Azure認定資格 WEB問題集＆徹底解説
会員登録/ログイン

AZ-104：Microsoft Azure Administrator

仮想ネットワークの実装と管理

No.2 仮想ネットワーク経由に限定した Azure Monitor への通信の実現
No.6 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（AzureLoadBalancer 許可規則の追加）
No.10 外部レジストラーで登録したドメインの Azure DNS ゾーンがインターネットから解決できない
No.19 ピアリング済み仮想ネットワークのアドレス空間を拡張する手順
No.28 既存リソースがあるサブネットに配置できる VM の最大台数
No.30 サービスエンドポイントポリシーによるストレージアカウント単位のアクセス制御
No.36 サブネット NSG と NIC NSG を併用した VM への受信が届かない原因
No.42 Azure Bastion 用サブネットの Bicep テンプレート構成
No.47 Azure Load Balancer のセッション永続化 (ディストリビューションモード) の構成
No.48 複数VNet間でカスタムDNSサーバーを利用するための前提条件
No.51 NSGの有効なセキュリティ規則からインターネット到達性を判定する
No.53 ピアリングされた仮想ネットワークとプライベート DNS 自動登録の対象範囲
No.56 ユーザー定義ルートで IP アドレスを指定する場合の次ホップの種類
No.60 サービスエンドポイントポリシーを適用できるサブネットの条件
No.65 VNet ピアリングの通信経路に関する正しい理解
No.71 パブリック IP を使わない Bastion 経由のネイティブクライアント RDP 接続
No.82 内部階層間トラフィックの負荷分散に適したリソースの選定
No.92 仮想ネットワークとリージョンが異なるリソースを使ったネットワークインターフェイス作成の制約
No.95 仮想ネットワークピアリング越しの Azure Bastion 接続範囲
No.100 UDR を使用した Azure Firewall 経由のアウトバウンド制御
No.120 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（送信元 IP の拒否規則追加）
No.126 VPN 経由アクセスの社内アプリの負荷分散
No.127 異なるサブスクリプション間で仮想ネットワークピアリングを構成する条件
No.130 異なるリージョンの仮想ネットワーク同士のピアリング可否
No.136 NSG のアウトバウンド規則の宛先にサービスタグを使用する
No.146 サブネットレベルの既定 NSG 規則によるインターネットからの RDP 接続可否
No.153 インターネット公開層を SQL インジェクションから保護するリソースの選定
No.162 NSG の送信規則によるストレージサービスタグへのアクセス許可
No.170 VNetリンクの有無によるプライベートDNSゾーンへの自動登録の判定
No.172 福井拠点からのセキュアな VM 管理アクセスの設計
No.173 MES 用サブネットのアドレス空間サイジング
No.180 ピアリング先 VNet への安全かつ低コストなオンプレミスアクセス経路
No.183 一方向だけ設定された VNet ピアリングの疎通トラブル
No.189 プライベート DNS ゾーンの自動登録で追加される A レコード
No.192 手動追加した A レコードもリンク先仮想ネットワークからは解決できる
No.201 NIC で DNS を個別設定した仮想マシンの名前解決
No.202 Bastion 経由の RDP/SSH 接続を許可する NSG の受信規則
No.205 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（拒否規則の削除）
No.209 ピアリングされた複数 VNet でのカスタムドメイン名前解決
No.215 NIC に複数の DNS サーバーを登録した場合の優先順位
No.221 Azure Bastion によるVM間接続の保護
No.222 同一仮想ネットワーク内のサブネット間 RDP 到達性と NSG の既定規則
No.226 Microsoftバックボーン経由アクセスに必要なサービスエンドポイントの最小数
No.239 ロードバランサーで特定の VM にのみ SSH を転送する設定
No.250 異なるテナントのサブスクリプション間で VNet を直接接続する
No.282 非対称に構成された仮想ネットワークピアリングでの到達可否判定
No.285 アドレス空間の重複によるVNetピアリングの可否判定
No.295 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（優先度の変更）
No.301 プライベート DNS ゾーンの自動登録はリンクごとに個別設定される
No.302 ピアリング先VNetへのトラフィックをNVAで検査するルーティング
No.326 VPN ゲートウェイからの受信トラフィックを NVA へ誘導するルートのアドレスプレフィックス
No.341 仮想ネットワークへの新しいアドレス空間の追加
No.344 ピアリングされた仮想ネットワーク間での Azure Bastion 接続範囲
No.347 プライベート DNS ゾーンの自動登録で作成されるレコード
No.349 新規作成したパブリック IP アドレスを関連付けられるリソースの組み合わせ
No.360 Azure DNS へのAレコードセット追加(PowerShell)
No.362 AD DS 移行後の名前解決に使う VNet の DNS 設定
No.363 パブリック/プライベート IP を持つ複数 VM に必要な NIC 数
No.369 プライベート DNS ゾーンの自動登録で作成される A レコード
No.378 ユーザー定義ルートテーブルを関連付けられるリソースの種類
No.380 既定の Azure DNS を使う VNet でのプライベート DNS ゾーンの名前解決
No.384 Standard Load Balancer に関連付け可能なパブリック IP アドレスの選定
No.387 仮想ネットワーク間のプライベート通信
No.388 パブリック IP なしでの安全な RDP 接続
No.389 ピアリング後の疎通トラブルの切り分け
No.400 Azure Bastion による VM への安全な管理アクセス
No.404 自動登録が有効なプライベート DNS ゾーンへのレコード登録
No.405 ピアリングされた仮想ネットワーク間での FQDN 名前解決
No.406 RDP 接続がタイムアウトする仮想マシンの原因切り分け
No.415 アプリケーションセキュリティグループを参照できるリソース
No.417 自動登録される A レコードに含まれる IP アドレス
No.421 ピアリング先 VNet からのプライベート DNS ゾーンの名前解決
No.427 Azure VNet へ移行したドメインコントローラーの静的 IP 選定
No.428 ARM テンプレートにおける Bastion 用サブネットの最小プレフィックス長
No.429 内部 Standard Load Balancer の HA ポートと UDR による NVA のアクティブ/アクティブ構成
No.435 仮想ネットワークピアリングの疎通トラブルシューティング
No.440 Standard Load Balancer 構成後もバックエンド VM に到達できない原因への対処
No.443 推移的でない VNet ピアリングの到達範囲
No.449 App Service 統合と Bastion を考慮した VNet・サブネット設計
No.454 ロードバランサー規則の削除が負荷分散へ与える影響
No.456 Microsoft.Sql サービスエンドポイントの効果範囲
No.459 パブリック DNS ゾーンでの自動登録の可否
No.461 NIC に DNS 未設定の仮想マシンにおける名前解決サーバーの継承
No.472 プライベート IP 上の Web アプリを Layer 7 攻撃から保護する負荷分散構成
No.482 Web階層への安全なインターネットアクセスの許可
No.483 仮想ネットワークの構成方針
No.484 階層ごとのサブネット分割とNSGの適用
No.490 ゾーン障害に耐える内部ロードバランサーのフロントエンド IP 構成
No.491 VNet間の直接通信を実現する最小構成
No.492 NSG規則にもとづく通信可否の判定
No.493 NSG規則の優先順位を用いた例外的な許可の追加
No.494 仮想ネットワークピアリングの推移性に関する理解
No.495 仮想ネットワークピアリングの非推移性(ハブ&スポーク構成での到達可否)
No.496 Azure Bastion で保護できるリソースの種類
No.500 アプリケーションセキュリティグループへの仮想マシンの追加方法