無料のMicrosoft Azure Administrator練習問題でAZ-104試験に打ち勝つ

あなたは、www.contoso.com をホストするために contoso.azurewebsites.net という名前の Azure ウェブアプリを構成する必要があります。最初に何をすべきですか？

VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNet1は、2つのオンプレミスのデータセンターに接続する2つのExpressRoute回線を使用しています。詳細なメトリックとネットワークトポロジーの視覚的な表示を表示するダッシュボードを作成する必要があります。何を使用すべきでしょうか。

あなたは、10台の仮想マシン、Vault1という名前の鍵保管庫、NSG1という名前のネットワークセキュリティグループ（NSG）を含むAzureサブスクリプションを持っています。すべてのリソースは、East US Azure リージョンにデプロイされています。仮想マシンは NSG1 を使用して保護されています。NSG1 は、インターネットへのすべてのアウトバウンドトラフィックをブロックするように構成されています。仮想マシンがVault1にアクセスできるようにする必要があります。ソリューションは最小特権の原則を使用し、管理者の労力を最小限に抑える必要があります。 NSG1のアウトバウンドセキュリティルールの宛先として、何を構成する必要がありますか？

adatum.comという名前のAzure DNSゾーンがあります。あなたはresearch.adatum.comというサブドメインをAzureの別のDNSサーバーに委譲する必要があります。あなたは何をすべきですか？

Windows Server 2016を実行する5台のAzure仮想マシンがあります。仮想マシンはWebサーバーとして構成されています。あなたは、仮想マシンの負荷分散サービスを提供するLB1という名前のAzureロードバランサーを持っています。あなたは、訪問者がリクエストごとに同じWebサーバーによってサービスされることを保証する必要があります。あなたは何を構成する必要がありますか？

あなたは、account1という名前のストレージアカウントを含むAzureサブスクリプションを持っています。あなたは、オンプレミスネットワークからaccount1に仮想マシンのディスクファイルをアップロードすることを計画しています。オンプレミスネットワークは、131.107.1.0/24のパブリックIPアドレス空間を使用します。ディスクファイルを使用して、VM1 という名前の Azure 仮想マシンをプロビジョニングする予定です。VM1は、VNet1という仮想ネットワークに接続されます。VNet1は、192.168.0.0/24のIPアドレス空間を使用します。以下の要件を満たすようにaccount1を構成する必要があります：ディスク・ファイルをアカウント1にアップロードできることを確認します。VM1にディスクをアタッチできるようにする。アカウント1への他のすべてのアクセスを防止します。あなたはどの2つのアクションを実行する必要がありますか？各正解は、ソリューションの一部を提示します。注：各正解の選択は1ポイントに値する。

Subscription1 と Subscription2 という名前の 2 つのサブスクリプションがあります。各サブスクリプションは、異なる Azure AD テナントに関連付けられます。Subscription1 には、VNet1 という名前の仮想ネットワークが含まれています。VNet1には、VM1という名前のAzure仮想マシンが含まれ、10.0.0.0/16のIPアドレス空間があります。Subscription2には、VNet2という名前の仮想ネットワークが含まれています。VNet2には、VM2という名前のAzure仮想マシンが含まれ、10.10.0.0/24のIPアドレス空間があります。VNet1をVNet2に接続する必要があります。最初に何をすべきですか？

Azure AD Premium P2 にサインアップします。Azure ADドメインに参加するすべてのコンピュータに、管理者としてadmin1@contoso.com というユーザーを追加する必要があります。Azure ADで何を構成する必要がありますか？色ブレードからの

Azure仮想マシンを3つのAzureリージョンにデプロイします。各リージョンには仮想ネットワークが含まれます。各仮想ネットワークには、フルメッシュトポロジーでピアリングされた複数のサブネットが含まれます。各サブネットには、定義されたルールを持つネットワークセキュリティグループ（NSG）が含まれています。あるユーザーが、あるリージョンの仮想マシンから別のリージョンの仮想マシンに接続するために、ポート33000を使用できないと報告しています。あなたは問題を診断するためにどの2つのオプションを使用できますか？各正解は完全な解決策を示します。注：各正解の選択は1ポイントに値する。

あなたは、20台の仮想マシン、NSG1という名前のネットワークセキュリティグループ（NSG）、およびVNET1とVNET2という名前の2つの仮想ネットワークを含むAzureサブスクリプションを持っています。VNET1にーVNET1、ーVNET1ーVNET2。ーBastion11をーVNET1ー1ーVNET2。インバウンドセキュリティルールにはどのポートを設定する必要がありますか？