Azure認定資格 WEB問題集＆徹底解説
会員登録/ログイン

AZ-104：Microsoft Azure Administrator

短文順

No.371 図面データのインターネット経由での移行方法
ストレージの実装と管理
No.370 図面データの保存に適したストレージ構成
ストレージの実装と管理
No.423 複数の仮想マシンのログ横断検索
Azureリソースの監視と管理
No.424 仮想マシンの日次バックアップの構成
Azureリソースの監視と管理
No.357 Key Vault 証明書を使用した Web アプリの TLS 構成
Azureコンピューティングリソースのデプロイと管理
No.388 パブリック IP なしでの安全な RDP 接続
仮想ネットワークの実装と管理
No.275 カスタムセキュリティ属性を割り当てできる管理者
Azure IDとガバナンスの管理
No.132 Azure ファイル共有 share1 に使用できるストレージアカウント
ストレージの実装と管理
No.272 カスタムセキュリティ属性の割り当て対象
Azure IDとガバナンスの管理
No.422 CPU 使用率のアラート通知
Azureリソースの監視と管理

広告
No.274 最小権限を満たすロールの割り当てスコープ(プライベートDNSゾーンのリンク)
Azure IDとガバナンスの管理
No.276 プライベートDNSゾーンのリンクに必要な最小権限ロール
Azure IDとガバナンスの管理
No.387 仮想ネットワーク間のプライベート通信
仮想ネットワークの実装と管理
No.492 NSG規則にもとづく通信可否の判定
仮想ネットワークの実装と管理
No.482 Web階層への安全なインターネットアクセスの許可
仮想ネットワークの実装と管理
No.491 VNet間の直接通信を実現する最小構成
仮想ネットワークの実装と管理
No.210 Azure Backup 事前チェックで警告が出る原因
Azureリソースの監視と管理
No.484 階層ごとのサブネット分割とNSGの適用
仮想ネットワークの実装と管理
No.483 仮想ネットワークの構成方針
仮想ネットワークの実装と管理
No.133 新規ストレージアカウント kgst06 に選択すべき種類
ストレージの実装と管理

広告
No.131 BLOB コンテナー container1 に使用できるストレージアカウント
ストレージの実装と管理
No.65 VNet ピアリングの通信経路に関する正しい理解
仮想ネットワークの実装と管理
No.134 BLOB サービスのレプリケーション先に指定できるアカウント
ストレージの実装と管理
No.238 暗号化スコープで暗号化できるリソースの範囲
ストレージの実装と管理
No.187 テナントを最初に作成したユーザーへ既定で割り当てられる Entra ID ロール
Azure IDとガバナンスの管理
No.73 SSPR の認証方法要件を強制する設定
Azure IDとガバナンスの管理
No.265 仮想マシンとファイル共有を保護するバックアップポリシーの構成
Azureリソースの監視と管理
No.277 グループ所有者の権限とMicrosoft Entraロールの違い
Azure IDとガバナンスの管理
No.236 コンテナーに追加構成できる不変ストレージポリシーの数
ストレージの実装と管理
No.316 稼働中 VM 間でのデータディスク移行(ダウンタイム最小化)
Azureコンピューティングリソースのデプロイと管理

広告
No.140 BLOB コンテナーとファイル共有のバックアップ頻度
Azureリソースの監視と管理
No.356 ホストでの暗号化とカスタマーマネージドキーを適用できる仮想マシンの判定
Azureコンピューティングリソースのデプロイと管理
No.467 バックアップ事前確認で警告状態になる原因
Azureリソースの監視と管理
No.345 暗号化スコープを適用できるストレージデータの種類
ストレージの実装と管理
No.373 アーカイブ層データの冗長構成の選定
ストレージの実装と管理
No.139 データ収集規則でのイベントログ絞り込み
Azureリソースの監視と管理
No.85 使用率の低い仮想マシンを特定してコストを最適化するサービス
Azure IDとガバナンスの管理
No.319 ストレージアカウントのアクセスキー自動ローテーション
ストレージの実装と管理
No.141 Azure ファイル共有バックアップの最小間隔
Azureリソースの監視と管理
No.264 リージョンをまたいだリソースを保護する Recovery Services コンテナーの構成
Azureリソースの監視と管理

広告
No.442 ストレージ暗号化の顧客管理キーに使えるキーの種類
ストレージの実装と管理
No.355 カスタマーマネージドキーによるホストでの暗号化に必要な Key Vault の準備
Azureコンピューティングリソースのデプロイと管理
No.291 Bicep テンプレートで複数 Web App をデプロイする際の事前準備リソース
Azureコンピューティングリソースのデプロイと管理
No.453 スケールセットの各インスタンスへのソフトウェア自動インストール
Azureコンピューティングリソースのデプロイと管理
No.151 既存 VM で Encryption at Host を有効化する際の前提条件
Azureコンピューティングリソースのデプロイと管理
No.333 アクセス権限管理を委任する最小権限ロール
Azure IDとガバナンスの管理
No.135 リソースグループ削除防止の最小手間ロック構成
Azure IDとガバナンスの管理
No.150 リソースグループの現在の構成をテンプレートとしてエクスポートするコマンドレット
Azureコンピューティングリソースのデプロイと管理
No.235 コンテナーに追加作成できる保存されているアクセスポリシーの数
ストレージの実装と管理
No.398 ARM テンプレートでプラットフォームイメージを指定するプロパティ
Azureコンピューティングリソースのデプロイと管理

広告
No.389 ピアリング後の疎通トラブルの切り分け
仮想ネットワークの実装と管理
No.336 サブスクリプション全体の管理者権限を付与する方法の判定
Azure IDとガバナンスの管理
No.469 未使用リソースのコスト最適化を提案する Azure portal の機能
Azure IDとガバナンスの管理
No.475 PowerShellでVMSSを新規作成するコマンドレット
Azureコンピューティングリソースのデプロイと管理
No.231 オンプレミスの図面ファイルを Blob コンテナーへ移行する方法
ストレージの実装と管理
No.309 複数 Web アプリを 1 つの App Service プランでホストするコスト最適化
Azureコンピューティングリソースのデプロイと管理
No.397 コンテナーレジストリのジオレプリケーション有効化の前提条件
Azureコンピューティングリソースのデプロイと管理
No.270 既定設定で作成した仮想マシンのディスク暗号化状態
Azureコンピューティングリソースのデプロイと管理
No.444 最小権限でロールを割り当てられるロール
Azure IDとガバナンスの管理
No.103 新規作成分にのみタグを必須化しさかのぼり適用を避ける
Azure IDとガバナンスの管理

広告
No.289 PowerShell 出力オブジェクトから単一プロパティを取得する構文
ストレージの実装と管理
No.286 特定コンテナーにのみ独自の暗号化キーを使う設定
ストレージの実装と管理
No.364 SSPR 全社有効化とセキュリティ質問要件の設定
Azure IDとガバナンスの管理
No.441 Azure Monitor プラットフォームメトリックの既定の収集間隔
Azureリソースの監視と管理
No.137 既存タグを保持したままの PowerShell によるタグ追加
Azure IDとガバナンスの管理
No.160 条件付きロール割り当てに対応するストレージサービスの見極め
ストレージの実装と管理
No.359 Windows ベースコンテナーイメージのデプロイ先の選定
Azureコンピューティングリソースのデプロイと管理
No.414 コンテナーレジストリの管理者ユーザー有効化後のサインイン用ユーザー名
Azureコンピューティングリソースのデプロイと管理
No.115 SAS 有効期限の推奨上限超過時の警告表示
ストレージの実装と管理
No.249 App Service と Storage 管理を兼ねる最小権限ロール選定
Azure IDとガバナンスの管理

広告
No.280 PowerShell による VM スケールセットの自動スケール最小・最大インスタンス数の設定
Azureコンピューティングリソースのデプロイと管理
No.207 単一障害点リスクを洗い出す Azure Advisor カテゴリ
Azureリソースの監視と管理
No.242 需要に応じて自動スケールするコンテナーホスティングの選定
Azureコンピューティングリソースのデプロイと管理
No.409 Azure SQL Database の診断設定でログをクエリ可能にする送信先
Azureリソースの監視と管理
No.401 コンテナーへの不変ストレージの適用
ストレージの実装と管理
No.251 App Serviceのカスタムドメイン所有権確認に使うDNSレコード
Azureコンピューティングリソースのデプロイと管理
No.320 デプロイ履歴から再利用可能な ARM テンプレートを取得する PowerShell コマンド
Azureコンピューティングリソースのデプロイと管理
No.339 ストレージアカウントへのネットワークアクセスを最小の管理コストで制限する
ストレージの実装と管理
No.407 ステージングスロットを有効化するための App Service プラン変更
Azureコンピューティングリソースのデプロイと管理
No.190 リソースグループへタグを設定する PowerShell コマンドレットの選択
Azure IDとガバナンスの管理

広告
No.372 図面データ移行における追加ストレージサービスの要否判断
ストレージの実装と管理
No.402 部門別のコスト按分のための VM 識別方法
Azure IDとガバナンスの管理
No.102 ARM テンプレートの copy ループ内で各インスタンスに一意の値を割り当てる関数
Azureコンピューティングリソースのデプロイと管理
No.324 Azure Files 共有への UNC パスの構成
ストレージの実装と管理
No.477 Azure Site Recovery による VMware VM の DR 構成でコンテナー作成後に行う手順
Azureリソースの監視と管理
No.479 Network Watcher Traffic Analytics に必要なリソース
Azureリソースの監視と管理
No.147 AzCopy で転送できるストレージサービスの範囲
ストレージの実装と管理
No.43 App Service プランの CPU 使用率に応じたスケールアウト設定
Azureコンピューティングリソースのデプロイと管理
No.110 ARM テンプレートによる複数 VM デプロイを自動化する PowerShell と Azure CLI のコマンド
Azureコンピューティングリソースのデプロイと管理
No.261 AzCopy で Blob コンテナーを新規作成するコマンド
ストレージの実装と管理

広告
No.375 追加で作成できる不変 BLOB ストレージポリシーの上限数
ストレージの実装と管理
No.198 プライベートエンドポイントに対応するコンテナーレジストリのSKU層
Azureコンピューティングリソースのデプロイと管理
No.206 静的しきい値メトリックアラートの集計期間
Azureリソースの監視と管理
No.466 仮想マシンのリサイズが失敗する原因(データディスク数の上限)
Azureコンピューティングリソースのデプロイと管理
No.111 Blob コンテナーへのアクセスに使用できる認可方式
ストレージの実装と管理
No.245 ストレージアカウントキーの管理権限（Storage Account Contributor）
ストレージの実装と管理
No.395 可用性セットの更新ドメインとメンテナンス中の最小稼働台数
Azureコンピューティングリソースのデプロイと管理
No.125 Azure Files のドライブマップに必要なアウトバウンドポート
ストレージの実装と管理
No.302 ピアリング先VNetへのトラフィックをNVAで検査するルーティング
仮想ネットワークの実装と管理
No.358 コンテナーインスタンスからのレジストリ認証の構成
Azureコンピューティングリソースのデプロイと管理

広告
No.63 仮想マシン全体を復元せずファイルだけを取り出す方法
Azureリソースの監視と管理
No.171 可用性セットの更新ドメイン数の最大化
Azureコンピューティングリソースのデプロイと管理
No.281 ライセンス割り当てエラーの原因切り分け（使用場所未設定）
Azure IDとガバナンスの管理
No.108 可用性ゾーンによるデータセンター障害対策
Azureコンピューティングリソースのデプロイと管理
No.87 Recovery Services コンテナーの複数ユーザー承認(MUA)の事前準備
Azureリソースの監視と管理
No.61 オブジェクトレプリケーションに対応するストレージアカウントの種類
ストレージの実装と管理
No.279 ACRへのイメージプッシュ準備手順(タグ付け)
Azureコンピューティングリソースのデプロイと管理
No.405 ピアリングされた仮想ネットワーク間での FQDN 名前解決
仮想ネットワークの実装と管理
No.107 Recovery Services コンテナーのソフト削除保持期間
Azureリソースの監視と管理
No.196 可用性セットの障害ドメイン数(platformFaultDomainCount)の設定
Azureコンピューティングリソースのデプロイと管理

広告
No.89 ストレージアカウントキーの管理権限（Reader and Data Access）
ストレージの実装と管理
No.298 部署ベースの自動グループ割り当てを伴うユーザー一括インポート
Azure IDとガバナンスの管理
No.313 Container Apps ワークロードプロファイル環境のサブネット要件
Azureコンピューティングリソースのデプロイと管理
No.490 ゾーン障害に耐える内部ロードバランサーのフロントエンド IP 構成
仮想ネットワークの実装と管理
No.178 ストレージアカウントキーの管理権限（Key Operator Service Role）
ストレージの実装と管理
No.239 ロードバランサーで特定の VM にのみ SSH を転送する設定
仮想ネットワークの実装と管理
No.317 リソースグループ内のリソース作成日時の確認
Azureコンピューティングリソースのデプロイと管理
No.156 コンテナーレジストリのSKU層とACR Tasksの対応関係
Azureコンピューティングリソースのデプロイと管理
No.439 カスタム RBAC ロールをサブスクリプション間で複製する最初の手順
Azure IDとガバナンスの管理
No.92 仮想ネットワークとリージョンが異なるリソースを使ったネットワークインターフェイス作成の制約
仮想ネットワークの実装と管理

広告
No.361 アクショングループの SMS 通知に対するレート制限の理解
Azureリソースの監視と管理
No.256 BLOB ライフサイクル管理ルール (最終アクセス日時条件) の前提設定
ストレージの実装と管理
No.257 Azure Policy の効果（Effect）の評価順序
Azure IDとガバナンスの管理
No.56 ユーザー定義ルートで IP アドレスを指定する場合の次ホップの種類
仮想ネットワークの実装と管理
No.473 カスタムセキュリティ属性の作成とユーザーへの割り当てに必要な設定
Azure IDとガバナンスの管理
No.246 ゲストユーザーの UPN 表記（#EXT#）の判定
Azure IDとガバナンスの管理
No.346 可用性セット内 VM のサイズ変更でターゲットサイズが利用不可の場合の最初の対応
Azureコンピューティングリソースのデプロイと管理
No.44 エージェントレスバックアップからの仮想マシン全体の復元先
Azureリソースの監視と管理
No.54 新規作成される NSG への拒否規則の自動適用
Azure IDとガバナンスの管理
No.201 NIC で DNS を個別設定した仮想マシンの名前解決
仮想ネットワークの実装と管理

広告
No.283 リージョン障害に備える対策と可用性ゾーンの限界
Azureリソースの監視と管理
No.325 App Service カスタムドメインの所有権確認レコード
Azureコンピューティングリソースのデプロイと管理
No.143 ゾーン冗長ストレージにおける最小コピー数
ストレージの実装と管理
No.416 ストレージアカウントキーの管理権限（ストレージ BLOB データ共同作成者）
ストレージの実装と管理
No.260 GitHub にホストした ARM テンプレートを PowerShell からリソースグループへデプロイする
Azureコンピューティングリソースのデプロイと管理
No.166 ARM テンプレートで既存 NIC の ID を参照する関数
Azureコンピューティングリソースのデプロイと管理
No.243 Cool アクセス層から移動した BLOB の早期削除料金発生の有無
ストレージの実装と管理
No.341 仮想ネットワークへの新しいアドレス空間の追加
仮想ネットワークの実装と管理
No.94 既存 VM 構成の ARM テンプレートへのエクスポート
Azureコンピューティングリソースのデプロイと管理
No.217 地理的に離れた拠点間でのストレージ冗長性オプションの選定
ストレージの実装と管理

広告
No.75 マネージド ID による Key Vault シークレットの安全な取得
Azure IDとガバナンスの管理
No.230 App Service バックアップからのフォルダー除外方法
Azureコンピューティングリソースのデプロイと管理
No.474 Azure CLI によるコンテナーインスタンスへの単発デプロイ
Azureコンピューティングリソースのデプロイと管理
No.487 RBAC における許可の集合を表すオブジェクトの名称
Azure IDとガバナンスの管理
No.26 SSPR のテナント設定を構成できる管理者ロールの組み合わせ
Azure IDとガバナンスの管理
No.58 ARM テンプレートでサブネット定義を動的に複数生成するプロパティ
Azureコンピューティングリソースのデプロイと管理
No.237 ディレクトリでコンテンツを整理できるストレージリソースの判定
ストレージの実装と管理
No.318 大容量データをコマンドラインで Blob Storage へ移行する方法
ストレージの実装と管理
No.98 タグによる部門別コストレポート作成の手順
Azure IDとガバナンスの管理
No.118 本番リソースグループの誤削除防止と日常的な設定変更の両立
Azure IDとガバナンスの管理

広告
No.218 仮想マシンスケールセットへのソフトウェア自動展開（DSC 拡張機能）
Azureコンピューティングリソースのデプロイと管理
No.262 Entra ID 管理者ロールの割り当て方法
Azure IDとガバナンスの管理
No.68 Bicep デプロイで VM の管理者パスワードを平文にせず参照する方法
Azureコンピューティングリソースのデプロイと管理
No.308 Azure CLIによるKey Vault新規作成
ストレージの実装と管理
No.314 追加購入した Premium ライセンスを特定ユーザーのみへ割り当てる
Azure IDとガバナンスの管理
No.340 Log Analytics ワークスペースでエラーイベントを抽出する KQL の構文
Azureリソースの監視と管理
No.200 追加で作成できる保存されたアクセスポリシーの上限数
ストレージの実装と管理
No.328 App Service へのコンテンツデプロイにおける最小権限ロール
Azure IDとガバナンスの管理
No.2 仮想ネットワーク経由に限定した Azure Monitor への通信の実現
仮想ネットワークの実装と管理
No.299 SMB Multichannel 要件を満たす最安のストレージアカウント構成
ストレージの実装と管理

広告
No.76 Container Instances の restartPolicy Never 時の挙動
Azureコンピューティングリソースのデプロイと管理
No.376 ACIコンテナー起動時に構成値と機密値を渡す方法
Azureコンピューティングリソースのデプロイと管理
No.80 Microsoft Entra ID のカスタムドメイン検証に使用できる DNS レコードの種類
Azure IDとガバナンスの管理
No.209 ピアリングされた複数 VNet でのカスタムドメイン名前解決
仮想ネットワークの実装と管理
No.67 データセンター障害耐性と高性能を両立するVMディスクの選択
Azureコンピューティングリソースのデプロイと管理
No.191 App Service バックアップに必要な最初の準備
Azureコンピューティングリソースのデプロイと管理
No.50 作成後に変更可能なストレージアカウント設定の判別
ストレージの実装と管理
No.169 退任した外部ユーザーのサインインブロック
Azure IDとガバナンスの管理
No.396 Archive アクセス層からリハイドレートした BLOB の早期削除料金発生の有無
ストレージの実装と管理
No.493 NSG規則の優先順位を用いた例外的な許可の追加
仮想ネットワークの実装と管理

広告
No.215 NIC に複数の DNS サーバーを登録した場合の優先順位
仮想ネットワークの実装と管理
No.252 デプロイスロットを使った本番反映前の検証手順
Azureコンピューティングリソースのデプロイと管理
No.382 カスタムドメインと自動スケールを両立するApp Serviceプランの選定
Azureコンピューティングリソースのデプロイと管理
No.417 自動登録される A レコードに含まれる IP アドレス
仮想ネットワークの実装と管理
No.13 入れ子になったグループへのライセンス伝播
Azure IDとガバナンスの管理
No.130 異なるリージョンの仮想ネットワーク同士のピアリング可否
仮想ネットワークの実装と管理
No.329 Azure portal から BLOB をアップロードするために必要な最小権限のロール
ストレージの実装と管理
No.22 計画メンテナンス時に必要な稼働台数を満たす可用性設計の選定
Azureコンピューティングリソースのデプロイと管理
No.158 App Service から VNet 内 VM への接続経路
Azureコンピューティングリソースのデプロイと管理
No.97 Azure Monitorアラートのユーザー応答状態の変更可否
Azureリソースの監視と管理

広告
No.152 ゲストユーザーのディレクトリアクセス制限
Azure IDとガバナンスの管理
No.297 ゾーン冗長性を有効化するための App Service プランの要件
Azureコンピューティングリソースのデプロイと管理
No.393 ADLS Gen2 対応かつ低コスト・自動リージョン間複製を満たすストレージアカウント構成
ストレージの実装と管理
No.62 パブリックエンドポイント公開の NFS 共有を含むストレージアカウントの冗長性変更
ストレージの実装と管理
No.10 外部レジストラーで登録したドメインの Azure DNS ゾーンがインターネットから解決できない
仮想ネットワークの実装と管理
No.55 リソース移動を妨げるロックの種類の切り分け
Azure IDとガバナンスの管理
No.247 新しい Azure Container Registry の作成コマンド
Azureコンピューティングリソースのデプロイと管理
No.381 管理グループ配下のリソース階層に対するロック適用範囲
Azure IDとガバナンスの管理
No.351 管理グループ配下のリソース階層に対するタグ付与範囲
Azure IDとガバナンスの管理
No.117 App Serviceへのサブドメインマッピングに必要なDNSレコード
Azureコンピューティングリソースのデプロイと管理

広告
No.338 リージョンが一致する近接配置グループの選定
Azureコンピューティングリソースのデプロイと管理
No.363 パブリック/プライベート IP を持つ複数 VM に必要な NIC 数
仮想ネットワークの実装と管理
No.425 ゲストユーザー招待時の権限エラーの原因
Azure IDとガバナンスの管理
No.153 インターネット公開層を SQL インジェクションから保護するリソースの選定
仮想ネットワークの実装と管理
No.443 推移的でない VNet ピアリングの到達範囲
仮想ネットワークの実装と管理
No.310 SSPR が特定グループに機能しない原因の是正
Azure IDとガバナンスの管理
No.330 データディスクのみを対象とした Azure Disk Backup の構成手順
Azureリソースの監視と管理
No.428 ARM テンプレートにおける Bastion 用サブネットの最小プレフィックス長
仮想ネットワークの実装と管理
No.90 廃止された Log Analytics エージェントの後継エージェント
Azureリソースの監視と管理
No.241 VM スケールセットの自動スケールアウト後のインスタンス数
Azureコンピューティングリソースのデプロイと管理

広告
No.157 Web App から VNet 内の仮想マシンへのプライベート接続
Azureコンピューティングリソースのデプロイと管理
No.323 VM 間の平均 RTT を継続監視する Network Watcher 機能
Azureリソースの監視と管理
No.350 アクショングループの音声/SMS通知レート制限
Azureリソースの監視と管理
No.360 Azure DNS へのAレコードセット追加(PowerShell)
仮想ネットワークの実装と管理
No.383 BLOBライフサイクルルールのBLOBタイプフィルター
ストレージの実装と管理
No.8 オンプレミス VM イメージ用コンテナーを作成する AzCopy コマンド
ストレージの実装と管理
No.46 App Service へのカスタムドメイン割り当てで最初に行う作業
Azureコンピューティングリソースのデプロイと管理
No.138 動的グループのメンバーシップルールでの完全一致演算子の選択
Azure IDとガバナンスの管理
No.194 ストレージアカウントのカスタマー管理キー暗号化で選択できる鍵の種類
ストレージの実装と管理
No.365 Blob コンテナーのバックアップに使用できる vault の選択
Azureリソースの監視と管理

広告
No.284 BLOBライフサイクル管理ポリシーの移動条件(経過日数)
ストレージの実装と管理
No.438 サブスクリプションスコープの権限とリソースグループ作成
Azure IDとガバナンスの管理
No.488 除外スコープを持つAzure Policyの効果の判定
Azure IDとガバナンスの管理
No.100 UDR を使用した Azure Firewall 経由のアウトバウンド制御
仮想ネットワークの実装と管理
No.494 仮想ネットワークピアリングの推移性に関する理解
仮想ネットワークの実装と管理
No.497 一定期間後に自動削除できるグループの種類
Azure IDとガバナンスの管理
No.391 Linux ベースのコンテナーイメージを実行できるデプロイ先
Azureコンピューティングリソースのデプロイと管理
No.219 最寄りのMicrosoft POPを経由させるストレージのルーティング設定
ストレージの実装と管理
No.410 外部ゲスト招待時の "Generic authorization exception" への対処
Azure IDとガバナンスの管理
No.66 ReadOnly ロックによる仮想マシン作成のブロック
Azure IDとガバナンスの管理

広告
No.499 VNet 監視ダッシュボードとトポロジ可視化
Azureリソースの監視と管理
No.155 ストレージデータの閲覧とロール割り当て委任における最小権限のロール
Azure IDとガバナンスの管理
No.192 手動追加した A レコードもリンク先仮想ネットワークからは解決できる
仮想ネットワークの実装と管理
No.161 VM 間通信の全パケット記録（Azure Monitor のメトリック）
Azureリソースの監視と管理
No.181 動的グループのメンバーシップルールでの論理演算子の選択
Azure IDとガバナンスの管理
No.258 保持期間 0 日を設定した App Service バックアップの世代数
Azureコンピューティングリソースのデプロイと管理
No.432 バックアップポリシーの保持期間の重複判定(年次)
Azureリソースの監視と管理
No.500 アプリケーションセキュリティグループへの仮想マシンの追加方法
仮想ネットワークの実装と管理
No.208 App Service 自動スケールにおける評価期間経過後のインスタンス数
Azureコンピューティングリソースのデプロイと管理
No.149 最小権限で VM とネットワークを管理させるロール
Azure IDとガバナンスの管理

広告
No.408 複数OSから共通利用できるコマンドラインのストレージ転送ツール
ストレージの実装と管理
No.254 VM 間通信の全パケット記録（Network Watcher の接続モニター）
Azureリソースの監視と管理
No.105 エージェントレスバックアップからのファイルレベル回復先
Azureリソースの監視と管理
No.183 一方向だけ設定された VNet ピアリングの疎通トラブル
仮想ネットワークの実装と管理
No.203 サブドメインのカスタムドメイン設定で追加すべきDNSレコード
Azureコンピューティングリソースのデプロイと管理
No.354 オンプレミスフォルダーを Blob コンテナーへ一括アップロードするコマンド
ストレージの実装と管理
No.458 ロール割り当て可能なグループに対する構成上の制約
Azure IDとガバナンスの管理
No.463 グループ経由で付与されたライセンスの個別解除
Azure IDとガバナンスの管理
No.294 ストレージアカウントにおける RBAC ロールの組み合わせと実行可能な操作
Azure IDとガバナンスの管理
No.301 プライベート DNS ゾーンの自動登録はリンクごとに個別設定される
仮想ネットワークの実装と管理

広告
No.49 App Service 自動スケールのクールダウン期間による次回スケールアウトまでの最短時間
Azureコンピューティングリソースのデプロイと管理
No.331 ハイブリッド環境での同期ユーザー属性の直接編集可否
Azure IDとガバナンスの管理
No.337 デバイスの Entra 参加要件を満たす設定変更の選定
Azure IDとガバナンスの管理
No.415 アプリケーションセキュリティグループを参照できるリソース
仮想ネットワークの実装と管理
No.11 リソースグループの運用とメンバーへのアクセス権付与を任せる組み込みロール
Azure IDとガバナンスの管理
No.347 プライベート DNS ゾーンの自動登録で作成されるレコード
仮想ネットワークの実装と管理
No.273 ロール割り当て作業の委任(最小権限の組み込みロール選定)
Azure IDとガバナンスの管理
No.470 リソースグループスコープへの ARM テンプレートデプロイに使用する PowerShell コマンドレット
Azureコンピューティングリソースのデプロイと管理
No.172 福井拠点からのセキュアな VM 管理アクセスの設計
仮想ネットワークの実装と管理
No.47 Azure Load Balancer のセッション永続化 (ディストリビューションモード) の構成
仮想ネットワークの実装と管理

広告
No.112 ロック済みリソースグループがある場合の新規リソースグループ作成
Azure IDとガバナンスの管理
No.164 オブジェクトレプリケーション先に作成するオブジェクトの種類
ストレージの実装と管理
No.154 BLOB インデックスタグに基づく粒度アクセス制御
ストレージの実装と管理
No.109 計画メンテナンス通知を受けた VM を別ホストへ移す（Azure Update Manager の一回限り更新）
Azureコンピューティングリソースのデプロイと管理
No.204 月末バッチ処理向けにVMのCPU性能を一時的に引き上げる方法
Azureコンピューティングリソースのデプロイと管理
No.84 データ収集規則(DCR)で設定できる送信先の見極め
Azureリソースの監視と管理
No.214 Recovery Services vault が対応するリソースの見極め
Azureリソースの監視と管理
No.78 バックアップ保護中のリソースグループ削除失敗の解消
Azureリソースの監視と管理
No.122 Azure Policy 定義を割り当てられるスコープの範囲
Azure IDとガバナンスの管理
No.306 Managed Disk と Azure Files のアクセス方式の違い
Azureコンピューティングリソースのデプロイと管理

広告
No.127 異なるサブスクリプション間で仮想ネットワークピアリングを構成する条件
仮想ネットワークの実装と管理
No.290 Windows ベースのコンテナーイメージを実行できるデプロイ先
Azureコンピューティングリソースのデプロイと管理
No.307 計画メンテナンス通知を受けた VM を別ホストへ移す（再デプロイ）
Azureコンピューティングリソースのデプロイと管理
No.83 Data Collection Rule での特定イベント ID フィルタリングに使うクエリ言語
Azureリソースの監視と管理
No.146 サブネットレベルの既定 NSG 規則によるインターネットからの RDP 接続可否
仮想ネットワークの実装と管理
No.227 計画メンテナンス通知を受けた VM を別ホストへ移す（別サブスクリプションへの移動）
Azureコンピューティングリソースのデプロイと管理
No.124 計画メンテナンス通知を受けた VM を別ホストへ移す（リソースグループ間の移動）
Azureコンピューティングリソースのデプロイと管理
No.250 異なるテナントのサブスクリプション間で VNet を直接接続する
仮想ネットワークの実装と管理
No.460 ローカルイメージをコンテナーレジストリへプッシュするコマンド
Azureコンピューティングリソースのデプロイと管理
No.77 特定の送信元からの通信を遮断しているセキュリティ規則の特定
Azureリソースの監視と管理

広告
No.197 オートスケールのルール設定が表示されない原因
Azureコンピューティングリソースのデプロイと管理
No.421 ピアリング先 VNet からのプライベート DNS ゾーンの名前解決
仮想ネットワークの実装と管理
No.457 グループベースライセンス割り当てに使用できるグループの種類
Azure IDとガバナンスの管理
No.86 BLOB 書き込み権限の付与とフェールオーバー開始に使うメニュー
ストレージの実装と管理
No.263 Backup vault で保護できるリソースの見極め
Azureリソースの監視と管理
No.400 Azure Bastion による VM への安全な管理アクセス
仮想ネットワークの実装と管理
No.461 NIC に DNS 未設定の仮想マシンにおける名前解決サーバーの継承
仮想ネットワークの実装と管理
No.114 4時間おきの複数回バックアップに対応するポリシー種別の選定
Azureリソースの監視と管理
No.195 データ収集規則のデータソースの範囲
Azureリソースの監視と管理
No.367 VM 間通信の全パケット記録（Windows パフォーマンスモニター）
Azureリソースの監視と管理

広告
No.38 仮想マシン共同作成者ロールで実行できるディスク操作
Azure IDとガバナンスの管理
No.244 コンテナーグループのアップロードファイルを永続化するボリューム
Azureコンピューティングリソースのデプロイと管理
No.412 Key Vault のリージョン・リソースグループをまたいだシークレット取得可否
Azure IDとガバナンスの管理
No.144 vCPU クォータの計算方法と解放条件
Azureコンピューティングリソースのデプロイと管理
No.342 RBAC ロールによるサブネットへの NSG 関連付け権限の判定
Azure IDとガバナンスの管理
No.14 Recovery Services コンテナーに登録できるバックアップ対象の判定
Azureリソースの監視と管理
No.378 ユーザー定義ルートテーブルを関連付けられるリソースの種類
仮想ネットワークの実装と管理
No.174 Azure Container Instances のマルチコンテナーグループの OS 制約
Azureコンピューティングリソースのデプロイと管理
No.472 プライベート IP 上の Web アプリを Layer 7 攻撃から保護する負荷分散構成
仮想ネットワークの実装と管理
No.353 複数リージョン間の VM 通信不可のトラブルシューティング手段
Azureリソースの監視と管理

広告
No.42 Azure Bastion 用サブネットの Bicep テンプレート構成
仮想ネットワークの実装と管理
No.480 カスタムドメインをApp Serviceへマッピングする DNS 設定
Azureコンピューティングリソースのデプロイと管理
No.233 外部コラボレーション設定によるゲスト招待の制限
Azure IDとガバナンスの管理
No.447 SSPR の選択済みスコープで複数グループを対象にする方法
Azure IDとガバナンスの管理
No.5 ExpressRoute 経由のオンプレミス接続を監視する接続モニターの最小数
Azureリソースの監視と管理
No.221 Azure Bastion によるVM間接続の保護
仮想ネットワークの実装と管理
No.349 新規作成したパブリック IP アドレスを関連付けられるリソースの組み合わせ
仮想ネットワークの実装と管理
No.451 ゲストユーザー招待が失敗する原因設定の特定
Azure IDとガバナンスの管理
No.468 異なるリージョンのVMをバックアップ保護する最初の手順
Azureリソースの監視と管理
No.180 ピアリング先 VNet への安全かつ低コストなオンプレミスアクセス経路
仮想ネットワークの実装と管理

広告
No.27 最小権限での BLOB アップロード権限
Azure IDとガバナンスの管理
No.189 プライベート DNS ゾーンの自動登録で追加される A レコード
仮想ネットワークの実装と管理
No.413 ARM テンプレートにおける Bastion 用サブネットの予約名
Azureコンピューティングリソースのデプロイと管理
No.456 Microsoft.Sql サービスエンドポイントの効果範囲
仮想ネットワークの実装と管理
No.121 クロスプラットフォーム対応ランタイムを収容できる App Service プランの組み合わせ
Azureコンピューティングリソースのデプロイと管理
No.88 エクスポートした ARM テンプレートからの再デプロイで設定できる項目
Azureコンピューティングリソースのデプロイと管理
No.23 西日本からの常時参照とコストを両立するストレージ冗長オプション
ストレージの実装と管理
No.126 VPN 経由アクセスの社内アプリの負荷分散
仮想ネットワークの実装と管理
No.321 コンテナーアプリ環境（Consumption専用）に必要なサブネットの最小サイズ
Azureコンピューティングリソースのデプロイと管理
No.498 仮想マシンスケールセットの自動スケールアウト後のインスタンス数
Azureコンピューティングリソースのデプロイと管理

広告
No.41 ネットワークルーティング設定によるアクセスコスト最適化
ストレージの実装と管理
No.312 マネージド ID を使った BLOB 読み取りの最小シークレット構成
ストレージの実装と管理
No.57 Backupコンテナーで直接保護できないリソースの見極め
Azureリソースの監視と管理
No.390 Archive アクセス層への移動に対応するストレージアカウントの冗長性
ストレージの実装と管理
No.39 ゾーン障害に備える VM データディスクの冗長性とホストキャッシュの選択
Azureコンピューティングリソースのデプロイと管理
No.268 ストレージアカウントへのアクセスをプライベート IP に限定する構成
ストレージの実装と管理
No.392 ハイブリッド環境でパスワードのオンプレミス書き戻しを有効にするために必要なライセンス
Azure IDとガバナンスの管理
No.485 新規 NSG へのポート 4443 拒否の自動適用（読み取り専用のリソースロック）
Azure IDとガバナンスの管理
No.287 ストレージアカウントを別リージョンへ移す際の実施手順
ストレージの実装と管理
No.104 再デプロイ後に失われるデータの見極め
Azureコンピューティングリソースのデプロイと管理

広告
No.37 仮想マシンのバックアップ先 Recovery Services コンテナーの変更手順
Azureリソースの監視と管理
No.199 リソースグループ間移動後のリージョンとポリシー適用の変化
Azure IDとガバナンスの管理
No.229 SMB 経由のファイル共有マップに SAS トークンを使う可否
ストレージの実装と管理
No.496 Azure Bastion で保護できるリソースの種類
仮想ネットワークの実装と管理
No.296 カスタムロールを特定のリソースグループにのみ割り当て可能にするプロパティ
Azure IDとガバナンスの管理
No.211 コンテナーレジストリへの pull アクセス許可の是正
Azure IDとガバナンスの管理
No.18 標準テンプレートを改変させずに各部門へ共有する仕組み
Azureコンピューティングリソースのデプロイと管理
No.437 コンテナーグループでの CPU リソース制限の調整
Azureコンピューティングリソースのデプロイと管理
No.285 アドレス空間の重複によるVNetピアリングの可否判定
仮想ネットワークの実装と管理
No.142 BLOB ライフサイクル管理ルールによる Archive 層からの自動移行可否
ストレージの実装と管理

広告
No.300 グループ割り当てで無効化されたサービスプランの個別有効化
Azure IDとガバナンスの管理
No.315 マネージド ID で稼働するコンテナーアプリへの期限付き BLOB 読み取り許可
ストレージの実装と管理
No.224 新規 NSG へのポート 4443 拒否の自動適用（組み込み Azure Policy）
Azure IDとガバナンスの管理
No.303 ARM テンプレートのデプロイ履歴を確認できるブレード
Azureコンピューティングリソースのデプロイと管理
No.19 ピアリング済み仮想ネットワークのアドレス空間を拡張する手順
仮想ネットワークの実装と管理
No.113 App Service プランの自動スケールアウトのしきい値判定
Azureコンピューティングリソースのデプロイと管理
No.278 ACIコンテナーグループでのAzure Filesマウント可否の判定
Azureコンピューティングリソースのデプロイと管理
No.148 フローログをKQLで対話的に照会するための監視基盤の選定
Azureリソースの監視と管理
No.173 MES 用サブネットのアドレス空間サイジング
仮想ネットワークの実装と管理
No.186 ライフサイクル管理とアーカイブ層移動に対応するストレージアカウントの判定
ストレージの実装と管理

広告
No.29 長期保管ログに設定するライフサイクル管理アクションの選択
ストレージの実装と管理
No.435 仮想ネットワークピアリングの疎通トラブルシューティング
仮想ネットワークの実装と管理
No.253 VM のイベントログを条件にしたアラートルールのターゲットリソース
Azureリソースの監視と管理
No.374 App Service プランの上限到達後の自動スケールインの反映
Azureコンピューティングリソースのデプロイと管理
No.81 Recovery Services コンテナーの診断設定における Log Analytics ワークスペースのリージョン要件
Azureリソースの監視と管理
No.240 ストレージ BLOB の条件付きロールによるコンテナー単位のアクセス制御
Azure IDとガバナンスの管理
No.71 パブリック IP を使わない Bastion 経由のネイティブクライアント RDP 接続
仮想ネットワークの実装と管理
No.95 仮想ネットワークピアリング越しの Azure Bastion 接続範囲
仮想ネットワークの実装と管理
No.455 BLOBの一覧表示とダウンロードに限定したアカウントSASの設定
ストレージの実装と管理
No.476 低頻度アクセスデータのコストを抑えるストレージ設定
ストレージの実装と管理

広告
No.266 ディスク空き容量アラートを構成する手順の順序
Azureリソースの監視と管理
No.20 特定のファイル共有だけに ID ベースの SMB アクセスを許可する
ストレージの実装と管理
No.82 内部階層間トラフィックの負荷分散に適したリソースの選定
仮想ネットワークの実装と管理
No.59 ACR からのイメージプル認証エラーの解消（管理者ユーザーの有効化）
Azureコンピューティングリソースのデプロイと管理
No.116 コンテナーイメージの OS 種別によるホスティング先の制約
Azureコンピューティングリソースのデプロイと管理
No.452 Bicep でリソースのデプロイ先リソースグループを指定するプロパティ
Azureコンピューティングリソースのデプロイと管理
No.304 個別リソーススコープのユーザーアクセス管理者ロールでできる操作
Azure IDとガバナンスの管理
No.293 ACR からのイメージプル認証エラーの解消（専用データエンドポイント）
Azureコンピューティングリソースのデプロイと管理
No.70 読み取り専用ロックがかかったリソースグループへの移動可否
Azure IDとガバナンスの管理
No.188 管理単位（Administrative Unit）の管理範囲の判定
Azure IDとガバナンスの管理

広告
No.232 リソースグループスコープの仮想マシン共同作成者ロールによるVM作成
Azure IDとガバナンスの管理
No.419 管理グループスコープの VM Contributor とサインイン権限
Azure IDとガバナンスの管理
No.185 ACR からのイメージプル認証エラーの解消（プライベートエンドポイント）
Azureコンピューティングリソースのデプロイと管理
No.427 Azure VNet へ移行したドメインコントローラーの静的 IP 選定
仮想ネットワークの実装と管理
No.136 NSG のアウトバウンド規則の宛先にサービスタグを使用する
仮想ネットワークの実装と管理
No.159 リソースグループへの新規リソース作成権限の判定
Azure IDとガバナンスの管理
No.212 サブスクリプション階層における所有者ロールの継承関係
Azure IDとガバナンスの管理
No.259 Azure Policyのイニシアティブ定義管理に必要なロールの選定
Azure IDとガバナンスの管理
No.348 異なる仮想マシンへのAzure Backup復元で最初に行う作業
Azureリソースの監視と管理
No.177 VM 作成権限を付与するロール割り当て（RG スコープの共同作成者）
Azure IDとガバナンスの管理

広告
No.418 外部エンドポイントへの送信接続確認に適したNetwork Watcher機能
Azureリソースの監視と管理
No.53 ピアリングされた仮想ネットワークとプライベート DNS 自動登録の対象範囲
仮想ネットワークの実装と管理
No.426 BLOB ライフサイクル管理ポリシーに対応するストレージアカウントの種類
ストレージの実装と管理
No.369 プライベート DNS ゾーンの自動登録で作成される A レコード
仮想ネットワークの実装と管理
No.228 新規 NSG へのポート 4443 拒否の自動適用（Network Watcher と NSG 作成通知アラート）
Azure IDとガバナンスの管理
No.60 サービスエンドポイントポリシーを適用できるサブネットの条件
仮想ネットワークの実装と管理
No.248 診断設定の送信先に選べるリージョンの組み合わせ
Azureリソースの監視と管理
No.145 新規 NSG へのポート 4443 拒否の自動適用（カスタム Azure Policy）
Azure IDとガバナンスの管理
No.9 コンテナーレジストリの専用データエンドポイント有効化に必要な設定
Azureコンピューティングリソースのデプロイと管理
No.64 AzCopyでAzure Filesへコピーする際の認証方式選定
ストレージの実装と管理

広告
No.489 BLOB ライフサイクル管理規則でのコンテナー単位のフィルター設定
ストレージの実装と管理
No.33 メンテナンス期間中のアラート処理ルールとアラートルールの動作
Azureリソースの監視と管理
No.380 既定の Azure DNS を使う VNet でのプライベート DNS ゾーンの名前解決
仮想ネットワークの実装と管理
No.220 リソースロックが移動操作に与える影響
Azure IDとガバナンスの管理
No.101 内部ロードバランサーのバックエンドプール構成に必要な最小権限ロール
Azure IDとガバナンスの管理
No.403 可用性ゾーンにまたがる VM バックアップの構成手順
Azureリソースの監視と管理
No.193 Site Recovery テストフェールオーバーのサブネット自動選択
Azureリソースの監視と管理
No.344 ピアリングされた仮想ネットワーク間での Azure Bastion 接続範囲
仮想ネットワークの実装と管理
No.79 VM 作成権限を付与するロール割り当て（DevTest Labs User）
Azure IDとガバナンスの管理
No.471 カスタム RBAC ロールの assignableScopes に指定する値
Azure IDとガバナンスの管理

広告
No.128 コンピューターアカウントへの Azure Files RBAC ロール割り当ての可否
ストレージの実装と管理
No.271 ACR からのイメージプル認証エラーの解消（別のマネージド ID への AcrPull）
Azureコンピューティングリソースのデプロイと管理
No.434 VM 作成権限を付与するロール割り当て（仮想マシン共同作成者）
Azure IDとガバナンスの管理
No.446 予算アラートの上限到達時に発生する動作
Azure IDとガバナンスの管理
No.495 仮想ネットワークピアリングの非推移性(ハブ&スポーク構成での到達可否)
仮想ネットワークの実装と管理
No.440 Standard Load Balancer 構成後もバックエンド VM に到達できない原因への対処
仮想ネットワークの実装と管理
No.7 サブスクリプションスコープのポリシーで新規リソースに付与されるタグの組み合わせ
Azure IDとガバナンスの管理
No.332 既存ストレージアカウントでのプレミアムファイル共有作成可否
ストレージの実装と管理
No.225 新規デプロイリソースに適用される Azure Policy 追記タグの範囲
Azure IDとガバナンスの管理
No.255 VM 作成権限を付与するロール割り当て（Virtual Machine Administrator Login）
Azure IDとガバナンスの管理

広告
No.362 AD DS 移行後の名前解決に使う VNet の DNS 設定
仮想ネットワークの実装と管理
No.74 管理グループスコープの閲覧者ロールの継承範囲
Azure IDとガバナンスの管理
No.377 デプロイスロットのスワップ後の障害からの高速ロールバック
Azureコンピューティングリソースのデプロイと管理
No.32 読み取り専用ロックが構成されたリソースグループ間の移動可否
Azure IDとガバナンスの管理
No.216 Recovery Services コンテナー診断設定における保存先ストレージアカウントのリージョン制約
Azureリソースの監視と管理
No.119 サブスクリプションスコープの Azure Policy による Append 効果と既存リソースグループへの遡及適用
Azure IDとガバナンスの管理
No.267 Azure Backup での個別ファイル復元の手順
Azureリソースの監視と管理
No.404 自動登録が有効なプライベート DNS ゾーンへのレコード登録
仮想ネットワークの実装と管理
No.343 ストレージアカウント監視に必要なアラートルール数
Azureリソースの監視と管理
No.288 ネストされたグループへの Entra ID ライセンス割り当ての波及範囲
Azure IDとガバナンスの管理

広告
No.165 Bicep ファイルで別のリソースグループへデプロイするためのプロパティ
Azureコンピューティングリソースのデプロイと管理
No.167 コンテナーグループにおける CPU リソース競合の解消
Azureコンピューティングリソースのデプロイと管理
No.282 非対称に構成された仮想ネットワークピアリングでの到達可否判定
仮想ネットワークの実装と管理
No.52 ネットワーク ACL の既定アクション Allow 時のパブリックアクセス
ストレージの実装と管理
No.459 パブリック DNS ゾーンでの自動登録の可否
仮想ネットワークの実装と管理
No.45 Azure Policy が仮想マシン作成をブロックする際の対処
Azure IDとガバナンスの管理
No.170 VNetリンクの有無によるプライベートDNSゾーンへの自動登録の判定
仮想ネットワークの実装と管理
No.40 ダウンタイムを最小化する仮想マシンの過去時点への復元方法
Azureリソースの監視と管理
No.454 ロードバランサー規則の削除が負荷分散へ与える影響
仮想ネットワークの実装と管理
No.72 AzCopy でコンテナーからファイル共有へ転送する際の認証方式
ストレージの実装と管理

広告
No.305 仮想マシンへの変更のうちダウンタイムを伴うもの
Azureコンピューティングリソースのデプロイと管理
No.234 ARM テンプレートの NIC 参照から判断する VNet 接続
Azureコンピューティングリソースのデプロイと管理
No.91 VM 拡張機能を表す ARM テンプレートのリソースの種類
Azureコンピューティングリソースのデプロイと管理
No.21 CPU ベースの自動スケールルール適用後のスケールセットのインスタンス数
Azureコンピューティングリソースのデプロイと管理
No.162 NSG の送信規則によるストレージサービスタグへのアクセス許可
仮想ネットワークの実装と管理
No.379 PowerShellでのARMテンプレート完全上書きデプロイモード
Azureコンピューティングリソースのデプロイと管理
No.123 ARMテンプレートデプロイでの既存リソース削除モード
Azureコンピューティングリソースのデプロイと管理
No.25 サブスクリプション間の仮想マシン移動で一緒に移動すべきリソース
Azureコンピューティングリソースのデプロイと管理
No.129 分離された App Service Environment のデフォルトのネットワーク統合
Azureコンピューティングリソースのデプロイと管理
No.31 Azure Files の ID ベースアクセスにおける管理者ロールとファイルアクセスの可否
ストレージの実装と管理

広告
No.420 ドメイン参加拡張機能の機密設定の格納先
Azureコンピューティングリソースのデプロイと管理
No.28 既存リソースがあるサブネットに配置できる VM の最大台数
仮想ネットワークの実装と管理
No.4 ストレージアカウントのゾーン冗長化変換の可否
ストレージの実装と管理
No.184 バックアップ中の仮想マシンを含むリソースグループの削除
Azureリソースの監視と管理
No.334 拡張属性を用いた動的グループのメンバーシップルール
Azure IDとガバナンスの管理
No.1 Azure Policy イニシアティブ割り当てに必要な最小権限ロール
Azure IDとガバナンスの管理
No.335 ストレージアカウントの種類と BLOB 単位アクセス層の対応
ストレージの実装と管理
No.168 SAS の許可 IP アドレス範囲外からのアクセスの可否
ストレージの実装と管理
No.163 Azure Policy の Modify 効果とタグ継承の適用範囲
Azure IDとガバナンスの管理
No.406 RDP 接続がタイムアウトする仮想マシンの原因切り分け
仮想ネットワークの実装と管理

広告
No.69 コンプライアンス管理者の SSPR ポリシー
Azure IDとガバナンスの管理
No.327 管理操作の連鎖によるアクティビティログアラートの発火範囲
Azureリソースの監視と管理
No.99 VM 復元後に再実施が必要な変更の特定
Azureリソースの監視と管理
No.399 カスタムロールの networkInterfaces アクションが許可する操作範囲
Azure IDとガバナンスの管理
No.106 リソース移動後に孤立するロール割り当ての原因
Azure IDとガバナンスの管理
No.24 Azure ファイル共有の誤上書き・誤削除からの復旧構成
ストレージの実装と管理
No.464 サービスエンドポイントで許可されていないサブネットからのストレージアクセス
ストレージの実装と管理
No.36 サブネット NSG と NIC NSG を併用した VM への受信が届かない原因
仮想ネットワークの実装と管理
No.3 Azure Policy の割り当てとリソースグループへのタグ付与後に既存ストレージアカウントが持つタグ
Azure IDとガバナンスの管理
No.51 NSGの有効なセキュリティ規則からインターネット到達性を判定する
仮想ネットワークの実装と管理

広告
No.292 予算のしきい値到達に伴うメール通知件数の判定
Azure IDとガバナンスの管理
No.93 ARM テンプレートで作成したリソースグループへの管理ロックの影響
Azure IDとガバナンスの管理
No.385 App Service のバックアップ先ストレージアカウントの選定
ストレージの実装と管理
No.462 ストレージアカウントのファイアウォールでオンプレミスからのアップロードのみを許可する構成
ストレージの実装と管理
No.175 ポイントインタイム復元の保持日数の真偽判定
ストレージの実装と管理
No.465 アクセスキーを使ったストレージリソースへの書き込み可否
ストレージの実装と管理
No.182 リソースグループ自体を作成する ARM テンプレートのデプロイ先スコープ
Azureコンピューティングリソースのデプロイと管理
No.202 Bastion 経由の RDP/SSH 接続を許可する NSG の受信規則
仮想ネットワークの実装と管理
No.368 ストレージファイアウォールが Azure Site Recovery のキャッシュストレージアカウントに与える影響
Azureリソースの監視と管理
No.176 独自ドメインを Microsoft Entra テナントへ追加する手順の順序
Azure IDとガバナンスの管理

広告
No.223 契約書 BLOB のインベントリルールで指定する BLOB 種類
ストレージの実装と管理
No.430 ARM テンプレートでの仮想マシンリソースの明示的な依存関係
Azureコンピューティングリソースのデプロイと管理
No.429 内部 Standard Load Balancer の HA ポートと UDR による NVA のアクティブ/アクティブ構成
仮想ネットワークの実装と管理
No.486 同期済みオンプレミス AD ユーザーへの Azure Files RBAC ロール割り当て
ストレージの実装と管理
No.449 App Service 統合と Bastion を考慮した VNet・サブネット設計
仮想ネットワークの実装と管理
No.411 リソースグループへの Azure Policy タグ追加ポリシーの非適用
Azure IDとガバナンスの管理
No.431 Azure Policy の除外設定によるタグ追加の対象外化
Azure IDとガバナンスの管理
No.478 ローカルファイルを BLOB コンテナーへアップロードする PowerShell コマンドレット
ストレージの実装と管理
No.366 Azure Policy によるタグ追加とスコープ内リソースへの適用
Azure IDとガバナンスの管理
No.12 リソースロックの種類を踏まえた仮想ネットワーク作成可否の判定
Azure IDとガバナンスの管理

広告
No.433 動的グループのメンバーシップ判定 (役職と部門のルール・1)
Azure IDとガバナンスの管理
No.48 複数VNet間でカスタムDNSサーバーを利用するための前提条件
仮想ネットワークの実装と管理
No.226 Microsoftバックボーン経由アクセスに必要なサービスエンドポイントの最小数
仮想ネットワークの実装と管理
No.386 Microsoft 365 グループの命名ポリシーによる接尾辞属性の自動設定
Azure IDとガバナンスの管理
No.326 VPN ゲートウェイからの受信トラフィックを NVA へ誘導するルートのアドレスプレフィックス
仮想ネットワークの実装と管理
No.30 サービスエンドポイントポリシーによるストレージアカウント単位のアクセス制御
仮想ネットワークの実装と管理
No.322 オブジェクトレプリケーションの移行元ストレージアカウントの要件
ストレージの実装と管理
No.179 SAS のサービススコープで書き込み可能なリソースの判定
ストレージの実装と管理
No.445 ソフトデリート常時有効の Recovery Services コンテナーの削除手順
Azureリソースの監視と管理
No.311 既定のユーザーロールのアクセス許可でアプリ登録と管理センターアクセスを制限
Azure IDとガバナンスの管理

広告
No.448 App Service プランのリージョン・OS・価格レベルによるホスト可否判定
Azureコンピューティングリソースのデプロイと管理
No.450 App Service の自動スケール規則とクールダウン期間の影響
Azureコンピューティングリソースのデプロイと管理
No.222 同一仮想ネットワーク内のサブネット間 RDP 到達性と NSG の既定規則
仮想ネットワークの実装と管理
No.436 Blob のライフサイクル管理ルールとプレフィックスフィルターによるアーカイブ層への移行
ストレージの実装と管理
No.384 Standard Load Balancer に関連付け可能なパブリック IP アドレスの選定
仮想ネットワークの実装と管理
No.34 ライフサイクル管理ルールによるアクセス層の遷移タイミング
ストレージの実装と管理
No.96 ライフサイクル管理ルールの日数条件と新規アップロード直後の階層
ストレージの実装と管理
No.16 notActions によって除外される権限の解釈（カスタム RBAC ロール）
Azure IDとガバナンスの管理
No.17 ARMテンプレートのlocationプロパティによるリソースグループ作成先リージョンの判定
Azureコンピューティングリソースのデプロイと管理
No.213 Blob ライフサイクル管理ポリシーの動作判定
ストレージの実装と管理

広告
No.481 コンテナーアプリ環境に接続できる仮想ネットワークの判定
Azureコンピューティングリソースのデプロイと管理
No.15 Container Instances の公開ポートとインターネットからの到達性
Azureコンピューティングリソースのデプロイと管理
No.352 BLOBのポイントインタイム復元が及ぶ日数の判定
ストレージの実装と管理
No.35 仮想ネットワーク統合した App Service が通信できる範囲
Azureコンピューティングリソースのデプロイと管理
No.269 ARM テンプレートのコピーループとリソース数のカウント
Azureコンピューティングリソースのデプロイと管理
No.394 リソースグループ作成を含むネストされたテンプレートのデプロイコマンドレット
Azureコンピューティングリソースのデプロイと管理
No.205 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（拒否規則の削除）
仮想ネットワークの実装と管理
No.295 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（優先度の変更）
仮想ネットワークの実装と管理
No.120 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（送信元 IP の拒否規則追加）
仮想ネットワークの実装と管理
No.6 Load Balancer 配下 VM への HTTPS 接続失敗の NSG トラブルシューティング（AzureLoadBalancer 許可規則の追加）
仮想ネットワークの実装と管理

広告