We're so confident of our products that we provide no hassle product exchange.
Comprehending the Exam Domains
The exam is based on five modules and tries to verify test-takers’ deepest understanding of multiple Azure-related areas. Microsoft AZ-104 aspirants must gain an extensive knowledge of all the topics included in these domains before moving any further as it gives better clarity of what they are going to face.
Microsoft AZ-104日本語 Exam Overview:
| Certification Vendor: | Microsoft |
|---|---|
| Exam Name: | Microsoft Azure Administrator |
| Exam Number: | AZ-104 |
| Exam Format: | Performance-based labs, Drag-and-drop, Multiple choice, Case studies, Multiple response |
| Exam Duration: | 120 minutes |
| Passing Score: | 700 / 1000 |
| Certificate Validity Period: | 1 year (renewable free via online assessment) |
| Real Exam Qty: | 40–60 |
| Available Languages: | Chinese (Traditional), English, French, Italian, Korean, Portuguese (Brazil), Chinese (Simplified), Japanese, German, Spanish |
| Exam Price: | USD 165 |
| Related Certifications: | Microsoft Certified: Azure DevOps Engineer Expert Microsoft Certified: Azure Solutions Architect Expert |
| Recommended Training: | Instructor-Led Course AZ-104T00 Microsoft Learn Free Learning Path |
| Exam Registration: | Pearson VUE Microsoft Learn Registration |
| Sample Questions: | Microsoft AZ-104日本語 Sample Questions |
| Exam Way: | Online proctored or Onsite at authorized test centers |
| Pre Condition: | No mandatory prerequisites; recommended: 6+ months hands-on experience administering Azure, familiarity with Azure Portal, PowerShell, Azure CLI, ARM templates or Bicep, networking, servers, and virtualization concepts |
| Official Syllabus URL: | https://learn.microsoft.com/en-us/credentials/certifications/resources/study-guides/az-104 |
Career Prospects
The IT specialists with the Microsoft Certified: Azure Administrator Associate certification have many career opportunities to explore. Some of the job roles that these professionals can pursue include a Systems Administrator, an IT Administrator, a Cloud Engineer, an Azure Administrator, and a Database Administrator, among others. The average salary of a Cloud Engineer is $114,800 per annum, while an Administrator can earn about $66,280 per year.
Module 1: The Management of Azure Governance and Identities
This section covers the hybrid identity of the Azure. Professionals should learn about how to set up the Active AD Join in a given situation, create groups and users as well as manage their properties, perform the interpretation of the access assignments, and more. After completing the learning track of this module, learners will be able to handle end-to-end management of Azure AD objects along with the RBAC. Notable importance has also been given to Azure subscription management and governance.
Reference: https://docs.microsoft.com/en-us/learn/certifications/exams/az-104
Microsoft AZ-104日本語 Exam Syllabus Topics:
| Section | Weight | Objectives |
|---|---|---|
| Topic 1: Implement and manage storage | 15–20% | - Configure access to storage
|
| Topic 2: Deploy and manage Azure compute resources | 20–25% | - Manage containerized workloads
|
| Topic 3: Implement and manage virtual networking | 15–20% | - Secure network access
|
| Topic 4: Manage Azure identities and governance | 20–25% | - Manage access to Azure resources
|
| Topic 5: Monitor and maintain Azure resources | 10–15% | - Implement backup and recovery
|
Microsoft Azure Administrator (AZ-104日本語版) Sample Questions:
お客様は、以下の表に示すAzure仮想マシンを含むAzureサブスクリプションを所有しています。
仮想マシンのネットワークインターフェイスを、次の表に示す設定を使用するように構成します。VNET1 の設定から、次の図に示す DNS サーバーを構成します。
仮想マシンは、IPアドレスが192.168.10.15のDNSサーバーと、IPアドレスが193.77.134.10のDNSサーバーに正常に接続できます。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
展示する
展示する
展示する
展示する
Correct Answer:
Explanation:
Detailed Explanation
A network interface ' s own DNS server setting always takes precedence over the virtual network ' s DNS setting when the NIC specifies a custom value; only a NIC left at " Inherit from virtual network " (or, per the table, " None " ) falls back to using whatever DNS servers are configured on the VNet. VM1 ' s NIC has no custom DNS server set, so it inherits VNET1 ' s custom DNS configuration, which is 193.77.134.10 - VM1 does query 193.77.134.10 - Yes. VM2 ' s NIC has an explicit custom DNS server of 192.168.10.15, which overrides the VNet-level setting entirely, so VM2 never queries 193.77.134.10 - No. VM3 ' s NIC likewise has an explicit custom DNS server of 192.168.10.15, which it uses instead of the VNet setting - VM3 does query 192.168.10.15 - Yes. This reflects Azure ' s standard DNS precedence rule: NIC-level DNS settings always override VNet-level DNS settings when explicitly configured.
Official Reference
Name resolution for VMs and role instances - https://learn.microsoft.com/en-us/azure/virtual-network
/virtual-networks-name-resolution-for-vms-and-role-instances
VNETIという名前の仮想ネットワークがあり、そのネットワークには以下の表に示すサブネットが含まれています。
次の表に示すネットワーク構成を持つAzure仮想マシンがあります。
NSG2の場合、次の表に示す受信セキュリティルールを作成します。
NSG2の場合、次の表に示す受信セキュリティルールを作成します。
以下の各記述について、記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：正解ごとに1ポイントが加算されます。
展示する
展示する
展示する
展示する
展示する
Correct Answer:
Explanation:
CORRECTED ANSWER: VM2 can connect to the TCP port 1433 services on VM1: Yes. VM1 can connect to the TCP port 1433 services on VM2: Yes. VM2 can connect to the TCP port 1433 services on VM3: Yes.
Detailed Explanation
Microsoft Learn ' s NSG documentation confirms that rules are evaluated strictly by priority NUMBER, lowest first, with processing stopping at the first match - specificity never overrides priority. NSG2 ' s priority-101 Allow rule (source 10.10.2.0/24 # destination 10.10.1.0/24, port 1433) is evaluated before the priority-125 Block rule and already matches VM2#VM1 traffic (10.10.2.5 is within 10.10.2.0/24; 10.10.1.5 is within 10.10.1.0/24), so the traffic is allowed and the more specific priority-125 block is never reached - the source document ' s original ' No ' for this statement is corrected to Yes. Subnet1 ' s NSG1 has no custom rules shown, so its default AllowVnetInBound rule permits this same intra-VNet traffic. VM1#VM2 traffic is outbound from VM1 (unaffected by NSG2 ' s inbound-only rules, permitted by default outbound rules) and inbound to VM2, which has no NSG at all - unrestricted, so Yes. VM2 and VM3 share Subnet2, which has no NSG, and neither VM has a NIC-level NSG, so that traffic is also unrestricted - Yes.
Official Reference
Network security group rules - priority-based evaluation, not specificity-based - https://learn.microsoft.com
/en-us/azure/virtual-network/network-security-groups-overview
Windows Serverを実行するAzure仮想マシンがあり、以下の構成になっています。
* 名前:VM1
* 地域: 米国西部
* 接続先: VNET1
* プライベートIPアドレス: 10.1.0.4
* 公開IPアドレス: 52.186.85.63
* Windows Server の DNS サフィックス Adatum.com
次の表に示すAzure DNSゾーンを作成します。
VNET1にリンクできるDNSゾーンと、VM1が自動的に登録できるDNSゾーンを特定する必要があります。
どのゾーンを特定すべきでしょうか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
展示する
展示する
Correct Answer:
Explanation:
CORRECTED ANSWER: DNS zones that you can link to VNET1: The private zones only (Adatum.pri and Contoso.pri). DNS zones to which VM1 can automatically register: The private zones only.
Detailed Explanation
Only Azure Private DNS zones support virtual network links; public Azure DNS zones (Adatum.com, Contoso.com) can never be linked to a VNet, so only the two private zones qualify for linking.
Autoregistration is likewise an exclusive capability of Private DNS zones enabled per VNet link - when enabled, Azure automatically creates/updates/deletes an A record for each VM ' s primary NIC in that linked zone using the VM ' s Azure resource name, entirely independent of the VM ' s guest-OS-configured primary DNS suffix (Adatum.com here is a distractor; it has no bearing on which zone registers the record, and being a public zone it cannot support autoregistration at all). Consequently both statements resolve to ' The private zones only ' Official Reference Autoregistration in Azure DNS Private Zones - https://learn.microsoft.com/en-us/azure/dns/private-dns- autoregistration
Azureサブスクリプションがあります。
ユーザーは、ホームまたは顧客サイトからサブスクリプションのリソースにアクセスします。ユーザーは自宅から、AzureリソースにアクセスするためにポイントツーサイトVPNを確立する必要があります。顧客サイトのユーザーは、サイト間VPNを使用してAzureリソースにアクセスします。
複数のAzure仮想マシンで実行されるApp1という名前の基幹業務アプリがあります。仮想マシンはWindows Server 2016を実行します。
App1への接続がすべての仮想マシンに分散していることを確認する必要があります。
使用できる2つのAzureサービスは何ですか？それぞれの正解は完全なソリューションを示します。
注：それぞれの正しい選択は1ポイントの価値があります。
- A. Azureアプリケーションゲートウェイ
- B. トラフィックマネージャー
- C. Azureコンテンツ配信ネットワーク（CDN）
- D. 内部ロードバランサー
- E. パブリックロードバランサー
Correct Answer: A,D 🗳️
Explanation: Only visible for BraindumpQuiz members. You can sign-up / login (it's free).
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。
すべての仮想マシンはWindows Serverを実行しています。
VM1 上で、次の図に示すように Folder! という名前のフォルダをバックアップします。バックアップを別の仮想マシンに復元する予定です。
VM2にバックアップを復元する必要があります。
まず最初に何をすべきでしょうか？
- A. VM1からMicrosoft Azure Recovery Services Agentをインストールします。
- B. VM2からWindows Serverバックアップ機能をインストールします。
- C. VM2 から Microsoft Azure Recovery Services Agent をインストールします。
- D. VM1からWindows Serverバックアップ機能をインストールします。
Correct Answer: C 🗳️
Explanation: Only visible for BraindumpQuiz members. You can sign-up / login (it's free).
Viewing page 1 out of 97 pages.
Viewing questions 1-5 out of 481 questions.
By Barton
