高可用性や冗長性を必要とするときに使用するLBは？
Standard Load Balancer
Azure Load Balancer は可用性ゾーンにまたがったVM似た起用して冗長性の高いデプロイをサポートしています。Standard Load Balancer を使用することで、リソースをゾーンに一致させて、複数のゾーンに分散させることにより、シナリオ全体の可用性を向上させることができます。 Basic Load Balancerは高可用性や冗長性を必要としない小規模なアプリケーション向けのロードバランサ―です。このロードバランサ―は可用性ゾーンと互換性がありません。
Basic Load Balancerの特徴は
・高可用性や冗長性を必要としない
Azure SQL Databaseのアクティブ geo レプリケーションを利用することでなにができる？
プライマリ データベースに対して継続的に同期された読み取り専用のセカンダリ データベースを作成できます。
この読み取り可能なセカンダリ データベースは、プライマリとは別のリージョンに展開することができます。 アクティブ geo レプリケーションでは、Always On 可用性グループ テクノロジを利用して、プライマリ レプリカで生成されたトランザクション ログをすべての geo レプリカに非同期的にレプリケートします。
NSGは何に対して設定できる？
サブネットまたは仮想マシン
VMに対するBackup時の手順は？
１．Recovery Services コンテナーを作成
VM側でバックアップを有効にするには、[バックアップ] で [バックアップの有効化] を選択します これにより、ポリシーがコンテナーと VM にデプロイされ、Azure VM で実行されている VM エージェントにバックアップ拡張機能がインストールされます。
Azureロードバランサーの構成において、ある訪問者からのリクエストに対しては、同じWebサーバーへのリクエスト処理が継続するように構成したい場合には、ロードバランサ―機能において「？？？」を設定します。
セッション永続化
同じ送信元IPアドレスからの リクエストを処理する仮想マシンが変わらないように固定化できます。
正常性プローブとは
LBでバックエンドプール内の仮想マシンがアップしているかを確 認するためのコンポーネント
インバウンドNAT規則とは
ロードバランサー の特定のポート番号宛の通信を、指定したターゲット仮想マシンの特定のポート 番号宛に変換するために使用するもの
LBでいうSKUとは？
SKUはロードバランサーの性能 を決定するパラメーターです。
特定のメールを有する外部ユーザーをMicrosoft Entra内に招待するには？
Azureポータルから、新しいゲストユーザーを追加し、電子メールアドレスとして指定する。
Microsoft Entraでは組織とコラボレーションするユーザーをゲスト ユーザーとしてディレクトリに追加することで、そのユーザーを招待できます。 受諾リンクを含む招待メールを送信するか、共有するアプリへの直接リンクを送信できます。 ゲスト ユーザーは自分の職場、学校、またはソーシャルの ID を使用してサインインできます。
App Serviceにデプロイしたアプリケーションの「？？？」を交換することで、そのアプリケーションのバージョンを変更することが可能です。
展開スロット
スロットを交換すると、App Serviceは送信元スロットと宛先スロットの仮想IPアドレスを交換し、それによってスロットのURLを交換します。スワップバックすることで、デプロイメントを簡単に元に戻すことができます。
AzureApp Serviceの「デプロイスロット」とは？
Webアプリを固有のホスト名で実行できる環境のこと
デフォルトの設定でApp Serviceをデプロイすると、1つの「運用スロット」が生成される。さらに「ステージング」「開発」といったデプロイスロットを追加し、それぞれに別々のホスト名を割り当てつつ、固有のWebアプリをデプロイすることが可能だ。
Azure Automation State Configurationとは
クラウドまたはオンプレミスのデータセンターのノードについて PowerShell Desired State Configuration (DSC) の構成を記述、管理、およびコンパイルできる構成管理サービス
これを利用して、あなたはAzure仮想マシンの構成と継続的な整合性を管理することができます。Azure Automation State Configurationを利用する際は、以下の手順に従った設定が必要です。
バックアップの実施時間などの詳細を設定するためには「A」に対して「B」を指定して、バックアップの設定を行う必要があります。
A：Recovery Services Vault
Recovery Services Vaultを使用して、VMやAzureSQLデータベースなどのさまざまなAzureサービスのバックアップデータを保持できます。 その際にバックアップポリシーを利用して、復旧ポイントを作成するためにデータのスナップショットを取得するタイミングを指定します。 また、復旧ポイントを保持する期間も指定できます。
Azure Backupを使用してバックアップできる仮想マシンとして選択できるWindowsOS５つ
Windows Server 2012 R2
Azure Backup サービスでは64bitのOSがサポートされており、32bitはサポートされていません。
一度起動した仮想マシンは配置された仮想ネットワークを後から変更することができる？
できない
VM-AのVNET-Aという仮想ネットワークは変更することができないため、新しい仮想ネットワーク（VNET-B）に接続された仮想マシンが必要となった場合は、既存の仮想マシンVM-Aを一度削除して、VNET-Bに新しい仮想マシンを起動する必要があります。
あなたはVM-Aという名前のUbuntu 仮想マシンをSubscription1にデプロイする予定です。
cloud-init.txt
cloud-init.txtは仮想マシンの最初の起動時にVMをカスタマイズするために使用されるファイルです。パッケージのインストールやファイルの書き込み、またはユーザーとセキュリティの構成に使用されます。
あなたはVM-Aという名前のUbuntu 仮想マシンをSubscription1にデプロイする予定です。
AzureCLIの"az vm create --custom-data"コマンド
cloud-init.txtを作成したら、az vm create --custom-data コマンドを使用してcloud-init 構成ファイルに基づいてVMを起動することができます。 az vm createがVMを起動するコマンドであり、 --custom-data パラメーターを付与することで、cloud-initというカスタムデータを利用したVM作成を実施することができます。
仮想マシンの初回起動時にいくつかのパッケージを自動でインストールしてカスタマイズする設定はAzurPotalからできる？
できない。
Azureポータルを利用して仮想マシンを選択して起動することはできますが、仮想マシンの初回起動時にいくつかのパッケージを自動でインストールしてカスタマイズするには別途ファイルやスクリプトが必要です。
Azureでは同じ仮想ネットワークにあるサブネット間の接続ルートはデフォルトで作成される。〇か×か。
○
仮想アプライアンス（virtual appliance）とは
仮想化技術を用いて、特定用途のアプリケーションソフトが稼働する環境を即座に構成できるようにしたもの。 仮想マシン（VM）のイメージファイルなどとして提供される。
Recovery Services コンテナー作成前に事前に確認できる設定３つ
・Azure VM のバックアップ アーキテクチャ
・バックアップの対象として選択されている Azure VM に対して、Azure Backup はユーザーが指定したバックアップ スケジュールに従ってバックアップ ジョブを開始します。そのため、Recovery Services コンテナーの作成前にAzure VM のバックアップ アーキテクチャを確認することが望ましいです。
Windows Server 2016を実行し、100％の使用率で5つのCPUコアを持つVM-Aという名前の仮想マシンがあります。Azure Migrateプロジェクトの快適性係数：2.0 の場合、Azure MigrateはVM-AにいくつのCPUコアを推奨しますか？
10コア
推奨されるCPUコア数は「コア使用量 x 快適係数 (2.0)」で計算されます。
Azure Container Registryとは
Dockerイメージを格納する為のプライベートレジストリ
コンテナイメージをAKSクラスターにデプロイするには？
A：az acr buildコマンド
Azure Container RegistryはDockerイメージを格納する為のプライベートレジストリです。Azure CLIを利用して、”az acr buildコマンド”を実行してイメージをビルドして、ACRにPushすることでコンテナイメージを作成できます。このコンテナイメージを利用して、AKS（AzureKubernetes Service）にデプロイすることができます。
このコマンドは？docker run
コンテナ作成の元となる イメージ の指定して、実行するためのコマンドです。このコマンドを実行する前に、イメージを作成することが必要です。
このコマンドは？docker build
Dockerコンテナーの構成をまとめて記述する「Dockerfile」ファイルと、それを適用しDockerイメージを作成することができます。
Azure Import/Exportジョブを使用してストレージアカウントにデータを転送する必要があります。 データのインポート先、エクスポート先として使用できるのは？
AzureFilesStorage：インポートのみOK
.
.
ローカル冗長ストレージ（LRS）
ZRSがサポートされている３つのストレージは？
・Standard 汎用 v2 ストレージ アカウント
リソースにタグを追加するポリシーはどんなポリシー？
リソースが作成または更新されたときに指定されたタグと値を追加するポリシー
Modify の効果と修復タスクを使用しない限り、すでに作成済みのリソースに対してポリシーを適用することはない
あなたは複数のVMを含むSub-Aという名前のAzureサブスクリプションを利用しています。
①summarize②dcount③render
summarize を使用して1 つまたは複数の列に従ってレコードのグループを特定し、グループ内のデータを集計します。 summarize dcount(Computer) とすることで、ハートビートを送信した個別のコンピューターの数を合計します。
次のうち、VM起動時に行うとダウンタイムがある変更は？
①インスタンスサイズ
仮想マシンが実行されている場合、そのサイズを変更すると仮想マシンが再起動されます。したがって、再起動時にダウンタイムが発生します。
AzureCLIでAzure Kubernetes Service (AKS) からクラスターを作成するために実行するコマンドは？
az aks create
Azure Kubernetes Service (AKS) は、Kubernetes クラスターをすばやくデプロイおよび管理することができるマネージド型のKubernetes サービスです。Azure CLI を使用して AKS クラスターを操作するには、az aksコマンドを実行します。az aks createコマンドにより新たなKubernetesクラスターを作成することができます。
どんな意味のコマンド？
①az acr build：DockerイメージをビルドしてACRにプッシュする
ITにおけるバイパスって？
通常の処理や手続きを省略して、別の方法で目的を達成すること
ユーザーがMFAを使用して正常にサインインしたデバイスを利用した場合に、10日間はそのデバイスからのアクセス時にMFAをバイパスする機能が必要です。どのような設定が必要でしょうか？
Azure portal の Microsoft Entra のMulti-Factor Authentication 設定多要素認証ページにおいて、バイパス日数を変更する。
(1)Azure portal で、Microsoft Entraを検索して選択し、 [ユーザー] を選択します。
Azure Load BalancerにパブリックIP アドレスを適用する際は、ロード バランサーとパブリック IP アドレスの 「？」 が一致していなければなりません。
SKU
Runbookとは
Azure Automation のプロセス オートメーション機能では Runbook を利用して、プロセスを自動化することができます。Runbook は、Automation によって、その内部で定義されているロジックに基づいて実行されます。
Azure 仮想マシンのスケールセットはなにができる？
アプリケーションを実行する VM インスタンスの数を増減させることができます。
既存の仮想マシンイメージを使用して新規に仮想マシンスケールセットのデプロイを自動化する予定です。
①AzurePotalで新しい仮想マシンスケールセットを作成
仮想マシンスケールセットは、負荷分散が行われる VM のグループを作成して管理することができます。これにより、 需要またはスケジュールに応じて、VM インスタンスの数を自動的に増減させることができます。
AKS-Aという名前のAzure Kubernetes Service(AKS)クラスターを作成しました。kubectlクライアントをVM-Aにインストールするためのコマンドは？
az aks Install-cli
kubectlクライアントをVM-AにインストールするためにはkubectlというKubernetes用のコマンドツールを実行する必要があります。kubectlコマンドである「az aks install-cli コマンド」を実行することでkubectlクライアントを特定の仮想マシンにインストールすることができます。
どのストレージアカウントにライフサイクル管理ルールを適用できますか？
・汎用 v2
Azureコンテナーインスタンスの外部ボリュームとしてサポートされているのは？
Azure Filesで作成された Azureファイル共有のみ
デフォルトでは、Azureコンテナーインスタンスはステートレスであり、コンテナーが再起動されるか停止すると状態が失われます。 そのため、コンテナーの有効期間後も状態を保持するには外部ボリュームをマウントする必要があります。
Azureファイアウォールと仮想ネットワーク間を関連付けするためには「A」「B」「C」が同じリージョンかつ同じリソース グループに属していなければなりません。
A：ファイアウォール
Azureファイアウォールと仮想ネットワーク間を関連付けするためにはファイアウォール、仮想ネットワーク、パブリック IP アドレスが同じ「A」かつ同じ「B」に属していなければなりません。
A：リージョン
あなたは東日本リージョンのRG-Aに対して、VM-AとVM-Bという名前の仮想マシンを作成しました。
１
Recovery Services コンテナーに格納するデータとはストレージデータのバックアップや仮想マシン (VM)、ワークロード、サーバー、ワークステーションのいずれかの構成情報です。
Recovery Services コンテナーに格納できるデータ5種類はなに？
・ストレージデータのバックアップ
仮想ネットワークへのピアリングが有効になっており切断されていなければ、異なるリソースグループ間のVMでも通信できる。〇か×か。
○
リカバリポイントからファイルまたはフォルダを復元する手順
手順1.ファイルのリカバリを選択
Basic Load Balancerのバックエンドプールに設定する仮想マシンに必要な条件２つ（いずれかが必要）
・単一の可用性セットの仮想マシンである。
Azure Load Balancerの３つのSKU
Basic、Standard、Gateway
各 SKU は特定のシナリオに対応しており、バックエンド プール エンドポイントの設定方式が異なっています。例えば、Standard Load Balancerのバックエンド プールは単一の仮想ネットワーク内の任意の仮想マシンまたは仮想マシン スケール セットに対して設定することができます。
Standardロードバランサーのバックエンドプールの条件（いずれか必要）
・単一の仮想ネットワーク内の任意の仮想マシン
デバイスを特定のセキュリティグループに参加させるには、その「？」による承認が必要です。
セキュリティグループの所有者
Azure AD のセキュリティ グループにデバイスを追加する方法は、手動追加と自動追加の2種類あります。それぞれの特徴は？
自動追加：セキュリティ グループの所有者が手動でグループにデバイスを追加・削除します。グループの所有者アカウントを設定して、そのアカウントに管理を実施してもらいます。
オンプレミス環境にあるMicrosoft System Center Service ManagerにおいてAzureリソースへのアラートを設定するためには、「？」をデプロイして、Azure をService Managerに接続する必要があります。
IT Service Management Connector (ITSMC)
Azure Log Analytics および Azure Monitor などの Azureのモニタリングサービスには、オンプレミス環境などのAzure 以外のリソースに対する問題の検出、分析、トラブルシューティングを行うツールが用意されています。IT Service Management Connector (ITSMC)がその代表的なツールです。IT Service Management Connector (ITSMC) をセッティングすることで、Azure環境をオンプレミス環境にある IT Service Management (ITSM) 製品またはサービスに接続することができます。 これを利用して、VM-AのCPU使用率が70％以上になった際に、Microsoft System Center Service Managerからアラートを通知することができるようになります。
「？」は、ディレクトリ内の Azure AD リソースの管理に使用されます。
Microsoft Entra ロール
たとえば、ユーザーの作成や編集、他のユーザーへの管理ロールの割り当て、ユーザー パスワードのリセット、ユーザー ライセンスの管理、ドメインの管理にMicrosoft Entra ロールを利用します。
Web ジョブとは？
Web アプリ、API アプリ、またはモバイル アプリと同じインスタンスでプログラムやスクリプトを実行できる Azure App Service の機能
あなたはASP1という名前のFreeのApp Serviceプランを含むAzureサブスクリプションを利用しています。
ASP1（App Serviceプラン）をスケールアップする
Azure App Serviceはプランに応じて利用できる機能が異なります。特にFreeのサービスプランではいくつかの機能が制限されています。したがって、Azure App ServiceをスケールアップすることでアプリケーションのCPU、メモリ、ディスク領域を増やしたり、専用の仮想マシン (VM)、カスタム ドメインと証明書、ステージング スロット、オートスケールのような拡張機能をアプリケーションに追加できます。
ロードバランサーの作成時には、特定の「A」と「B」の指定が必要となります。ロードバランサーのバックエンドプールには「A」のアドレス範囲から「C」を付与されていることが必要です。
A：仮想ネットワーク
Standard Load Balancer のバックエンドプールに構成する仮想マシンに対してすでにパブリック IP アドレスが 割り当てられている場合、アウトバウンド規則の有無にかかわらず、このパブリックIPアドレスは無効になります。したがって、仮想マシンには動的 IPv4 アドレスは必要ないため、このIPアドレスは事前に削除することが必要です。
LB-AというStandard パブリックロードバランサーをデプロイしました。LB-AにNATゲートウェイを設定する前に必要な設定は？
静的パブリックIPアドレスを作成する。
NATゲートウェイは仮想ネットワーク内のリソースのインターネット アクセス用のために利用するゲートウェイです。プライベートネットワーク内にある仮想マシンなどがインターネットとアウトバウンド通信できるように、NATゲートウェイはプライベートIPアドレスをパブリックIPアドレスに変換してくれます。
会社はRG-Aというリソー スグループを含むSubscription1という名前のAzureサブスクリプションを利用しています。RG-Aにはいくつかの未使用のリソースが含まれています。
az group delete --name RG-A --no-wait --yes
Azure CLI を使用してリソースグループを削除するには、az group delete コマンドを使用します。--no-wait オプションを設定すると長時間実行される操作を待たないように指定できます。また、--yes オプションを設定すると確認ダイアログを表示しないように指定することができます。
それぞれのコマンドの意味は？
az group deployment delete コマンド：デプロイ履歴からデプロイを削除する
Azure Storage アカウントでファイル共有を作成してAzureFileを利用する予定です。AzureFileに対して、AzureFileSyncを利用して最初のオンボードで完全なファイル忠実性をアクセス制御リスト（ACL）を維持しながら、AzureFileで組織のファイル共有一元化することが必要です。どのような設定が必要でしょうか？（３つ選択してください。）
①同期グループを作成する
①Azure File Sync のデプロイするために、最初に選択したサブスクリプションのリソース グループに対してストレージ同期サービスのリソースを配置することが必要です。 その後、サーバーとストレージ同期サービスリソース間に信頼関係を確立します。
マルチサイトリスナーとは？
Azure Application Gatewayの設定のひとつで、 "Host" HTTPヘッダーまたはホスト名に基づいて異なるバックエンド プールにリクエストを転送する場合に用いられます。
Azure Import / Exportサービスを使用してファイルをストレージアカウントにコピーする予定です。
・ドライブセットCSVファイル
Azure Import / Exportサービスを使用してファイルをストレージアカウントにコピーする際に、ドライブをインポートジョブ用に準備します。さらに、ドライブをインポートジョブ用に準備する前に、データセットファイルとドライブセットファイルを作成することが必要となります。データセットのCSV ファイルはターゲットドライブにコピーするディレクトリの一覧またはファイルの一覧を含む CSV ファイルの /dataset フラグの値です。ドライブセットファイルには、ツールが準備するディスクの一覧を正しく選択できるように、ディスクとディスクに対応するドライブ文字の一覧が含まれています。
User1が自分のデバイスをMicrosoft Entraに参加させるためには、デバイスの参加設定を変更することが必要です。その際は、[デバイスの設定]ブレードにおいて、[？] に設定すると、Microsoft Entra 参加済みデバイスとしてデバイスを登録できるユーザーを選択することができます。
ユーザーはデバイスを Microsoft Entraに参加させることができます
Azure Application Insightsを使用して、アプリのパフォーマンスと使用状況を監視する必要があります。
自動インストルメンテーションの使用
自動インストルメンテーションを使用すると、コードを変更することなく Application Insights を使用したアプリケーションの監視を有効にすることができます。Application Insights はさまざまなリソース プロバイダーと統合されており、さまざまな環境で動作します。Application Insights によってテレメトリは自動的に収集され、Application Insights リソースにメトリック、要求、依存関係が表示されます。これを利用して、ユーザーは潜在的な問題が発生する前に原因を特定し、エンドツーエンドのトランザクション ビューを使用して根本原因を分析することができます。
Azure App Serviceを利用してアプリケーションを構築する際はApp Serviceプランが必要です。その際は、必ずOSごとにApp Serviceプランが必要となります。利用するべきOSは？
.NET Core => Windows か Linux
ASP.NETは.NET Framework上に構築されたWebアプリケーションのためのフレームワーク群のことです。特定のOS環境に依存しない開発環境で、Windows、Windows Phone、Web、Windows server、Microsoft Azureなどのアプリを作成するための開発プラットフォームです。
あなたは100台の仮想マシンを含むSubscription1という名前のAzureサブスクリプションを利用しています。
ネットワークパフォーマンスモニター
オンプレミスネットワークと仮想マシン間の遅延を監視するにはネットワークパフォーマンスモニターを利用します。ネットワークパフォーマンスモニターはネットワークインフラストラクチャのさまざまなポイント間のネットワークパフォーマンスを監視するのに役立つハイブリッドネットワーク監視ソリューションです。サービスエンドポイントとアプリケーションエンドポイントへのネットワーク接続を監視し、AzureExpressRouteのパフォーマンスを監視するのにも役立ちます。
Service Mapとは
自動的に Windows および Linux のシステム上のアプリケーション コンポーネントを検出し、サービス間の通信をマップします。 Service Map を使用すると、サーバーを重要なサービスを提供する相互接続されたシステムとして表示することができます。
Azure Security Centerとは
自社のセキュリティ体制を可視化して、1つのコンソールからAzure上の仮想マシンやSQL Database、Data lake、コンテナ、アプリなどのリソースだけでなく、オンプレミスサーバー、他クラウド（AWSやGCPなど）の仮想マシンまでも網羅的に監視できる統合セキュリティ管理システムです。
あなたは100個のAzure仮想マシンを含むAzureサブスクリプションを利用しています。
Azure Advisor
Azure Advisor はAzureのベスト プラクティスに従って 利用中のAzure リソースを評価して、レコメンデーションを抽出してくれるガイダンス機能です。 これによって、リソースの構成と利用統計情報が分析され、Azure リソースの費用対効果、パフォーマンス、信頼性 (以前の高可用性)、およびセキュリティを向上させるために役立つソリューションが推奨されます。Azure Advisorを利用することで、アイドル状態のリソースと十分に活用されていないリソースを特定することで、Azure全体の支出を最適化および削減するのに役立ちます。
Service Mapとは
自動的に Windows および Linux のシステム上のアプリケーション コンポーネントを検出し、サービス間の通信をマップします。 Service Map を使用すると、サーバーを重要なサービスを提供する相互接続されたシステムとして表示することができます。
Azure Security Centerとは
自社のセキュリティ体制を可視化して、1つのコンソールからAzure上の仮想マシンやSQL Database、Data lake、コンテナ、アプリなどのリソースだけでなく、オンプレミスサーバー、他クラウド（AWSやGCPなど）の仮想マシンまでも網羅的に監視できる統合セキュリティ管理システムです。
VNET-Aにおいて、VM-AとVM-Bという仮想マシンを作成しました。
ネクストホップ
Network Watcherのネクスト ホップ機能を利用して、特定のトラフィックがAzure仮想マシンに到達できないようにするセキュリティ規則を特定することができます。仮想マシン (VM)からのトラフィックは仮想マシンのネットワーク インターフェイス (NIC) に関連付けられた有効なルートに基づいて送信先に送信されます。Azure Network Watcher のネクスト ホップを利用することで、その際に特定の宛先 IP アドレスのネクスト ホップの種類、IP アドレス、ルート テーブル ID が得られます。 ネクスト ホップからそれらの情報を確認することで、トラフィックが目的の宛先に転送されているかどうか、またはトラフィックがどこにも送信されていないかを判断できます。
Network Watcherの「？」は、仮想マシンから送受信されるパケットの許可または拒否の状況を検証します。 この情報は方向、プロトコル、ローカル IP、リモート IP、ローカル ポート、リモート ポートで構成されます。 パケットがセキュリティ グループにより拒否された場合、そのパケットを拒否した規則の名前が返されます。
IPフロー検証
Azure Network Watcher の「？」を使うと、仮想マシン (VM) またはスケール セットとの間で送受信されるトラフィックを追跡する「？」セッションを作成できます。 ネットワーク送信の事後と事前にネットワークの異常を診断するのに役立ちます。
パケット キャプチャ
「？」はNSG 内の VM に適用された規則の一覧を取得できます。 適切な NSG セキュリティ プロファイルを定義し、一週間ごとに「？」を適用して、その出力結果を適切なプロファイルと比較します。
セキュリティ グループビュー
結果として、セキュリティグループの適切さに関するレポートを作成することができます。 この機能により、所定のセキュリティ プロファイルに準拠していないすべての VM を簡単に特定できます。
VNET-Aにおいて、VM-AとVM-Bという仮想マシンを作成しました。
接続のトラブルシューティング
Azure Network Watcher の接続トラブルシューティング機能は、ネットワーク接続の問題を診断してトラブルシューティングする時間を短縮するのに役立ちます。 返された結果から、接続の問題の根本原因と、それがプラットフォームまたはユーザー構成の問題によるものかどうかについての分析情報が得られます。迅速な解決のために、ステップ バイ ステップ ガイドまたは対応するドキュメントが提供される実用的な分析情報を含む、次の結果も提供されます。
リソースロックとは
リソースロックはサブスクリプション、リソース グループ、またはリソースをロックし、組織の他のユーザーが誤って重要なリソースを削除したり変更したりするのを防止する機能です。 ロックはユーザーが持っている可能性のあるどのアクセス許可よりも優先されます。
Azureではリージョンを跨いでWebアプリを移動することができ。。。？
る！サブスクリプションも跨げる。（読み取りオンリーなどでなければ。）
同期グループ内のエンドポイントは相互に同期が維持されるので、いずれかのエンドポイントにアップロードされたファイルはすべてのエンドポイントに同期され維持される。〇か×か。
○
同期グループには、1 つの「A」 (Azure ファイル共有) と 1 つ以上の「B」が含まれます。そして、「B」ではクラウド階層化の設定を行うことができます。クラウド階層化とは、「B」に含まれるファイルのうちアクセス頻度が低いものをクラウド内の Azure ファイル共有に格納することで、オンプレミスで使用するストレージの量を減らす仕組みとなります。
A：クラウド エンドポイント
電子メール送信のレート制限は1時間に何回？
100回
レート制限とは特定の通知機能などの送信制限のことです。電話番号、電子メール アドレス、またはデバイスに送信される通知が多すぎる場合に通知が一時的に制限されるように設定されています。通知種別に以下のように閾値が設けられています。
Azureにおいてサイト間接続を作成するための手順
1. 仮想ネットワークの作成
共同作成者ロールを付与したRole-Aという名前のカスタム Azure ロールを設定することが必要です。C:\\CustomRolesフォルダにおいて、「ContributorRole.json」という名称のJSONファイルで出力します。PowerShellを利用して、どのようにコマンドを実行すればよいでしょうか。
Get-AzRoleDefinition -Name "Contributor" | ConvertTo-Json | Out-File C:\CustomRoles\ContributorRole.json
Get-AzRoleDefinition コマンドを使用して、特定のロールの詳細を表示することができます。 -Name "Contributor"を追加することで、共同作成者（Contributor）という名称のロールを指定して表示することになります。
条件付きアクセスポリシーとは
ユーザーがAzureリソースにアクセスする際にユーザーに特定のアクションを完了することを必須とするポリシーです。これを利用して、MFA入力を条件として設定することができます。
Microsoft Entraの動的グループはどんな使い方ができる？
A部門のメンバーであるという条件に基づいて、追加されたユーザーを自動的にA部門グループに追加することができます。A部門グループに事前に適切なロールを設定しておくことで、ユーザーが追加されるたびに自動的にグループの設定を適用することが可能となります。
アクショングループとは
Azure Monitorを利用したアラート通知設定などの通知先となるユーザーグループを設定する仕組みです。
Identity Protectionとは
組織が以下の 3 つの主要なタスクを実行するためのツール
社内のユーザー構成の自動化には使うことができません。
可用性グループとは？
Azure 仮想マシン (VM) 上の SQL Serverに対して利用可能な仕組みです。SQLサーバー以外のWEBサーバーには適用できません。
セキュルティグループ（NSG）は何に対して設定できる？２つ答えよ。
サブネットまたは仮想マシン
オートスケーリングによって仮想マシンが複数起動されるときはサブネットに設定するといい。
ネットワーク セキュリティ グループ (NSG) の「A」はNSG を使用した IP トラフィックに関する情報をログに記録できる 「B」 の機能です。NSGなどのトラフィック許可・拒否の設定後にトラフィック通信がうまくいっているかを確認することができます。
A:フローログ
仮想ネットワークのダイアグラムとは
仮想ネットワーク内のリソースと、リソース間のリレーションシップを図に表したものです。これは接続の問題を確認するために利用することはできません。
Azure Monitorの診断設定とは？
Azure プラットフォームのメトリックやログの送信先を設定する際に用いられます。これは接続の問題を確認するために利用することはできません。
Traffic Managerプロファイルの問題の診断と解決とは？
エンドツーエンドの接続に関する問題が確認できます。接続の問題がNSGに関係しているかどうか確認することはできません。
ExpressRouteは暗号化された接続を使用する？
しない。ExpressRouteは接続プロバイダーが提供するプライベート接続を用いてオンプレミスのネットワークをAzureクラウドに拡張する専用線接続です。これはインターネット上の暗号化された接続を使用しません。
東京オフィスにAdmin-Aという管理者ユーザーを設定して、全社的なAzure管理を委任します。このAdmin-Aに対してVMへの変更が発生した場合にメール通知することが必要です。どのような設定が必要でしょうか。２つ選択してください。
①VMに変更が発生した場合にメール通知をするアラートルールを設定する。
①VMの変更が発生した際に管理者に通知されるように設定をするためには、アラートルールにおいてVMのメトリックログに対するアラートを設定することが必要です。以下を組み合わせてアラート ルールを作成します。
アラート処理ルールはなにがｄきる？
発生したアラートの処理方法を設定するルールです。アラート処理ルールを使用して、アクション グループ を追加したり、発射されたアラートからアクショングループを削除 (抑制) したりすることができます。これはリソースのメトリックログに基づいたメール通知を設定する際には利用できません。
Azure Backupを利用して仮想マシンを復元する際は、「A」または 「B」を選択することができます。
A：OLR (元の場所への復旧)
OLR (元の場所への復旧) は復元ポイントから、バックアップが作成されたソース Azure VM に対して実行される復旧方法です。これにより、ソース VM の OS ディスクとデータ ディスクが復旧ポイントに格納されている状態に置き換えられます。
Azure Backup でVMのファイルを復元する際は、Azure portalからファイルを参照して回復するためのスクリプトをダウンロードして、そのスクリプトを実行しディスクを任意のPCのドライブにマウントすることでファイルを復元します。このスクリプトはバックアップ元と同じ「？」を実行するVMに適用することでファイルを復元できます。（既存VMでも、新規VMでも「？」が同じならOK）
OS
Admin-Aというユーザーに対してユーザー管理者のロールが割り当てられています。Admin-Aは外部パートナーが利用しているpartner@outlook.comのメールアドレスを利用したMicrosoftアカウントを招待することになりましたがAdmin-Aに外部パートナーを招待する権限がないため、”ユーザを招待できません partner@outlook.com-汎用承認例外。”というエラーが発生しています。どのように対応するべきでしょうか？
[ユーザ設定]ブレードの[外部コラボレーションの設定]の[ゲスト招待設定]を変更する
誰がゲストを組織に招待できるかを変更することができます。 この操作によって、Admin-Aに対してゲストユーザー招待する権限を付与することが可能です。
[組織の関係]でIDプロバイダーを追加するとなにがようになる？
ゲストユーザーは自分自身のMicrosoft アカウントを使用してコラボレーションの招待を受けられるようになります。
組織ではオンプレミス環境とAzureの両方を利用したハイブリッドクラウドを利用することになりました。あなたはハイブリッドなユーザー管理の仕組みを設定しているところです。
①Active Directoryフェデレーションサービス（AD FS）を利用したシングル サインオン (SSO) の実施
①Active Directoryフェデレーションサービス（AD FS）は ID フェデレーションによる認証とWeb シングル サインオン (SSO) を実現するADのユーザー管理機能です。AD FSではMicrosoft Entra または Office 365に対してIDフェデレーションを実行して、ユーザーはオンプレミスの資格情報を利用して、クラウド内のあらゆるリソースにアクセスすることができます。この機能を使うことで、ユーザーパスワードやパスワードのハッシュをAzureに保存しないで、Azureリソースにアクセスすることができます。
パスワード ハッシュ同期とは
ハイブリッド ID を実現するために使用されるサインイン方法の 1 つです。 Microsoft Entra Connectはオンプレミスの Active Directoryから Microsoft Entraが保有するユーザーのパスワードのハッシュを同期してオンプレミスに認証できるようにします。したがって、Azureクラウドにユーザーのパスワードのハッシュが保存されています。
AzureのユーザーアカウントによるSSO（シングルサインオン）を実施するとき、ユーザーパスワードなどのハッシュの管理はAzureで実施される。〇か×か。
○
ユーザーアカウントをAzureで利用するためにはAzure内にパスワードを保存することが必要です。Azureユーザーの設定をオンプレミス環境に提供してシングル サインオン (SSO) を実現することが可能ですが、その場合のユーザーパスワードまたはパスワード
ADFS 【Active Directoryフェデレーションサービス】とは？
Active Directoryの機能の一つで、一度の利用者認証で複数の外部のサービスを横断的に利用できる「シングルサインオン」（SSO：Single Sign-On）環境を提供するもの。
フェデレーションとは、複数の異なるサービスやシステムを相互に運用することを指し、一般的には特にアカウント認証の連携のことを指します。
あなたは複数のStorageアカウントを含むAzureサブスクリプションを利用しています。Azureサポートからのライブマイグレーションを要求することにより、特定のストレージ アカウントをゾーン冗長ストレージ（ZRS）レプリケーションに変換することが必要です。
Standard汎用v2アカウントを利用し、レプリケーションにLRSを利用する。
Azureサポートからのライブマイグレーションを要求することにより、特定のストレージ アカウントをゾーン冗長ストレージ（ZRS）レプリケーションに変換するには、Standard 汎用v2アカウントを利用して、レプリケーションにLRSを利用することが必要です。
ある仮想マシンはパブリックIPアドレスを1つ割り当てられてられており、インターネット上のユーザーがポート443経由でアクセスできる複数のアプリケーションをホストしています。
サブネットにリンクされているNSGに拒否ルールを作成する。
インターネットからのRDP接続を拒否する受信ルールをネットワークセキュリティグループ(NSG)に設定して、このNSGを該当する仮想マシンが配置されているSubnet-Aに適用します。そうすることで、オンプレミスからのRDP接続とインターネットユーザーからの仮想マシンに対するアクセスを許可しつつ、インターネットからのRDP接続のみその仮想マシンは拒否することができます。
ネットワークインターフェースはアタッチ先の「A」と同じ「B」にしか作成できない
A：仮想ネットワーク
VNET-AではApp-Aという業務アプリケーションが、複数のWindows Server 2016を実行するAzure仮想マシンにホストされています。
・Azure Application Gateway
Azure Application Gateway はWeb アプリケーションへのトラフィックを管理できる Web トラフィックロードバランサーです。Azure Application Gateway Standard v1 は、インターネットに接続するVIP のほか、内部ロード バランサー (ILB) エンドポイントとも呼ばれるインターネットに接続されていない内部エンドポイントを構成できます。内部ロード バランサー (ILB) エンドポイントを利用して、Azure Application Gateway は内部ネットワーク内に限定したトラフィック分散処理が可能です。
Traffic Managerとは
世界中の Azure リージョン間でサービスへのトラフィックを最適に配分しつつ、高可用性と応答性を実現する DNS ベースのトラフィックロード バランサーです。
Azure Content Delivery Network (CDN)とは
ユーザーに Web コンテンツを効率的に配信できるサーバーの分散ネットワークです。これはインターネットを介して世界中のユーザーにコンテンツを効率的に配信するために利用されます。
あなたはVMの設定が変更された際にサーバレスアプリケーションを起動した処理を実施することが求められています。したがって、VMの変更時にイベント処理を実施するワークフローを構成する必要があります。
Azure Event Grid
Azure のリソースで発生する特定のイベントを監視してアクションを実施するワークフローを作成するためには、Azure Event GridおよびAzure Logic Appsを使用することが必要です。Azure Logic Apps を使用して、Azure Event Gridに対してVMの設定変更イベントを発行し、そのイベントはイベントのサブスクライバーへプッシュされます。 サブスクライバーのワークフローでは、これらのイベントがプッシュされたらメールを送信します。
Azure Notification Hubsとは
モバイル端末にプッシュ通知を送信するために用いられるサービスです。
オンプレミスファイルサーバーがAzureのファイルを同期するにはAzure File Sync を使用します。Azure File Sync はオンプレミスのファイル サーバーからAzure Files へとファイルを同期して、共有することができます。その設定にはどのような手順を実施するでしょうか。手順を４つ答えなさい。
手順1：Azure FileSyncエージェントを設定します。
Azureにレプリケートできるオンプレミスの仮想マシンが満たさなければいけない要件３つ答えよ。
・OSがSite Recoveryでサポートされている必要があります。Windows Sever 2016はサポートされています。
あなたはAzure Resource Managerライブラリを利用して、 VM-AをTemplate-Aと言う名前のテンプレートに保存しました。
①リソースグループ
テンプレートをデプロイする際は、展開するリソースを格納するリソースグループを指定します。 したがって、デプロイを実行する前に、Azure CLI または Azure PowerShell を使用してリソース グループを作成しておくことが必要です。
Webアプリケーションでは、Bus1という名前のAzure Service Busによって次のようなメッセージを生成します。
Azure Service Busキュー
受信先で単一のコンシューマーがメッセージを消費する必要がある場合で他のコンシューマーから重複処理がされないようにするにはキューを利用することが必要です。Azure Service Busを利用して、キューを設定してキューを利用したメッセージ処理を構成することができます。
Webアプリケーションでは、Bus1という名前のAzure Service Busによって次のようなメッセージを生成します。
Azure Service Busトピック
複数のコンシューマーがメッセージを消費する必要がある場合はAzure Service Busのトピックを使います。Azure Service Bus トピックを設定することで、一度に多数のコンシューマーに対してメッセージを送信することが可能となります。トピックは1対多数のメッセージのやり取りに利用するメッセージング機能です。送ったメッセージは予め決められたルートと送信方法に基づいて配信されます。各ルートにはフィルタを設定できるため、受け取り側が必要なメッセージだけを受け取ることができます。
Event Grid とは
非常にスケーラブルなサーバーレスのイベント ブローカーであり、イベントを使ってアプリケーションを統合するために使用できます。Event Grid はメッセージングには利用しません。
①Microsoft Entra IdentityProtectionのユーザーリスクポリシー
Microsoft Entra IdentityProtectionのユーザーリスクポリシーはID保護を保護するための機能です。ID保護にはユーザーリスク、サインインリスク、MFA登録の3つの保護ポリシーがあります。この権限はサインイン時の認証要件を設定するものはありません。
あなたはSubscription1という名前のAzureサブスクリプションを利用しています。このサブスクリプションでは100個の仮想マシンを利用しています。これらの仮想マシンは定期的に作成および削除することが必要です。あなたはどの仮想マシンからも接続されておらず削除可能なディスクを特定する必要があります。
・AzurePotalからディスクのプロパティを表示する
Azure Portalにおいてディスクのプロパティを表示することで、接続されていないディスクを容易に確認することができます。そこではディスクを指定して削除することもできます。それによって、不要なコストを削減することができます。
Azure Site Recoveryを使用して、AWS環境のEC2インスタンスを、Azureの仮想ネットワークに行こうする手順は？３つ答えよ
手順1：EC2インスタンスを構成サーバーとして移行前の準備をします。EC2インスタンスを構成サーバーとしてリカバリコンテナーに登録します。このEC2インスタンスVMにおいてプロキシを構成して、リカバリコンテナーサービスURLにアクセスできるようにします。
あなたは既存の仮想マシンに基づいてAzure Resource Managerテンプレートを作成して、追加で10台の仮想マシンを展開する予定です。
AzureKeyVaultとアクセスポリシー
Azure Key Vaultにパスワードを保存して、適切なアクセスポリシーを設定することでパスワードをプレーンテキストに保存せずに安全に利用できます。この設定により、テンプレートからKey Vaultに保存されているパスワードを取得することが可能です。Key Vaultではパスワードがプレーンテキスト形式で保存されることはありません。
Recovery Services コンテナーとは
時間の経過と共に作成された復旧ポイントを格納する管理エンティティであり、バックアップ関連の操作を実行するためのインターフェイスが用意されています。
LB-Aという内部ロードバランサーにバックエンドプールを作成するには、どのロールをAdmin1に割り当てるべきですか。
LB-Aに対するネットワーク共同作成者
ネットワーク共同作成者ロールが割り当てられたユーザーはネットワークリソースであるロードバランサーの作成と管理が許可されます。具体的には、Microsoft.Network/loadBalancers/backendAddressPools/writeが付与されたユーザーはロード バランサーのバックエンド アドレス プールを作成するか、既存のロード バランサーのバックエンド アドレス プールを更新することができるようになります。
アラート表示における"ユーザーの応答"においては、ユーザーの応答状況が記録されています。これはユーザーによって設定され、ユーザーが変更するまで変わりません。特定のアラートの”ユーザー応答”表示を変更する際は、コンソール画面において[ユーザー応答の変更] を選択して、変更することが可能です。
「確認済み」にのみ変更できる
クローズド済みではなくなった場合は、その前のステータスである確認済みに変更することができます。
Storage-Aを監視することを計画しています。次の表に示すシグナルのメール通知を構成するつもりです。
アラートルール：２
アラートルールはシグナルの種類やシグナルリソースに応じて設定することが必要です。その際は、アラートを発するためのロジックに複数の条件を設定することが可能となります。そして、今回は以下の２つのシグナルの種類に対してアラートを作成することが必要となります。
カスタムRBACロールの定義について、それぞれ何に関する権限でしょう
①"Microsoft.Resources/*" Azure Resource Managerに関する権限
それぞれ〇か×か。
①②どちらも〇
Azure Resource Managerテンプレートを用いて7個のWebアプリケーションをAzureにデプロイしようといています。
１つのAzure App Serviceプラン
Webアプリケーションを実行するための一連のコンピューティングリソースを提供するPaaSサービスです。複数のWEBアプリケーションを同じApp Service プランに関連付けることができます。 それによって、個々にロードバランサーと仮想マシンを構成する場合と比較して、コストを抑えることができます。
会社には３つのリージョンに１つずつ、３つのオフィスを持っています。西日本リージョンと東日本リージョンとシンガポールリージョンにあるリソースを含むAzureサブスクリプションを利用しています。各リージョンには仮想ネットワークが1つずつ含まれています。
3つの仮想ハブと１つの仮想WAN
仮想WANと仮想ハブを組み合わせてハブ アンド スポーク アーキテクチャを構成することにより、データセンター間のネットワーク待ち時間を最小限に抑えることができます。仮想ハブはデータセンターごとに作成することが必要となるため、今回の構成に必要な仮想ハブは3つとなります。複数の仮想ハブに対して仮想WANは１つだけ設定することでハブ アンド スポーク アーキテクチャを構成することができます。
App Service プランは「？」を指定して定義する必要があるアプリケーション開発環境です。
リージョン
App Serviceプランは同じリージョン内に存在している必要があります。
それぞれの問いについて〇か×か答えよ。
①○
Azure App Serviceにおいてアプリケーションを作成するには、App Service プランが必要となります。App Service プランで定義する必要のある5つの内容はなんでしょう。
・オペレーティング システム (Windows、Linux)
ユーザーアクセス管理者（User Access Administrator）とは
Azure リソースに対してユーザーがアクセスできるようにロールを付与することができる管理者
ユーザーアクセス管理者ロールは、Azureのサブスクリプションやリソースへのアクセスが管理できるロールであり、自身や他のユーザーにアクセス権を付与できます。
VNET-Aへの閲覧者ロールを割り当てるには「？」が必要です。
所有者ロール
所有者ロールは、Azure RBAC でロールを割り当てる権限を含め、すべてのリソースを管理するためのフル アクセスを付与します。所有者ロール以外のロールでは、Azure RBAC においてロールを割り当てる権限を有していません。
あなたはSub1という名前のAzureサブスクリプションを利用しています。app-Aという名前のWebアプリケーションがAzure App Serviceでホストされています。
・CNAMEレコードを作成する
Azure App Serviceでは既存のカスタムドメイン ネーム システム (DNS) 名を App Service にマップすることができます。カスタムドメインを追加するためにはCNAMEコードまたはAレコードというDNSレコードを作成する必要があります。 CNAME レコードまたは A レコードを使用してサブドメインをアプリの IP アドレスに直接マップすることができます。
あなたはASP1という名前のFreeのApp Serviceプランを含むAzureサブスクリプションを利用しています。
ASP1（FreeのApp Serviceプラン）をスケールアップする
Azure App Serviceはプランに応じて利用できる機能が異なります。特にFreeのサービスプランではいくつかの機能が制限されています。したがって、Azure App ServiceをスケールアップすることでアプリケーションのCPU、メモリ、ディスク領域を増やしたり、専用の仮想マシン (VM)、カスタム ドメインと証明書、ステージング スロット、オートスケールのような拡張機能をアプリケーションに追加できます。
LBではバックエンドプールは「A」IPアドレスを利用して、フロントエンドに対して「B」 IP アドレスを設定します。
A：プライベート
NATゲートウェイは仮想ネットワーク内のリソースのインターネット アクセス用のために利用するゲートウェイです。プライベートネットワーク内にある仮想マシンなどがインターネットとアウトバウンド通信できるように、NATゲートウェイはプライベートIPアドレスをパブリックIPアドレスに変換してくれます。
静的なパブリック
A社はSub1という名前のAzureサブスクリプションを利用しています。あなたはSub1に対してAzure ファイル共有を作成する必要があります。
・ローカル冗長（LRS）ストレージ
Premium ファイル共有はローカル冗長 (LRS) ストレージとゾーン冗長 (ZRS) ストレージを利用できるストレージアカウントです。しかしながら、Premium ファイル共有は全ての geo 冗長性がサポートされていません。
ストレージ アカウントで Active Directory Domain Services (AD DS) 認証を有効にした後に、ファイル共有にアクセスするために共有レベルのアクセスを許可する必要があります。
WindowsACL
ストレージ アカウントでACL（Access Control List）を利用することで、ディレクトリおよびファイル レベルでファイル共有に対するアクセスの許可が可能となります。Access Control List（ACL）はアクセス権のセット（集合体）であり、システムのセキュリティを確保するためのアクセス制御の仕組みです。ACLを利用することにより、ディレクトリやファイルレベルで共有設定が可能となります。
アプリケーションセキュリティグループは「？」を介してVMに関連付ける仕組みとなっています。
ネットワークインターフェース
スケールセットは[A]と[B]を使用する暗黙的な可用性セットとして機能します。
A:5 つの障害ドメイン
例えば20個のVM をもつスケールセットを作成すると、 5 つの更新ドメインに対してVMが４つずつ均等に自動的に割り当てられます。そのため、1 つの更新ドメインの計画メンテナンス中に影響を受けるのは4 つの VM のみとなります。
Azure ファイル共有では「A」プロトコルを利用した接続が必要となります。SMBを利用するためにはポート「B」が開いていることが必要です。
A：SMB
最小権限の原則に基づいて、User-Aがすべての仮想マシンとネットワークインターフェイスの作成と管理ができるように、User-Aに権限を付与することが必要です。
仮想マシン共同作成者
仮想マシン共同作成者には仮想マシン全般の権限が付与されています。仮想マシン共同作成者は仮想マシンの作成と管理、ディスクの管理、ソフトウェアのインストールと実行、VM 拡張機能を使用した仮想マシンのルート ユーザーのパスワードのリセット、VM 拡張機能を使用したローカル ユーザー アカウントの管理を行います。
Azure Monitor エージェント (AMA) をAzure 仮想マシンにインストールして、仮想マシンのゲスト オペレーティングシステムの監視データを収集できるようにする手順は？3手順
１．ログの取得先としてLog Analytics ワークスペースを構成します。
１．最初にログの取得先としてLog Analytics ワークスペースを構成します。Azure portal の[Log Analytics ワークスペース] メニューにおいて、 Log Analytics ワークスペースを作成します。 Log Analytics ワークスペースはAzure Monitor ログ データ用の環境です。 各ワークスペースには独自のデータ リポジトリが必要となり、ログは特定のワークスペースにデータを格納するように構成されます。
Log Analytics エージェント経由でログ取得する設定方法は？3手順
１．ログの保存先としてLog Analytics ワークスペースを構成します。
※しかしながら、このLog Analytics エージェントを利用した構成は廃止予定 となっており、 2024 年 8 月 31 日 以降はサポートされなくなります。 Log Analytics エージェントを使用してAzure Monitor にデータを取り込む場合は、新しい Azure Monitorエージェントに移行することが推奨されています。
4台の仮想マシン間のすべてのネットワークトラフィックを確認して、トラブル発生時に対応できるようにする必要があります。このソリューションで解決できますか。
はい
Network Watcher の接続モニター機能によってVM間の通信を監視することができます。具体的には以下の手順に従って、VM間の通信を確認します。
4台の仮想マシン間のすべてのネットワークトラフィックを確認して、トラブル発生時に対応できるようにする必要があります。このソリューションで解決できますか。
いいえ
「いいえ」が正解となります。Azure Monitorは通信トラフィックのログを集積したり、アラートを設定することは可能ですが、直接通信トラフィックを確認する機能は有してません。代わりにNetwork Watcher の接続モニター機能によってVM間の通信を監視することができます。具体的には以下の手順に従って、VM間の通信を確認します。
4台の仮想マシン間のすべてのネットワークトラフィックを確認して、トラブル発生時に対応できるようにする必要があります。このソリューションで解決できますか。
いいえ
「いいえ」が正解となります。Azure Monitor のパフォーマンスモニター機能を利用して、各リソースのパフォーマンス状況を可視化することができます。たとえばVMのCPU使用率などのパフォーマンスを監視することが可能です。これはＶＭ間のネットワークトラフィックの監視には利用できません。Network Watcher の接続モニター機能によってVM間の通信を監視することができます。具体的には以下の手順に従って、VM間の通信を確認します。
あなたは複数の仮想マシンを含むSub1という名前のAzureサブスクリプションを利用しています。
Linux Diagnostic Extension 4.0
Linux Diagnostic Extension 4.0を利用してLinux仮想マシンのメトリックとログを監視することができます。Azure Diagnostics 拡張機能は仮想マシンなどのAzure コンピューティング リソースのゲストOSから監視データを収集するAzure Monitor のエージェントです。Azure Diagnostics 拡張機能におけるLinux Diagnostic Extension 4.0を使用することで、Microsoft Azure で実行される Linux VM の正常性を監視するために役立ちます。
Azureサブスクリプションに転送する必要がある4 TBのデータがあります。その際は、Azure Import / Exportジョブを使用する予定です。
Azure Files、Azure Blob Storage
Azure Import/Export サービスは大量データをAzure環境に移行するために利用するデータ移行用ディスクドライブを利用したサービスです。Azure Import/Export ではAzure データセンターにディスクドライブを送付することで、Azure Blob Storage と Azure Files に大量のデータを安全にインポートできます。 さらに、このサービスではAzure Blob Storage からディスク ドライブにデータを転送し、オンプレミスのサイトに送付できます。その際は、1 つまたは複数のディスク ライブのデータを、Azure Blob Storage または Azure Files にインポートします。
Azure Data Factoryとは
Azure のクラウド ETL サービスであり、スケールアウト サーバーレス データ統合およびデータ変換を実施する機能です。
VM-A（仮想マシン）の現在の状態は実行中であり、Backup-A（Recovery Services コンテナー）へのバックアップが構成されています。このBackup-Aを削除する必要があります。
VM-Aのバックアップの停止
Recovery Servicesコンテナーを削除するには、対象のVMに設定されたバックアップジョブが停止され、バックアップデータを保持していない状態である必要があります。そのため、このシナリオではVM-Aのバックアップの停止を最初に行う必要があります。
あなたはmystorageaccountという名前のAzure Storage アカウントを含むAzureサブスクリプションを利用しています。
azcopy make https://mystorageaccount.images.core.windows.net/vmimages
azcopy makeコマンドを使うと、指定されたリソースURLで表されるコンテナーまたはファイル共有を作成することができます。
Dockerイメージを使用するAzureコンテナーインスタンスを作成する予定です。
Azure Files
Azure Files ボリューム プラグインを使用すると、Azure Filesストレージをファイルシステムのディレクトリとしてマウントして、コンテナで利用できます。また、ファイル共有を複数のコンテナー間で共有することもできます。これによって、ワークロードで共同作業したり、複数のホストで実行されているアプリケーションの構成やシークレットを共有したりできます。
Azure AD アカウントを使用して Azure portal からStorage-A(BLOBストレージ)に対してファイルをアップロードするためには、BLOB データを書き込む権限を持つ「？」が必要となります。
ストレージBLOBデータ共同作成者ロール
ストレージ BLOB データ共同作成者ロールをユーザーに割り当てると、ユーザーにはBLOBストレージ に対する読み取り、書き込み、および削除のアクセス権が付与されます。 したがって、このユーザーはBLOBストレージ対してファイルをアップロードできるようになります。
自動フェールオーバーを利用しアクティブ/アクティブ構成で実行されるためには「A」を有効にする必要があります。そして、「A」は「B」でのみ利用可能です。
A：HAポート
高可用性 (HA) ポートは負荷分散規則の一種であり、内部 Standard Load Balancer の すべての ポートに到着するすべての トラフィックの負荷分散を行います。HA ポート負荷分散規則は仮想ネットワーク内のネットワーク仮想アプライアンス (NVA) の高可用性と拡張性のような、重要なシナリオで役に立ちます。 この機能は、多数のポートを負荷分散する必要がある場合にも役立ちます。
Resource Managerテンプレートを使用して、Windows Server 2019を実行する複数の仮想マシンをデプロイする予定です。
Azure Desired State Configuration (DSC)拡張機能
PowerShell Desired State Configuration (DSC)を用いてAzure Automation State Configuration を構成すると、各リソースの状態をダッシュボードで確認することができます。それにより、すべての仮想マシンでNGINXが使用可能であることを確認することが可能となります。
Microsoft Intuneとは
モバイル デバイス管理 (MDM) のためのサービス。Intune では組織が所有するデバイスの場合、設定、機能、セキュリティなど、デバイスに対するフル コントロールが実施できます。
VNet1とVNet2の間の仮想ネットワークピアリングを構成されています。
Device1にVPNクライアント構成パッケージをダウンロードしてインストールする
ユーザーはポイント対サイト (P2S)VPN接続用の Windows デバイスと Mac デバイスを利用してネイティブ VPN クライアントを使用してAzure環境に接続することができます。 そのためには、これらのクライアントが Azure に接続するために必要な設定が含まれた VPN クライアント構成 zip ファイルをダウンロードして、ユーザーがデバイスにインストーラー パッケージをインストールする必要があります。
Windows クライアントがクライアント デバイスから Azure に VPN 接続を開始するには、「？」が必要です。
クライアントデバイスの管理権限
ポイント対サイト (P2S) VPN ゲートウェイ接続では、個々のクライアント コンピューターから仮想ネットワークにセキュリティで保護された接続を作成することができます。 P2S 接続はクライアント コンピューターから接続を開始することによって確立されます。その際は、クライアントデバイスの管理権限を有しているユーザーによって接続を開始する必要があります。
新しいMicrosoft Entraテナントを作成し、ユーザーを追加または削除するには、「A」または「B」である必要があります。
A：ユーザー管理者
フローログの保持機能は「？」を使用している場合にのみ利用できます。？に入るストレージ名を答えよ
汎用 v2 ストレージ アカウント
ユーザーへの権限付与ができるようにするロールは？
・特権ロール管理者
特権ロール管理者を利用して、個々のユーザーまたはグループにロールを割り当てることができます。Microsoft Entraで、全体管理者以外のユーザーがMicrosoft Entra リソースを管理するためには、そのユーザーはそのリソースへのアクセス許可が付与されたMicrosoft Entra ロールを有している必要があります。Azureでは特権ロール管理者またはグローバル管理者が、他のユーザーに対してロールを付与する権限を与えられています。
イニシアチブ定義を作成できるロールはなんでしょう？2つ答えなさい。また、イニシアチブ定義とはなんでしょう。
所有者またはリソースポリシー共同作成者
Azure Policy のリソースに対するアクセス許可は、さまざまな組み込みロールによって与えられます。 リソース ポリシーの共同作成者ロールはAzure Policy のほとんどの操作を実施することができます。また、 所有者ロールはポリシーに関する完全な権限を持っています。
RG内のすべてのリソースにタグ付けできるロールは？2つ答えよ
共同作成者ロールまたは所有者ロール
Azure Traffic Manager とは
アプリケーション エンドポイント全体でトラフィックの分散を制御できます。 Traffic Manager は、DNS を使用して、トラフィックのルーティング メソッドのルールに基づいてクライアントを特定のサービス エンドポイントに転送します。Azure Traffic Manager を (DNS に基づいて) 構成して、リソースの正常性を確認し、正常でないリソースから正常なリソースにトラフィックをルーティングすることができます。
これらのWebアプリ用に作成する必要があるAzure Serviceプランの最小数はいくつですか。
１
今回のケースでは東日本リージョンで5つのアプリケーションを作成するのに、最小で１つのApp Service プランで実行可能です。
Azure Blueprintsとは
複数のポリシーやロール（RBAC）などの割り当て定義をテンプレート化して、複数のサブスクリプションに適用および監査・追跡するための仕組みです。
作成済みのブループリントファイルをAzureBLOBストレージにコピーする必要があります。
Azure Storage Explorerを使用してファイルをコピーする
Azure Storage Explorerを使用してストレージ内に保存されたファイルのアップロードやコピーなどの操作を実施できます。Azure Storage ExplorerはWindows、macOS、およびLinuxでAzureStorageデータを操作できるMicrosoftの無料ツールです。これを使用して、AzureBLOBストレージからデータをアップロードおよびダウンロードできます。
Azure Application Gatewayのリクエストに失敗が多発しており、そのためのトラブルシューティングしています。
Application Gatewayのメトリック
Application Gatewayのメトリックを利用して、Application Gatewayを経由した合計リクエスト数と失敗したリクエスト数を取得することが可能です。Application Gatewayではパフォーマンスカウンターを表示するために、次の7つのメトリックが利用可能です。
オンプレサーバー「OnVM-A」には2 TBのデータがあります。あなたはAzure Import / Exportサービスを使用して、データをストレージアカウントに転送する必要があります。
３，４，１，２
あなたはStorage-Aというストレージアカウントを利用しています。また、西日本と東日本に１つずつデータセンターを有しており、2つのデータセンターをジオクラスター化しています。
読み取りアクセスgeo冗長ストレージ（RA-GRS）
読み取りアクセス geo 冗長ストレージ (RA-GRS) を使用することでデータは地理的に離れた場所にある複数のノードに保存され、プライマリロケーションだけでなくセカンダリロケーションからも読み取ることができます。RA-GRSはセカンダリロケーションにレプリケートされた「読み取り専用」のレプリカをデプロイできます。この機能を有効にすると、プライマリリージョンでデータが利用できない場合に、セカンダリロケーションを使用して可用性を高めることができます。
Azure サブスクリプションの所有者によって定義されたアクショングループによる通知は、どのAzureサービスで利用できるでしょうか。
・Service Health
アクション グループはAzure サブスクリプションの所有者によって定義された通知設定のコレクションです。 アクショングループはAzure Monitor、Service Health、Azure Advisor のアラートにおいて通知するメールアドレスを指定するために使用されます。 ユーザーの要件に応じて、さまざまなアラートで同じアクション グループを使用することも、異なるアクション グループを使用することもあります。
「？」を使用すると、Azure Load Balancer のパブリック IP アドレスとポート番号を使って Azure 仮想ネットワーク内の仮想マシン (VM) に接続できます。
ポート フォワーディング
App-Aには、以下の用のデプロイスロットがあります。
1つ目の手順
テストスロットでWebアプリの変更を検証してから、本番スロットと交換することで、アプリの変更を確認してからリリースすることができます。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
はい
Microsoft Entra B2B コラボレーションを使用して外部パートナーと協力する場合は、複数のゲスト ユーザーを組織に同時に招待できます。Azure portal では以下のような手順で、外部ユーザーに招待状を一括送信することができます。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
いいえ
Azure ポータルのMicrosoft Entraで、[外部ユーザーの招待] メニューを利用した場合は、以下のような手順で1人ずつユーザーを招待することが必要です。
あなたは100人の外部ユーザーのゲストユーザーアカウントをexample.comに作成する必要があります。
はい
PowerShell を使用して、ゲスト ユーザーを一括で追加することができます。その際は、まずは100人の外部ユーザーの名前と電子メールアドレスを含むCSVファイルを作成します。次に各外部ユーザーについてNew-AzureADMSInvitationコマンドレットを実行するAzureShellスクリプトを作成して、100人を一括で登録することが可能です。
アプリケーションの管理をDevlopment1という名前のグループに委任する必要があります。その中で、開発者は次のタスクを実行できる必要があります。
所有者
アプリケーション管理において、「ロールの割り当てを変更する」タスクが実施できるようにするためには、ロールを他者に付与するための権限が必要となります。上記の権限を設定するためにはAzure App Serviceプランに対する所有者ロールが必要となります。所有者となることで、アクセスを他のユーザーに委任することができるようになります。
あなたはUser1という名前のユーザーアカウントを含むAzureサブスクリプションを利用しています。User1がグローバルポリシーとAzureロールの割り当てをディレクトリレベルで適用できるような権限を付与する必要があります。
User1にAzureサブスクリプションのルート管理グループのユーザーアクセス管理者ロールを付与する。
各ディレクトリには、「ルート」管理グループと呼ばれる単一の最上位管理グループが与えられます。このルート管理グループは階層の上位に組み込まれており、すべての管理グループとサブスクリプションがこの階層に組み込まれます。
RG-Aには次のリソースが含まれています。
RSV１のデータを削除する
バックアップ データが含まれるRecovery Service コンテナーを削除することはできないので、現在の設定のままではリソースグループの削除に失敗します。リソースグループを削除するためには最初にバックアップを削除する必要があります。したがって、Recovery Service コンテナーのバックアップデータを削除することが必要となります。
Net1においてP1v2料金階層を使用するAzure App Serviceプランを展開しました。
Azure App Serviceの料金プラン：B1
Standardサービスプラン (S1) よりもBasicサービスプラン (B1) の方がコストを低く抑えることができます。また、異なるオリジンにある選択されたリソースへのアクセス権を与えるにはCORSを設定する必要があります。
Windows Azure VMにクライアントPCからアクセスする際は「A」を利用します。クライアントPCから「A」で接続する際は「B」の「C」番ポートを利用します。
A：RDP
画像データを保存するためには「？」をサポートするストレージアカウントが必要になる。
Azure Blob Storage
Azure Blob Storage はオブジェクト タイプの大量のBLOBデータを保存することができるストレージ ソリューションです。 Blob Storage は、テキスト データや画像データなどの大量の非構造化データを格納するために最適化されています。
BLOB ストレージに認証する際に使用できる認証方法２つ
・Microsoft Entra
Azure Storage では、次の 3 種類の Shared Access Signature がサポートされています。
App-Aに接続するときにHTTP 500エラーが頻繁に発生しています。 これらの接続エラーを解消するために接続エラーが発生した際に詳細情報を提供することが必要です。
App Serviceメニューで[App Service ログ] を選択して、 [Web サーバーのログ記録] を有効化する
App Service では以下の2つのログ記録を取得できます。
会社はexample.submicrosoft.comという名前のMicrosoft Entraテナントを含むSub1という名前のAzureサブスクリプションを利用しています。Microsoft Entraテナントにはexample2.comのパブリックDNSゾーンがあります。これを利用して、example2.comをカスタムドメイン名としてMicrosoft Entraに追加します。
TXT（任意の文字列を記録する）
ドメインのTXT レコードを確認することで、ドメイン名の所有権を検証してカスタムドメイン名として使用可能か判定することができます。 TXTレコードはDNSで定義されるドメイン情報が設定することができ、管理者が任意の文字データでホスト名の付加情報を定義することができます。
Azure Kubernetes Services（AKS）クラスターをデプロイしています。その際にAzure Kubernetes Services（AKS）クラスターと同じネットワーク上のクライアントがPodのIPアドレスを使用してApp-Aに直接接続することが必要です。
Azure Container Networking Interface (CNI) ネットワーク
Azure Service Busにおいて「？」を使用することで、先入れ先出し（FIFO）によるメッセージ配信が保証されます。
セッション
Azure Service Bus セッションでは、FIFOキューによるメッセージの順序指定処理が可能です。このセッション機能によってメッセージ送信時のコンシューマーとのやり取りのセッション状態を保存することもできます。
App-Aは1時間連続して実行された後、停止してしまうため、App-Aが1日中連続して起動できるようにする必要があります。
はい
このシナリオではApp-Aは60分間連続して実行された後、毎日停止してしまうことが問題となっています。あなたはこの問題を改善して、App-Aの実行時間を１日中実行できるようにすることが求められています。
あなたはSubnet-AとSubnet-Bとの間でネットワークトラフィック検査を実施する必要があります。その際は、2つのネットワーク仮想アプライアンス(NVA)が含めた設定が必要です。また、ネットワーク仮想アプライアンス (NVA) の高可用性を担保することも必要です。
NVAとは仮想マシンとして提供されるネットワーク機器のことをいう。代表的なNVAにルータやファイアウォールなどがある。Azure MarketplaceにはサードパーティからさまざまなNVAが提供されている。
HAポートおよびFloating IPを有効にした2つの負荷分散規則を追加する。
このシナリオでは、２つのサブネット（Subnet-AとSubnet-B）の間でネットワークトラフィックを検査するために、2つのネットワーク仮想アプライアンス(NVA)を含めたVMの構成が必要です。２つの仮想アプライアンスを利用するためにはFloating IPを設定します。さらに、HA ポート負荷分散規則を利用することで仮想ネットワーク内のネットワーク仮想アプライアンス (NVA) の高可用性と拡張性を実現することができます。
RG-Aにはテンプレートを使用してデプロイされたリソースが含まれています。あなたはRG-Aに展開されているリソースの作成日時を確認することになりました。
いいえ
[サブスクリプション]ブレードからサブスクリプションを選択し、[リソースプロバイダー]をクリックしてもリソースの作成日は確認できません。リソースプロバイダーは特定の Azure サービスの機能を有効化するためのセクションです。 たとえば、KeyVault サービスはMicrosoft.KeyVault という名前のリソース プロバイダーで構成されています。
AzureではAzure接続のためのユーザー認証のメカニズムとして「A」と「B」の2 つの仕組みが用意されています。
A：Azure 証明書認証
Computer-Aからクライアント証明書をエクスポートして、Computer-BにインストールすることでComputer-BからVNET-Aへのポイント対サイトVPN接続を確立できるようになります。
AzureからVPNクライアント構成パッケージをダウンロードしてComputer-Aという名前のコンピューターにインストールしました。
いいえ
VPN クライアント構成ファイルをComputer-Bにインストールした後、VPNに接続するには、[ネットワークの設定] に移動し、[VPN] をクリックします。 VPN 接続により、その接続先の仮想ネットワークの名前が表示されるため、それをクリックして接続を実施します。
GW-Aというポリシーベースの仮想ネットワークゲートウェイがVNETAに設定されています。 あなたはオンプレミスコンピューターからVNET-Aにポイント対サイト接続を構成する必要があります。 どのような操作を行う必要がありますか。（2つ選択してください。）
①GW-Aを削除する
ポイント対サイト接続はルートベースの仮想ネットワークゲートウェイにしか対応していないため、ポリシーベースの仮想ネットワークゲートウェイを利用できません。そのため、このシナリオでは、ポリシーベースの仮想ネットワークゲートウェイを一度削除して、ルートベースの仮想ネットワークゲートウェイを作成する必要があります。したがって、まずはポリシーベースの仮想ネットワークゲートウェイであるGW-Aを削除します。次にルートベースの仮想ネットワークゲートウェイを作成して、ポイント対サイト接続を構成します。
基本的なMicrosoft Entraテナントに関連付けられているAzureサブスクリプションを作成する必要があります。
Microsoft Entra Premium P2を購入しMicrosoft Entra Privileged Identity Management (PIM) を構成する。
Microsoft Entra Privileged Identity Management (PIM) を使用すると、Microsoft Entraの組織で、ロールが割り当てられたり、アクティブ化されたりした場合などの重要なイベントが発生した際に通知を受けることができます。 この機能を使用するには、Microsoft Entra Premium P2 ライセンスが必要となります。
会社には大阪オフィスと東京オフィスという名前の2つのオンプレミス環境を利用しています。会社はVNET-Aという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
5. 仮想WANを作成する
Azure Virtual WAN を使用して複数のオンプレミスサイトとAzure間との接続を構成することができます。以下の手順で行います。
50人のユーザーアカウントを含むexample.comという名前のMicrosoft Entraテナントがあります。あなたはテナント用に20個のMicrosoft Entra Premium P2ライセンスを購入します。
Microsoft Entraの[ライセンス]ブレードから、Microsoft Entra Premium P2ライセンスを20人それぞれに割り当てる
AzureAD参加を行う際、そのコンピューターのローカル管理者（Administrations）グループには「A」と「B」が自動的に追加されます。
A：AzureAD参加を行ったAzureADユーザー
あなたはVNET-AとVNET-Ｂという名前の仮想ネットワークが含まれるSubscription1という名前のAzureサブスクリプションを利用しています。
5. VNET-AとVNET-Ｂの間のピアリングを削除する。
仮想ネットワークを別の仮想ネットワークにピアリング接続した後に、仮想ネットワークのアドレス空間に対してアドレス範囲を追加したり、削除したりすることはできません。 アドレス範囲を追加または削除したい場合は、一旦設定済みのピアリングを削除する必要があります。その後、アドレス範囲を追加または削除してから、仮想ネットワーク間のピアリングを再作成します。
プライベートDNSゾーンに仮想ネットワークをリンクする際、「自動登録を有効にする」オプションを構成できます。
①プライベートIPアドレス
このような仮想ネットワークを登録仮想ネットワークと呼びます。
アプリケーションセキュリティグループを仮想マシンに関連付けるためには 、ターゲット仮想マシンの「？」を関連付ける必要があります。
ネットワークインターフェース（NIC）
NIC経由で仮想マシンをアプリケーション セキュリティグループに参加させることで、そのアプリケーション セキュリティ グループはNSGルールのソースまたは宛先として使用することができます。このようにして、アプリケーション セキュリティグループは仮想マシンをNIC経由でグループ化して、そのグループに対してネットワーク セキュリティポリシーを定義して、通信を制御することができます。
仮想ネットワークはお互いの「？」が重複していない限りはピアリング接続を構成することができます。
CIDR
「？」はパスワードリセット時のセキュリティの プロセスにセキュリティの質問を追加できる権限を有しています。ユーザー管理者にはパスワードリセットの設定権限がありません。
全体管理者
全体管理者ロールを持つユーザーは、ユーザーを作成し、いくつかの制限付きでユーザーのあらゆる側面を管理し (表を参照)、パスワードの有効期限ポリシーを更新できます。全体管理者はすべてのグループを作成および管理できます。
あなたはSubscription1のRG-Cという名前のリソース グループに割り当て可能なスコープを持つカスタムロールを作成します。あなたは管理労力を最小限に抑えつつ、このカスタム ロールを Subscription1 と Subscription2 に適用したいです。
カスタムロールの「割り当て可能なスコープ」にサブスク2を追加。「割り当て可能なスコープ」からRG-Cを削除。カスタムロールの「割り当て可能なスコープ」にサブスク1を追加。
カスタムロールの割り当て可能なスコープリストを変更するだけで、特定のSubscriptionをカスタムロールに適用することができます。これによって、管理労力を最小限に設定を完了させることができます。
Azure ストレージ アカウントに対してMicrosoft Entra認証を構成し、ユーザーを設定しています。グループのメンバーが Azure portal を使用してファイルをアップロードできることを確認する必要があります。
①ストレージBLOBデータ共同作成者
ストレージ BLOB データ共同作成者（Storage blob data contributor）はユーザーが BLOB データをアップロードすることができる権限を付与するロールです。データをアップロードするだけであれば、ストレージ BLOB データ共同作成者ロールのみで可能なように思えますが、閲覧者ロールも必須となります。閲覧者ロールは Azure Resource Manager のロールです。Azureポータルにおいて、ユーザーがストレージアカウントのリソースを表示するために閲覧者ロールが必要です。 ストレージアカウントのリソース表示を確認することで、ユーザーはAzure portal 内の BLOB コンテナーに移動することができます。つまり、ユーザーに閲覧者ロールがなければアップロード対象となるストレージアカウントまでたどり着くことができません。
リソースをロックできる範囲はどこまで？
・サブスクリプション
管理グループやテナントルートグループにはロックを適用できません。
あなたはリソースの使用状況をモニタリングして、誤ってリソースが削除されないようにロックを設定することにしました。
・サブスクリプション
Azure リソース、リソース グループ、サブスクリプションに対してタグを適用できます。管理グループやテナントルートグループにはタグは適用できません。
VM-A という名前の仮想マシンを利用したオンプレミスの Hyper-V サーバーがあります。この仮想マシンを Azure にレプリケートする必要があります。
・レプリケーションポリシー
レプリケーションの実施期間などの詳細を定義するためにはレプリケーションポリシーを設定します。 レプリケーションポリシーは復旧ポイントの保持履歴とアプリ整合性スナップショットの頻度を定義するポリシーです。
サブスクリプションAからサブスクリプションBに移動できるのは？
全部！
ただし、Azure リージョン間で Azure Backup 用の Recovery Services コンテナーを移動することはできません。
あなたはLog1という名前の Azure Log Analytics ワークスペースを含むSubscription1 という名前の Azure サブスクリプションを利用しています。table1という名前のテーブルからエラーイベントを抽出する必要があります。
search in (Event) "error"
特定のテーブル内の用語を検索するには、検索演算子( search in)の直後にテーブル名を追加します。 search in (Event) "error"とすることで、"error"が発生しているエラーイベントを表示することができます。
User-Aに対してAzure サブスクリプションの Traffic Analytics を有効にするために必要なロールが割り当てられる必要があります。
はい
Azure Network Watcherのトラフィック分析機能（Traffic Analytics）はNSGフローログを分析し、Azure クラウド内のトラフィックフローに関する洞察を提供します。ユーザーがトラフィック分析機能を有効化するには所有者、共同作成者、閲覧者、またはネットワーク共同作成者の権限が必要となります。したがって、サブスクリプションレベルでネットワーク共同作成者ロールをUser-Aに割り当てることで、User-Aはサブスクリプション内にあるネットワークに対するトラフィック分析を有効化することができます。
ユーザーがトラフィック分析機能（Traffic Analytics）を有効化するには「？」の権限が必要となります。
所有者、共同作成者、閲覧者、またはネットワーク共同作成者
Azure Backupは同じ[?]のストレージアカウントのみに適用できます。
リージョン
Recovery Services コンテナーをストレージアカウントに設定してストレージをバックアップする場合は、ストレージ アカウントとRecovery Services コンテナーは同じリージョンに存在する必要があります。
Recovery Services コンテナー間でバックアップ データを移動することはできる？
できない
Recovery Services コンテナー間でバックアップ データを移動することは、現在、Azure Backup ではサポートされていません。 新しいリージョンにバックアップデータを移動させたい場合は、そのリージョン内にリソースを移動させてから、新しいリージョン内のRecovery Services コンテナーを利用してバックアップする必要があります。
Azure Backup レポートは異なるリージョンに設定したLog Analytics ワークスペースに作成することができるか？
できる
Log Analytics ワークスペースはバックアップ レポートデータを保存する際に 1 つ以上の Log Analytics ワークスペースを設定することができます。その際にRecovery Services コンテナーが存在するリージョンまたはサブスクリプションとは異なるリージョンとサブスクリプションに配置されたLog Analytics ワークスペースを利用することができます。
Premium ファイル共有は「？」Storage アカウントと呼ばれる特別な目的のストレージ アカウントのみで利用が可能です。
File
FileStorage ストレージ アカウントを使うと、Premium のソリッドステート ディスク ベース (SSD ベース) のハードウェアに、Azure ファイル共有をデプロイできます。 FileStorage アカウントは、Azure ファイル共有を格納するためにのみ使用できます。FileStorage アカウントでその他のストレージ リソース (BLOB コンテナー、キュー、テーブルなど) をデプロイすることはできません。
ホット、クール、アーカイブ間のストレージ データ階層は「A」 および「B」アカウントのみでサポートされています。
A：Blob Storage
新しい汎用 v2 ストレージ アカウントの既定のアクセス層はデフォルトでホット層に設定されています。この デフォルトのアクセス層設定は、ストレージ アカウントの作成時および作成後に変更できます。 ストレージ アカウントでこの設定を変更しない場合、または BLOB のアップロード時に層を明示的に設定しない場合は新しい BLOB は既定でホット アクセス層にアップロードされます。
VM-A を別のホストに移動する、とは具体的にはどういう意味？
VM-Aを実行しているホストサーバーを変更するということ
仮想マシンは再デプロイする際にホストサーバーが変更されることになります 。
Azure ポータルのVMメニューの[更新管理] ブレードで、[有効にする] をクリックすることでなにができるようになる？
VM-Aの更新を有効化することができます。それによってVM-Aにはメンテナンスが実行されるようになります。
このメンテナンスによってVM-Aの更新が発生しても、VM-Aのホストサーバーは変更されません。仮想マシンは再デプロイする際にホストサーバーが変更されることになります 。
アーカイブ アクセス層への BLOB の移動ができる構成３つ、できない構成３つ答えよ。
アーカイブアクセス層へ移動できるのは
Azure試験