AZ-104：Microsoft Azure Administrator 仮想ネットワークの実装と管理

全23問。各問に解説と選択肢ごとの解説がついています。

• 問1同一リージョンにある2つの仮想ネットワーク（VNet）間を、パブリックインターネットを経由せずAzureのバックボーン…
• 問2サブネットやネットワークインターフェイスに関連付け、送信元/宛先のIPアドレス・ポート・プロトコルに基づいて通信を許可…
• 問3仮想マシンにパブリックIPアドレスを割り当てず、インターネットにRDP/SSHのポートを公開しないまま、Azureポー…
• 問4サブネットから出るトラフィックを、Azureの既定の経路ではなく、必ず特定の仮想アプライアンス（ファイアウォールVMな…
• 問5Azure Storage や Azure SQL などのPaaSサービスに、仮想ネットワーク内のプライベートIPアド…
• 問6仮想ネットワーク内のリソース間で、プライベート IP アドレスに対してカスタムドメイン名（例: vm1.interna…
• 問7複数のバックエンド VM に対して TCP レベルでトラフィックを分散させたい。HTTPS の SSL オフロードや …
• 問8複数の仮想マシンを「Web 層」「アプリ層」「データベース層」といった役割でグループ化し、NSG ルールの中で IP …
• 問9仮想ネットワーク内の VM から Azure Storage へのトラフィックを、インターネットを経由させずに Mic…
• 問10オンプレミスのネットワークと Azure の仮想ネットワークを、インターネット経由で暗号化されたトンネル（IPsec/…
• 問11ネットワークセキュリティグループ（NSG）・アプリケーションセキュリティグループ（ASG）・サービスエンドポイント・プ…
• 問12プライベート DNS ゾーン corp.internal を作成した。VNet-App 内の VM は、起動時に自動で…
• 問13Standard SKU の内部ロードバランサーの背後に、アプリ層の VM が3台ある。各 VM ではアプリが TCP…
• 問14米国東部と西ヨーロッパの2リージョンに、同じ Web アプリのデプロイがそれぞれある。ユーザーを遅延の少ないリージョン…
• 問15仮想ネットワーク（VNet）とサブネットのアドレス設計に関する説明として、最も適切なものはどれか。
• 問16あるパブリックIPアドレスを、VMの再起動や再割り当てをまたいでも変わらない固定のアドレスとして使いたい（DNS登録や…
• 問17ハブとなるVNetにオンプレミス接続用のゲートウェイがある。複数のスポークVNetが、ハブ経由でそのゲートウェイやハブ…
• 問18ネットワークセキュリティグループ（NSG）の規則の評価について、最も適切なものはどれか。
• 問19複数のサブネットやVNetにまたがって送受信トラフィックを一元的に制御し、完全修飾ドメイン名（FQDN）に基づくフィル…
• 問20インターネットに公開しているアプリケーションを、ボリューム型やプロトコル型の分散型サービス拒否（DDoS）攻撃から保護…
• 問21Webアプリで、URLのパス（例: /images と /api）に応じて異なるバックエンドへ振り分けたり、TLSの終…
• 問22自社が所有する公開ドメイン（例: contoso.com）のDNSレコード（A/CNAME/MXなど）を、Azure上…
• 問23パブリックIPを持たない複数のVMが、同じ送信元IPでインターネットへ安定して送信（アウトバウンド）できるようにし、S…