AZ-104 Microsoft Azure Administrator 問題集

的中予想問題集

日本語版

PDFファイル 

550設問数

本問題集はベンダー試験の過去の出題傾向を踏まえて作成されています。

IT認定試験は大多数が４択形式の設問となっています。

一般の公式テキスト、参考書、赤本などでは網羅されていない過去問を効果的に学習することにより、極めて短期間で資格認定試験に合格が可能になります。

一般の書店の書籍とことなり、本問題集はお支払い後、すぐにダウンロードしていただき、学習を開始していただけます。

紙媒体とことなり、本問題集は電子フォーマットとなっておりますので、PCラップトップ、タブレット、スマートフォンなど、時・場所に左右されることなく学習ができます。

多くの方から本番試験の合格のご報告を頂戴しています。

無料サンプル問題

出題：財務部門の監査人にどのブレードを使用するように指示する必要がありますか?
A.請求書
B.パートナー情報
C.コスト分析
D.外部サービス
正解：C
解説・参考：
コスト分析: 正しいオプション
Azure のコスト分析ブレードでは、カスタム期間のすべての詳細を確認できます。これを使用して、過去数日、数週間、および 1 か月の支出を判断できます。コスト分析ブレードでは、期間別に情報をフィルター処理するために、次のオプションを使用できます: 過去 7 日間、過去 30 日間、およびカスタムの日付範囲。最初のオプション (過去 7 日間) を選択すると、監査人は期間ごとにコストを表示できます。
コスト分析では、デフォルトで当月のデータが表示されます。日付セレクターを使用して、一般的な日付範囲にすばやく切り替えます。例には、過去 7 日間、先月、今年、またはカスタムの日付範囲が含まれます。従量課金制のサブスクリプションには、現在の請求期間や最後の請求書など、暦月に拘束されない請求期間に基づく日付範囲も含まれます。メニューの上部にある <PREVIOUS and NEXT> リンクを使用して、前の期間または次の期間にそれぞれジャンプします。たとえば、<PREVIOUS は、過去 7 日間から 8 ～ 14 日前または 15 ～ 21 日前に切り替わります。
請求書: 間違ったオプション
請求書は、現在の請求期間ではなく、過去の請求期間に対してのみ使用できます。つまり、要件が先週のコストを知ることである場合、Azure は月末に請求書を生成するため、請求書では満たされません。請求書にはカスタム期間がありますが、1 週間の日付を入力すると、ペインは空になります。
リソース プロバイダー: 不適切なオプション
リソースをデプロイするときは、リソース プロバイダーとタイプに関する情報を頻繁に取得する必要があります。たとえば、キーとシークレットを格納する場合は、Microsoft.KeyVault リソース プロバイダーを使用します。このリソース プロバイダーは、キー コンテナーを作成するためのコンテナーと呼ばれるリソースの種類を提供します。これは、監査に必要な過去 1 週間のすべての Azure コストを確認するのには役立ちません。
お支払い方法: 間違ったオプション
支払い方法は、監査に必要な過去 1 週間のすべての Azure コストを確認するのに役立ちません。
参照: https://docs.microsoft.com/en-us/azure/cost-management-billing/costs/quick-acm-cost-analysis
https://docs.microsoft.com/en-us/azure/cost -management-billing/manage/download-azure-invoice-dailyusagedate
出題：
認証要件を満たすように環境を準備する必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。注: 正しい選択はそれぞれ 1 ポイントの価値があります。
A. Azure Active Directory (AD) ID 保護と Azure ポリシー
B. Recovery Services コンテナーとバックアップ ポリシー
C. Azure Key Vault とアクセス ポリシー
D. Azure ストレージ アカウントとアクセス ポリシー
正解：BD
解説・参考：
D: シームレス SSO は、クラウド認証の任意の方法 (パスワード ハッシュ同期またはパススルー認証) で機能し、Azure AD Connect を介して有効にすることができます。
B: ユーザーにシームレス SSO を段階的にロールアウトできます。まず、Active Directory のグループ ポリシーを使用して、次の Azure AD
URL をすべてのユーザーまたは選択したユーザーのイントラネット ゾーン設定に追加します: https://autologon.microsoftazureadsso.com 不正解:
A: シームレス SSO では、ユーザーのデバイスがドメインに参加している必要がありますが、デバイスが Azure AD に参加している必要はありません。
C: Azure AD Connect はポート 8080 を使用しません。ポート 443 を使用します。
E: シームレス SSO は、Active Directory フェデレーション サービス (ADFS) には適用されません。シナリオ: マイアミ オフィスのユーザーは、Azure のリソースにアクセスするときに、Azure Active Directory シームレス シングル サインオン (Azure AD シームレス SSO) を使用する必要があります。
計画されている Azure AD インフラストラクチャには以下が含まれます。オンプレミスの Active Directory ドメインは Azure AD に同期されます。
参照: https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsso-quickstart
出題：
計画されたインフラストラクチャをサポートするには、Azure AD のカスタム ドメイン名を定義する必要があります。どのドメイン名を使用する必要がありますか?
A.マイアミ オフィスのクライアント コンピューターを Azure AD に参加させます。
B.マイアミ オフィスの各クライアント コンピュータのイントラネット ゾーンに http://autologon.microsoftazuread-sso.com を追加します。
C.マイアミ オフィスのドメイン コントローラへのインバウンド TCP ポート 8080 を許可します。
D.マイアミ オフィスのサーバーに Azure AD Connect をインストールし、パススルー認証を有効にする
E.マイアミ オフィスのドメイン コントローラーに Active Directory フェデレーション サービス (AD FS) の役割をインストールします。
正解：BD
解説・参考：
すべての Azure AD ディレクトリには、domainname.onmicrosoft.com の形式の初期ドメイン名が付属しています。最初のドメイン名を変更または削除することはできませんが、企業のドメイン名を Azure AD に追加することもできます。たとえば、組織には、ビジネスに使用される他のドメイン名と、会社のドメイン名を使用してサインインするユーザーがいる可能性があります。カスタム ドメイン名を Azure AD に追加する
'alice@contoso.com' など、ユーザーになじみのあるディレクトリ内のユーザー名を割り当てることができます。「alice@domain name.onmicrosoft.com」の代わりに。
シナリオ：
ネットワーク インフラストラクチャ: 各オフィスには、そのオフィスのすべてのサーバーを含むローカル データ センターがあります。各オフィスには、インターネットへの専用接続があります。Humongous Insurance には、humongousinsurance.com という名前の単一ドメインの
Active Directory フォレストがあります。予定されている Azure AD インフラストラクチャ: オンプレミスの Active Directory ドメインは
Azure AD に同期されます。
参照: https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom- domain
出題：
Active Directory の問題を解決する必要があります。あなたは何をするべきか？
A. Active Directory ユーザーとコンピューターから、ユーザー アカウントを選択し、UserPrincipal 名の値を変更します。
B. idfix.exe を実行し、[編集] アクションを使用します。
C. Active Directory ドメインと信頼から、UPN サフィックスのリストを変更します。
D. Azure AD Connect から、送信同期規則を変更します。
正解：B
解説・参考：
IdFix は、Azure Active Directory への移行に備えて、オンプレミスの Active Directory 環境で ID オブジェクトとその属性の検出と修復を実行するために使用されます。IdFix は、Azure Active Directory とのディレクトリ同期を担当する Active Directory 管理者を対象としています。
シナリオ: Active Directory の問題
humongousinsurance.com の何人かのユーザーは、特殊文字を含む UPN を持っています。
一部の文字が Azure AD でサポートされていないと思われます。
参照: https://www.microsoft.com/en-us/download/details.aspx?id=36832
出題：財務部門の監査人にどのブレードを使用するように指示する必要がありますか?
A.請求書
B.パートナー情報
C.コスト分析
D.外部サービス
正解：C


出題：
計画されたインフラストラクチャをサポートするには、Azure AD のカスタム ドメイン名を定義する必要があります。どのドメイン名を使用する必要がありますか?
A. ad.humongousinsurance.com
B. humongousinsurance.onmicrosoft.com
C.humongousinsurance.local _
D.humongousinsurance.com _
正解：D
解説・参考：
すべての Azure AD ディレクトリには、domainname.onmicrosoft.com の形式の初期ドメイン名が付属しています。最初のドメイン名を変更または削除することはできませんが、企業のドメイン名を Azure AD に追加することもできます。たとえば、組織には、ビジネスに使用される他のドメイン名と、会社のドメイン名を使用してサインインするユーザーがいる可能性があります。カスタム ドメイン名を Azure AD に追加すると、
"alice@contoso.com" など、ユーザーになじみのあるディレクトリ内のユーザー名を割り当てることができます。「alice@domain name.onmicrosoft.com」の代わりに。
シナリオ：
ネットワーク インフラストラクチャ: 各オフィスには、そのオフィスのすべてのサーバーを含むローカル データ センターがあります。各オフィスには、インターネットへの専用接続があります。Humongous Insurance には、humongousinsurance.com という名前の単一ドメインの
Active Directory フォレストがあります。予定されている Azure AD インフラストラクチャ: オンプレミスの Active Directory ドメインは
Azure AD に同期されます。
参照: https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom- domain
出題：
認証要件を満たすように環境を準備する必要があります。どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。注: それぞれの正しい選択は 1 ポイントの価値があります。
A.マイアミ オフィスのドメイン コントローラへのインバウンド TCP ポート 8080 を許可します。
B.マイアミの各クライアント コンピューターのイントラネット ゾーンに http://autogon.microsoftazuread-sso.com を追加します。
オフィス。
C.マイアミ オフィスのクライアント コンピューターを Azure AD に参加させる。
D.マイアミ オフィスのドメイン コントローラーに Active Directory フェデレーション サービス (AD FS) の役割をインストールします。
E.マイアミ オフィスのサーバーに Azure AD Connect をインストールし、パススルー認証を有効にします。
正解：BE
解説・参考：
B: ユーザーにシームレス SSO を段階的にロールアウトできます。まず、Active Directory のグループ ポリシーを使用して、次の Azure AD
URL をすべてのユーザーまたは選択したユーザーのイントラネット ゾーン設定に追加します。ハッシュ同期またはパススルー認証であり、Azure
AD Connect を介して有効にすることができます。
参照: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sso-quick-start
出題：ライセンスを再度割り当てる前に、ライセンスの問題を解決する必要があります。あなたは何をするべきか？
A. [グループ] ブレードから、ユーザー アカウントを新しいグループに招待します。
B. [プロファイル] ブレードから、使用場所を変更します。
C. [ディレクトリ ロール] ブレードから、ディレクトリ ロールを変更します。
正解：B
解説・参考：シナリオ: ライセンスの問題
1. Azure でライセンスを複数のユーザーに割り当てようとすると、次のエラー メッセージが表示されます。
「ライセンスが割り当てられていません。1 人のユーザーのライセンス契約に失敗しました。」2. Azure サブスクリプションに利用可能なライセンスがあることを確認します。
解決：
使用場所が指定されていないユーザーにライセンスを割り当てることはできません。
説明：
一部の Microsoft サービスは、地域の法律や規制により、すべての場所で利用できるわけではありません。ユーザーにライセンスを割り当てる前に、ユーザーの使用場所プロパティを指定する必要があります。Azure portal の [ユーザー] > [プロファイル] > [設定] セクションで場所を指定できます。
参照: https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/licensinggroupsresolveproblems