザーの一括作成操作を使用します。
これは目標を満たしていますか?
AZ-104J 試験問題 14
次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。
すべての仮想ネットワークはピアリングされています。各仮想ネットワークには 9 台の仮想マシンが含まれます。
Azure Boston を使用して、仮想マシンへの安全な RDP 修正を構成する必要があります。
必要な Bastion ネストの最小数はいくつですか?
すべての仮想ネットワークはピアリングされています。各仮想ネットワークには 9 台の仮想マシンが含まれます。
Azure Boston を使用して、仮想マシンへの安全な RDP 修正を構成する必要があります。
必要な Bastion ネストの最小数はいくつですか?
AZ-104J 試験問題 15
Subscription1 という名前の Azure サブスクリプションがあります。
Subscription1 で、share1 という名前の Azure ファイル共有を作成します。
次の図に示すように、SAS1 という名前の共有アクセス署名 (SAS) を作成します。
回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Subscription1 で、share1 という名前の Azure ファイル共有を作成します。
次の図に示すように、SAS1 という名前の共有アクセス署名 (SAS) を作成します。
回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
