Azure認定資格 WEB問題集＆徹底解説

会員登録/ログイン

AZ-104 試験とは？

AZ-104（Microsoft Azure Administrator）は、Azure 環境の ID・ガバナンス・ストレージ・コンピューティング・ネットワークを実装・管理し、監視・保守する Azure 管理者のスキルを証明するアソシエイトレベルの試験です。1 つの企業シナリオに複数の設問が続くケーススタディ形式も出題されます。

どんな能力があることを証明できる？

• Microsoft Entra のユーザーとグループの管理
• Azure リソースへのアクセスの管理
• Azure サブスクリプションとガバナンスの管理
• ストレージへのアクセスの構成
• ストレージアカウントの構成と管理
• Azure Files と Azure Blob Storage の構成
• ARM テンプレートまたは Bicep ファイルによるリソースデプロイの自動化
• 仮想マシンの作成と構成
• Azure portal でのコンテナーのプロビジョニングと管理
• Azure App Service の作成と構成
• Azure の仮想ネットワークの構成と管理
• 仮想ネットワークへのセキュアなアクセスの構成
• 名前解決と負荷分散の構成
• Azure でのリソースの監視
• バックアップと回復の実装

推奨される経験・知識

• Azure の主要なサービス・ワークロード・セキュリティ・ガバナンスの理解
• Azure portal・Azure PowerShell・Azure CLI・ARM テンプレート / Bicep を使った管理操作

• オペレーティングシステム・ネットワーク・サーバー・仮想化の基本的な知識

試験内容

具体的な運用シナリオをもとに、要件を満たす構成・最小権限のロール・コストや管理作業を抑える方法・障害の切り分けなど、Azure 管理者としての判断を問います。

試験時間	100 分
問題数	公式には非公表（一般に 40〜60 問程度）
合格ライン	1,000 点満点中 700 点以上
提供言語	日本語を含む複数言語

分野	内容	比重
分野1	Azure ID とガバナンスの管理	20～25%
分野2	ストレージの実装と管理	15～20%
分野3	Azure コンピューティングリソースのデプロイと管理	20～25%
分野4	仮想ネットワークの実装と管理	15～20%
分野5	Azure リソースの監視と保守	10～15%

• 分野 1: Azure ID とガバナンスの管理
  
  1.1 Microsoft Entra のユーザーとグループの管理
  • ユーザーとグループの作成
  • ユーザーとグループのプロパティの管理
  • Microsoft Entra ID でのライセンスの管理
  • 外部ユーザー（ゲスト）の管理
  • セルフサービスパスワードリセット（SSPR）の構成
  
  1.2 Azure リソースへのアクセスの管理
  • 組み込みの Azure ロールの管理
  • 異なるスコープ（管理グループ・サブスクリプション・リソースグループ・リソース）でのロールの割り当て
  • アクセス割り当ての解釈（有効なアクセス許可の読み取り）
  
  1.3 Azure サブスクリプションとガバナンスの管理
  • Azure Policy の実装と管理
  • リソースロックの構成
  • リソースへのタグの適用と管理
  • リソースグループの管理
  • サブスクリプションの管理
  • アラート・予算・Azure Advisor の推奨事項を使用したコストの管理
  • 管理グループの構成


• 分野 2: ストレージの実装と管理
  
  2.1 ストレージへのアクセスの構成
  • Azure Storage のファイアウォールと仮想ネットワークの構成
  • Shared Access Signature（SAS）トークンの作成と使用
  • 保存されているアクセスポリシー（stored access policy）の構成
  • アクセスキーの管理（ローテーション・Key Vault 連携）
  • Azure Files の ID ベースアクセス（Microsoft Entra / AD 認証）の構成
  
  2.2 ストレージアカウントの構成と管理
  • ストレージアカウントの作成と構成（種類・パフォーマンス層）
  • Azure Storage の冗長性（LRS/ZRS/GRS/GZRS・RA 付き）の構成
  • オブジェクトレプリケーションの構成
  • ストレージアカウントの暗号化の構成
  • Azure Storage Explorer と AzCopy を使用したデータの管理
  
  2.3 Azure Files と Azure Blob Storage の構成
  • Azure Files のファイル共有の作成と構成
  • Azure Blob Storage のコンテナーの作成と構成
  • ストレージ層（ホット・クール・コールド・アーカイブ）の構成
  • BLOB とコンテナーの論理的な削除（soft delete）の構成
  • Azure Files のスナップショットと論理的な削除の構成
  • BLOB ライフサイクル管理の構成
  • BLOB のバージョン管理の構成


• 分野 3: Azure コンピューティングリソースのデプロイと管理
  
  3.1 ARM テンプレートまたは Bicep ファイルによるリソースデプロイの自動化
  • ARM テンプレート / Bicep ファイルの解釈（構造・パラメーター・依存関係）
  • 既存の ARM テンプレートの変更
  • 既存の Bicep ファイルの変更
  • ARM テンプレート / Bicep ファイルを使用したリソースのデプロイ
  • デプロイの ARM テンプレートとしてのエクスポート、ARM テンプレートから Bicep への変換
  
  3.2 仮想マシンの作成と構成
  • 仮想マシンの作成
  • Azure 仮想マシンのホストでの暗号化（encryption at host）の構成
  • 仮想マシンの別リソースグループ・サブスクリプション・リージョンへの移動
  • 仮想マシンのサイズの管理
  • 仮想マシンのディスクの管理
  • 可用性ゾーン・可用性セットへの仮想マシンのデプロイ
  • Azure Virtual Machine Scale Sets のデプロイと構成
  
  3.3 Azure portal でのコンテナーのプロビジョニングと管理
  • Azure Container Registry の作成と管理
  • Azure Container Instances を使用したコンテナーのプロビジョニング
  • Azure Container Apps を使用したコンテナーのプロビジョニング
  • コンテナーのサイズ設定とスケーリングの管理（Container Instances / Container Apps）
  
  3.4 Azure App Service の作成と構成
  • App Service プランのプロビジョニング
  • App Service プランのスケーリング（スケールアップ / スケールアウト・自動スケール）の構成
  • App Service の作成
  • App Service の証明書と TLS の構成
  • 既存のカスタム DNS 名の App Service へのマッピング
  • App Service のバックアップの構成
  • App Service のネットワーク設定の構成
  • App Service のデプロイスロットの構成


• 分野 4: 仮想ネットワークの実装と管理
  
  4.1 Azure の仮想ネットワークの構成と管理
  • 仮想ネットワークとサブネットの作成と構成
  • 仮想ネットワークピアリングの作成と構成
  • パブリック IP アドレスの構成
  • ユーザー定義ルート（UDR）の構成
  • ネットワーク接続のトラブルシューティング
  
  4.2 仮想ネットワークへのセキュアなアクセスの構成
  • ネットワークセキュリティグループ（NSG）とアプリケーションセキュリティグループ（ASG）の作成と構成
  • NSG の有効なセキュリティ規則の評価
  • Azure Bastion の実装
  • Azure PaaS 向けサービスエンドポイントの構成
  • Azure PaaS 向けプライベートエンドポイントの構成
  
  4.3 名前解決と負荷分散の構成
  • Azure DNS（パブリック / プライベート DNS ゾーン）の構成
  • 内部またはパブリックのロードバランサーの構成
  • 負荷分散のトラブルシューティング


• 分野 5: Azure リソースの監視と保守
  
  5.1 Azure でのリソースの監視
  • Azure Monitor でのメトリックの解釈
  • Azure Monitor でのログ設定（診断設定）の構成
  • Azure Monitor でのログのクエリと分析（KQL）
  • Azure Monitor でのアラートルール・アクショングループ・アラート処理ルールの設定
  • Azure Monitor Insights による仮想マシン・ストレージアカウント・ネットワークの監視の構成と解釈
  • Azure Network Watcher と接続モニターの使用
  
  5.2 バックアップと回復の実装
  • Recovery Services コンテナーの作成
  • Azure Backup コンテナーの作成
  • バックアップポリシーの作成と構成
  • Azure Backup によるバックアップと復元の操作
  • Azure リソースに対する Azure Site Recovery の構成
  • Site Recovery によるセカンダリリージョンへのフェールオーバーの実行
  • バックアップのレポートとアラートの構成と解釈

出典: Microsoft Learn 公式スタディガイド（AZ-104）