최신 AZ-104日本語 무료덤프 - Microsoft Azure Administrator (AZ-104日本語版)
www.contoso.com をホストするには、contoso.azurewebsites.net という名前の Azure Web アプリを構成する必要があります。
まず何をすべきでしょうか?
まず何をすべきでしょうか?
정답: B
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。
TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続がTCPポート443を介して131.107.100.50から正常に確立できることを確認する必要があります。
解決策：131.107.100.50ソースからのすべてのトラフィックを拒否し、コストが64999の受信セキュリティルールを作成します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。
TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続がTCPポート443を介して131.107.100.50から正常に確立できることを確認する必要があります。
解決策：131.107.100.50ソースからのすべてのトラフィックを拒否し、コストが64999の受信セキュリティルールを作成します。
これは目標を達成していますか？
정답: B
次の表に示す仮想マシンを含む Azure サブスクリプションがあります。
次の構成のロード バランサーをデプロイします。
* 名前: LB 1
* タイプ: 内部
* SKU: 標準
* 仮想ネットワーク: VNET1
VM1 と VM2 を L81 のバックエンド プールに追加できることを確認する必要があります。
解決策: 2 つの Standard SKU パブリック IP アドレスを作成し、各仮想マシンのネットワーク インターフェイスに Standard SKU パブリック IP アドレスを関連付けます。
これは目標を満たしていますか?
次の構成のロード バランサーをデプロイします。
* 名前: LB 1
* タイプ: 内部
* SKU: 標準
* 仮想ネットワーク: VNET1
VM1 と VM2 を L81 のバックエンド プールに追加できることを確認する必要があります。
解決策: 2 つの Standard SKU パブリック IP アドレスを作成し、各仮想マシンのネットワーク インターフェイスに Standard SKU パブリック IP アドレスを関連付けます。
これは目標を満たしていますか?
정답: A
次の表に示す仮想マシンを含む従量課金制の Azure サブスクリプションがあります。
次の図に示す予算を作成します。
AG1 アクション グループには、[email protected] という名前のユーザーのみが含まれます。
ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の図に示す予算を作成します。
AG1 アクション グループには、[email protected] という名前のユーザーのみが含まれます。
ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
Azure Resource Manager テンプレートを使用して、仮想マシン スケール セットで Windows Server 2022 を実行する複数の Azure 仮想マシンをデプロイする予定です。
仮想マシンをデプロイした後、すべての仮想マシンで NGINX が使用可能であることを確認する必要があります。
何を使うべきでしょうか?
仮想マシンをデプロイした後、すべての仮想マシンで NGINX が使用可能であることを確認する必要があります。
何を使うべきでしょうか?
정답: B
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Adatum という名前の Azure Active Directory (Azure AD) テナントと、Subscription1 という名前の Azure サブスクリプションがあります。Adatum には、Devels という名前のグループが含まれています。Subscription1 には、Dev という名前のリソース グループが含まれています。
開発者グループに、Dev リソース グループで Azure ロジック アプリを作成する権限を付与する必要があります。
解決策: Dev では、Logic App Operator ロールを Developers グループに割り当てます。
これは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Adatum という名前の Azure Active Directory (Azure AD) テナントと、Subscription1 という名前の Azure サブスクリプションがあります。Adatum には、Devels という名前のグループが含まれています。Subscription1 には、Dev という名前のリソース グループが含まれています。
開発者グループに、Dev リソース グループで Azure ロジック アプリを作成する権限を付与する必要があります。
解決策: Dev では、Logic App Operator ロールを Developers グループに割り当てます。
これは目標を満たしていますか?
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
ブループリント ファイルを Azure に移動する必要があります。
何をすべきでしょうか?
何をすべきでしょうか?
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
実行中のインスタンスが 2 つ含まれる、Appl という名前の Azure App Service アプリがあります。
次の図に示すように、自動スケールルールが設定されています。
インスタンス制限の古い条件設定では、最大値を 5 に設定します。
30 分間に、アプリケーションは使用可能なメモリの 60 パーセントを使用します。
30 分間に Appl に実行できるインスタンスの最大数はいくつですか。
次の図に示すように、自動スケールルールが設定されています。
インスタンス制限の古い条件設定では、最大値を 5 に設定します。
30 分間に、アプリケーションは使用可能なメモリの 60 パーセントを使用します。
30 分間に Appl に実行できるインスタンスの最大数はいくつですか。
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。
TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続が、TCPポート443経由で131.107.100.50から正常に確立できることを確認する必要があります。
解決策：Allow_131.107.100.50インバウンドセキュリティルールの優先度を変更します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。
TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続が、TCPポート443経由で131.107.100.50から正常に確立できることを確認する必要があります。
解決策：Allow_131.107.100.50インバウンドセキュリティルールの優先度を変更します。
これは目標を達成していますか？
정답: B
storage 1 という名前のストレージ アカウントを含む Azure サブスクリプションがあります。storage1 アカウントには container1 という名前のコンテナーが含まれています。
90 日後に、ストレージ内の BLOB を最も低コストの層に自動的に移動する、ストレージ 1 のライフサイクル管理ルールを作成する必要があります。
ルールをどのように完了する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
90 日後に、ストレージ内の BLOB を最も低コストの層に自動的に移動する、ストレージ 1 のライフサイクル管理ルールを作成する必要があります。
ルールをどのように完了する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
500 人の外部ユーザーの名前と電子メール アドレスを含む CSV ファイルがあります。
500 人の外部ユーザーごとに、contoso.com にゲスト ユーザー アカウントを作成する必要があります。
解決策: Azure ポータルの Azure AD から、ユーザーの一括作成操作を使用します。
これは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
500 人の外部ユーザーの名前と電子メール アドレスを含む CSV ファイルがあります。
500 人の外部ユーザーごとに、contoso.com にゲスト ユーザー アカウントを作成する必要があります。
解決策: Azure ポータルの Azure AD から、ユーザーの一括作成操作を使用します。
これは目標を満たしていますか?
정답: B
설명: (DumpTOP 회원만 볼 수 있음)
Azure 仮想マシンをデプロイするために使用される Azure Resource Manager があります。
Template1 には次のテキストが含まれています。
Template1 の変数セクションには次のテキストが含まれています。
"場所": "西ヨーロッパ"
Template1 のリソース セクションには次のテキストが含まれています。
Template1 を使用して、仮想マシンを米国西部の場所にデプロイする必要があります。
何をすべきでしょうか?
Template1 には次のテキストが含まれています。
Template1 の変数セクションには次のテキストが含まれています。
"場所": "西ヨーロッパ"
Template1 のリソース セクションには次のテキストが含まれています。
Template1 を使用して、仮想マシンを米国西部の場所にデプロイする必要があります。
何をすべきでしょうか?
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
AKS1 という名前の Azure Kubernetes Service (AKS) クラスターがあります。
AKS1 のクラスター オートスケーラーを構成する必要があります。
どの2つのツールを使うべきでしょうか？正解はそれぞれ完全な解決策を提示します。注：正解の選択はそれぞれ1ポイントの価値があります。
AKS1 のクラスター オートスケーラーを構成する必要があります。
どの2つのツールを使うべきでしょうか？正解はそれぞれ完全な解決策を提示します。注：正解の選択はそれぞれ1ポイントの価値があります。
정답: D,E
설명: (DumpTOP 회원만 볼 수 있음)
storage1 という名前のストレージ アカウントを含む Azure サブスクリプションがあります。
ユーザーが名前でのみ BLOB を安全にダウンロードできるようにするには、共有アクセス署名 (SAS) を構成する必要があります。
どの 2 つの設定を構成する必要がありますか? 回答するには、回答領域で適切な設定を選択します。
注意: 正解ごとに 1 ポイントが付与されます。
ユーザーが名前でのみ BLOB を安全にダウンロードできるようにするには、共有アクセス署名 (SAS) を構成する必要があります。
どの 2 つの設定を構成する必要がありますか? 回答するには、回答領域で適切な設定を選択します。
注意: 正解ごとに 1 ポイントが付与されます。
정답:
Explanation:
Allowed resources types: Objects (access by name)
Allowed Permissions: Read (you need download) and List (you need to see the object to read it)
次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。
サブスクリプションには、次の表に示す仮想マシンが含まれています。
サブスクリプションには、次の表に示す Azure App Service Web アプリが含まれています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
サブスクリプションには、次の表に示す仮想マシンが含まれています。
サブスクリプションには、次の表に示す Azure App Service Web アプリが含まれています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
WebApp1 can communicate with VM2. No, this is not correct. According to the tables, WebApp1 is integrated with VNet1, which has a peering connection with VNet2. However, VM2 is in VNet3, which is not peered with VNet1 or VNet2. Therefore, WebApp1 cannot communicate with VM2 across different virtual networks1.
NSG1 controls inbound traffic to WebApp1. No, this is not correct. According to the tables, NSG1 is associated with Subnet1 in VNet1, which is integrated with WebApp1. However, network security groups only control outbound traffic from App Service apps to virtual networks, not inbound traffic to App Service apps from virtual networks2. Therefore, NSG1 does not control inbound traffic to WebApp1.
WebApp2 can communicate with VM1. Yes, this is correct. According to the tables, WebApp2 is integrated with VNet3, which has a peering connection with VNet2. VM1 is in Subnet2 in VNet2, which has a network security group named NSG2 that allows inbound traffic from any source on port 803. Therefore, WebApp2 can communicate with VM1 on port 80 across peered virtual networks.
ニューヨークオフィスの接続要件を満たす必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
Box 1: Create a virtual network gateway and a local network gateway.
Azure VPN gateway. The VPN gateway service enables you to connect the VNet to the on-premises network through a VPN appliance. For more information, see Connect an on-premises network to a Microsoft Azure virtual network. The VPN gateway includes the following elements:
Virtual network gateway. A resource that provides a virtual VPN appliance for the VNet. It is responsible for routing traffic from the on-premises network to the VNet.
Local network gateway. An abstraction of the on-premises VPN appliance. Network traffic from the cloud application to the on-premises network is routed through this gateway.
Connection. The connection has properties that specify the connection type (IPSec) and the key shared with the on-premises VPN appliance to encrypt traffic.
Gateway subnet. The virtual network gateway is held in its own subnet, which is subject to various requirements, described in the Recommendations section below.
Box 2: Configure a site-to-site VPN connection
On premises create a site-to-site connection for the virtual network gateway and the local network gateway.
Scenario: Connect the New York office to VNet1 over the Internet by using an encrypted connection.