Azure認定資格 WEB問題集＆徹底解説
AZ-104：Microsoft Azure Administrator
- No.1 Azure Policy イニシアティブ割り当てに必要な最小権限ロール
- No.3 Azure Policy の割り当てとリソースグループへのタグ付与後に既存ストレージアカウントが持つタグ
- No.7 サブスクリプションスコープのポリシーで新規リソースに付与されるタグの組み合わせ
- No.11 リソースグループの運用とメンバーへのアクセス権付与を任せる組み込みロール
- No.12 リソースロックの種類を踏まえた仮想ネットワーク作成可否の判定
- No.13 入れ子になったグループへのライセンス伝播
- No.16 notActions によって除外される権限の解釈（カスタム RBAC ロール）
- No.26 SSPR のテナント設定を構成できる管理者ロールの組み合わせ
- No.27 最小権限での BLOB アップロード権限
- No.32 読み取り専用ロックが構成されたリソースグループ間の移動可否
- No.38 仮想マシン共同作成者ロールで実行できるディスク操作
- No.45 Azure Policy が仮想マシン作成をブロックする際の対処
- No.54 新規作成される NSG への拒否規則の自動適用
- No.55 リソース移動を妨げるロックの種類の切り分け
- No.66 ReadOnly ロックによる仮想マシン作成のブロック
- No.69 コンプライアンス管理者の SSPR ポリシー
- No.70 読み取り専用ロックがかかったリソースグループへの移動可否
- No.73 SSPR の認証方法要件を強制する設定
- No.74 管理グループスコープの閲覧者ロールの継承範囲
- No.75 マネージド ID による Key Vault シークレットの安全な取得
- No.79 VM 作成権限を付与するロール割り当て（DevTest Labs User）
- No.80 Microsoft Entra ID のカスタムドメイン検証に使用できる DNS レコードの種類
- No.85 使用率の低い仮想マシンを特定してコストを最適化するサービス
- No.93 ARM テンプレートで作成したリソースグループへの管理ロックの影響
- No.98 タグによる部門別コストレポート作成の手順
- No.101 内部ロードバランサーのバックエンドプール構成に必要な最小権限ロール
- No.103 新規作成分にのみタグを必須化しさかのぼり適用を避ける
- No.106 リソース移動後に孤立するロール割り当ての原因
- No.112 ロック済みリソースグループがある場合の新規リソースグループ作成
- No.118 本番リソースグループの誤削除防止と日常的な設定変更の両立
- No.119 サブスクリプションスコープの Azure Policy による Append 効果と既存リソースグループへの遡及適用
- No.122 Azure Policy 定義を割り当てられるスコープの範囲
- No.135 リソースグループ削除防止の最小手間ロック構成
- No.137 既存タグを保持したままの PowerShell によるタグ追加
- No.138 動的グループのメンバーシップルールでの完全一致演算子の選択
- No.145 新規 NSG へのポート 4443 拒否の自動適用（カスタム Azure Policy）
- No.149 最小権限で VM とネットワークを管理させるロール
- No.152 ゲストユーザーのディレクトリアクセス制限
- No.155 ストレージデータの閲覧とロール割り当て委任における最小権限のロール
- No.159 リソースグループへの新規リソース作成権限の判定
- No.163 Azure Policy の Modify 効果とタグ継承の適用範囲
- No.169 退任した外部ユーザーのサインインブロック
- No.176 独自ドメインを Microsoft Entra テナントへ追加する手順の順序
- No.177 VM 作成権限を付与するロール割り当て（RG スコープの共同作成者）
- No.181 動的グループのメンバーシップルールでの論理演算子の選択
- No.187 テナントを最初に作成したユーザーへ既定で割り当てられる Entra ID ロール
- No.188 管理単位（Administrative Unit）の管理範囲の判定
- No.190 リソースグループへタグを設定する PowerShell コマンドレットの選択
- No.199 リソースグループ間移動後のリージョンとポリシー適用の変化
- No.211 コンテナーレジストリへの pull アクセス許可の是正
- No.212 サブスクリプション階層における所有者ロールの継承関係
- No.220 リソースロックが移動操作に与える影響
- No.224 新規 NSG へのポート 4443 拒否の自動適用（組み込み Azure Policy）
- No.225 新規デプロイリソースに適用される Azure Policy 追記タグの範囲
- No.228 新規 NSG へのポート 4443 拒否の自動適用（Network Watcher と NSG 作成通知アラート）
- No.232 リソースグループスコープの仮想マシン共同作成者ロールによるVM作成
- No.233 外部コラボレーション設定によるゲスト招待の制限
- No.240 ストレージ BLOB の条件付きロールによるコンテナー単位のアクセス制御
- No.246 ゲストユーザーの UPN 表記（#EXT#）の判定
- No.249 App Service と Storage 管理を兼ねる最小権限ロール選定
- No.255 VM 作成権限を付与するロール割り当て（Virtual Machine Administrator Login）
- No.257 Azure Policy の効果（Effect）の評価順序
- No.259 Azure Policyのイニシアティブ定義管理に必要なロールの選定
- No.262 Entra ID 管理者ロールの割り当て方法
- No.272 カスタムセキュリティ属性の割り当て対象
- No.273 ロール割り当て作業の委任(最小権限の組み込みロール選定)
- No.274 最小権限を満たすロールの割り当てスコープ(プライベートDNSゾーンのリンク)
- No.275 カスタムセキュリティ属性を割り当てできる管理者
- No.276 プライベートDNSゾーンのリンクに必要な最小権限ロール
- No.277 グループ所有者の権限とMicrosoft Entraロールの違い
- No.281 ライセンス割り当てエラーの原因切り分け（使用場所未設定）
- No.288 ネストされたグループへの Entra ID ライセンス割り当ての波及範囲
- No.292 予算のしきい値到達に伴うメール通知件数の判定
- No.294 ストレージアカウントにおける RBAC ロールの組み合わせと実行可能な操作
- No.296 カスタムロールを特定のリソースグループにのみ割り当て可能にするプロパティ
- No.298 部署ベースの自動グループ割り当てを伴うユーザー一括インポート
- No.300 グループ割り当てで無効化されたサービスプランの個別有効化
- No.304 個別リソーススコープのユーザーアクセス管理者ロールでできる操作
- No.310 SSPR が特定グループに機能しない原因の是正
- No.311 既定のユーザーロールのアクセス許可でアプリ登録と管理センターアクセスを制限
- No.314 追加購入した Premium ライセンスを特定ユーザーのみへ割り当てる
- No.328 App Service へのコンテンツデプロイにおける最小権限ロール
- No.331 ハイブリッド環境での同期ユーザー属性の直接編集可否
- No.333 アクセス権限管理を委任する最小権限ロール
- No.334 拡張属性を用いた動的グループのメンバーシップルール
- No.336 サブスクリプション全体の管理者権限を付与する方法の判定
- No.337 デバイスの Entra 参加要件を満たす設定変更の選定
- No.342 RBAC ロールによるサブネットへの NSG 関連付け権限の判定
- No.351 管理グループ配下のリソース階層に対するタグ付与範囲
- No.364 SSPR 全社有効化とセキュリティ質問要件の設定
- No.366 Azure Policy によるタグ追加とスコープ内リソースへの適用
- No.381 管理グループ配下のリソース階層に対するロック適用範囲
- No.386 Microsoft 365 グループの命名ポリシーによる接尾辞属性の自動設定
- No.392 ハイブリッド環境でパスワードのオンプレミス書き戻しを有効にするために必要なライセンス
- No.399 カスタムロールの networkInterfaces アクションが許可する操作範囲
- No.402 部門別のコスト按分のための VM 識別方法
- No.410 外部ゲスト招待時の "Generic authorization exception" への対処
- No.411 リソースグループへの Azure Policy タグ追加ポリシーの非適用
- No.412 Key Vault のリージョン・リソースグループをまたいだシークレット取得可否
- No.419 管理グループスコープの VM Contributor とサインイン権限
- No.425 ゲストユーザー招待時の権限エラーの原因
- No.431 Azure Policy の除外設定によるタグ追加の対象外化
- No.433 動的グループのメンバーシップ判定 (役職と部門のルール・1)
- No.434 VM 作成権限を付与するロール割り当て（仮想マシン共同作成者）
- No.438 サブスクリプションスコープの権限とリソースグループ作成
- No.439 カスタム RBAC ロールをサブスクリプション間で複製する最初の手順
- No.444 最小権限でロールを割り当てられるロール
- No.446 予算アラートの上限到達時に発生する動作
- No.447 SSPR の選択済みスコープで複数グループを対象にする方法
- No.451 ゲストユーザー招待が失敗する原因設定の特定
- No.457 グループベースライセンス割り当てに使用できるグループの種類
- No.458 ロール割り当て可能なグループに対する構成上の制約
- No.463 グループ経由で付与されたライセンスの個別解除
- No.469 未使用リソースのコスト最適化を提案する Azure portal の機能
- No.471 カスタム RBAC ロールの assignableScopes に指定する値
- No.473 カスタムセキュリティ属性の作成とユーザーへの割り当てに必要な設定
- No.485 新規 NSG へのポート 4443 拒否の自動適用（読み取り専用のリソースロック）
- No.487 RBAC における許可の集合を表すオブジェクトの名称
- No.488 除外スコープを持つAzure Policyの効果の判定
- No.497 一定期間後に自動削除できるグループの種類
広告