AZ-104：Microsoft Azure Administrator ID とガバナンスの管理

全28問。各問に解説と選択肢ごとの解説がついています。

• 問1Azureの組み込みロールのうち、スコープ内のすべてのリソースを管理でき、かつ他のユーザーへのロール割り当て（アクセス…
• 問2Azureリソースに「読み取り専用（ReadOnly）」のリソースロックを適用した場合の効果として、最も適切なものはど…
• 問3組織の標準（例: 作成できるリソースのリージョンやSKUの制限）にリソースが準拠しているかを評価し、準拠していないリソ…
• 問4複数のサブスクリプションをまとめて階層的に整理し、その階層に対してAzure Policyやアクセス権（RBAC）を一…
• 問5Microsoft Entra ID で、ユーザーの属性（部署など）に基づいてメンバーが自動的に追加・削除されるグルー…
• 問6あるユーザーにサブスクリプションのスコープで共同作成者（Contributor）ロールを割り当てた。このユーザーの、そ…
• 問7Azureリソースにキーと値のペアからなるタグを付ける主な目的として、最も適切なものはどれか。
• 問8Azure Virtual Machine 上で動作するアプリケーションが Azure Key Vault から秘密情…
• 問9自社の Microsoft Entra テナントに、取引先企業（別の Entra テナント）のユーザーを招待し、特定の…
• 問10重要なリソースを誤って削除されないように保護したいが、そのリソースの設定変更（更新）は引き続き行えるようにしたい。適用…
• 問11Azure サブスクリプションの月間コストが設定した上限額の 80% に達したとき、担当者にメール通知を自動的に送りた…
• 問12ある企業で、特定のユーザーに「他のユーザーへのロール割り当て（アクセス権の付与）だけ」を任せたいが、リソース自体の作成…
• 問13ある企業で、今後1年以上にわたり継続的に稼働させることが確実な本番環境の仮想マシン群がある。この予測可能なワークロード…
• 問14大阪支社のヘルプデスク担当者に、大阪支社に所属するユーザーのパスワードのリセットだけを任せたい。他の拠点のユーザーには…
• 問15プロジェクト チームのメンバーで、共有メールボックス形式の受信トレイ、共有カレンダー、共有の SharePoint サ…
• 問16department 属性が Sales で、かつ country 属性が Japan のユーザーを、Microsof…
• 問17ある監査担当者に、サブスクリプション内のすべてのリソースの構成を閲覧させたいが、作成・変更・削除や他者への権限付与は一…
• 問18Azure RBAC でアクセス権を付与するときに指定する3つの構成要素の組み合わせとして、最も適切なものはどれか。
• 問19あるユーザーにリソースグループのスコープで共同作成者（Contributor）ロールを割り当てた。このロール割り当てが…
• 問20組み込みロールでは要件に合う権限の組み合わせがなく、特定の操作（Actions）だけを許可し一部を除外（NotActi…
• 問21組織の標準に準拠していないリソースを『作成を拒否はせず、準拠状況を記録・可視化するだけ』にしたい。Azure Poli…
• 問22複数の関連するポリシー定義を1つのまとまりとして一括で割り当て、特定のコンプライアンス標準への準拠をまとめて評価したい…
• 問23サブスクリプションのスコープで CanNotDelete のリソースロックを適用した。配下のリソースグループやリソース…
• 問24過去の支出の内訳を、サービス別・リソースグループ別・リージョン別などに分解して可視化し、コストの傾向を分析したい。Mi…
• 問25Microsoft Entra のディレクトリロール（例: ユーザー管理者）と Azure RBAC のロール（例: …
• 問26複数のユーザーに対して、Azure リソースやアプリへのアクセス権をまとめて付与・管理するために作成するグループの種類…
• 問27社内のユーザーが自分でパスワードを安全にリセットできるようにし、ヘルプデスクの負担を減らしたい。利用すべき Micro…
• 問28大企業で、特定の部門の管理者に、その部門に所属するユーザーとグループに限ってパスワードリセットなどの管理操作を委任した…