AZ104 EXAM SCRIPT TESTED QUESTIONS
AND SOLUTIONS CERTIFICATION
EVALUATION
●● 会社には Azure Active Directory (Azure AD) サブスクリプショ
ンがあります。AzureAD 条件付きアクセス ポリシーを実装する
必要があります。ポリシーは、信頼できない場所から Azure AD
に接続するときに、グローバル管理者グループのメンバーに多要
素認証と Azure AD 参加デバイスの使用を要求するように構成す
る必要があります。ソリューション: 多要素認証ページにアクセ
スして、ユーザー設定を変更します。ソリューションは目標を満
たしていますか?A. はいB. いいえ
Answer: 正解: B
●● 会社には Azure Active Directory (Azure AD) サブスクリプショ
ンがあります。AzureAD 条件付きアクセス ポリシーを実装する
必要があります。ポリシーは、信頼されていない場所から Azure
AD に接続するときに、グローバル管理者グループのメンバーに
多要素認証と Azure AD 参加デバイスの使用を要求するように構
成する必要があります。ソリューション: Azure ポータルにアクセ
スして、Azure AD 条件付きアクセス ポリシーのセッション制御
を変更します。ソリューションは目標を満たしていますか?A. は
いB. いいえ
Answer: 正解: B
,●● 会社には Azure Active Directory (Azure AD) サブスクリプショ
ンがあります。AzureAD 条件付きアクセス ポリシーを実装する
必要があります。ポリシーは、信頼されていない場所から Azure
AD に接続するときに、グローバル管理者グループのメンバーに
多要素認証と Azure AD 参加デバイスの使用を要求するように構
成する必要があります。ソリューション: Azure ポータルにアクセ
スして、Azure AD 条件付きアクセス ポリシーの許可制御を変更
します。ソリューションは目標を満たしていますか?A. はいB. い
いえ
Answer: 正解: A
●● 会社の Azure サブスクリプションに Ubuntu Server 仮想マシン
を展開する予定です。特定の信頼されたルート証明機関 (CA) の
追加を含むカスタム展開を実装する必要があります。仮想マシン
を作成するには、次のどれを使用する必要がありますか?A. New-
AzureRmVm コマンドレット。B. New-AzVM コマンドレット。C.
Create-AzVM コマンドレット。D. az vm create コマンド。
Answer: 正解: Dhttps://learn.microsoft.com/en-us/azure/virtual-
machines/linux/tutorial-automate-vm-deployment
●● 会社では、ユーザーがオフィスにいないときに多要素認証を
使用しています。使用モデルとして、認証ごとのオプションが構
成されています。別の会社を買収して新しい従業員を Azure
Active Directory (Azure AD) に追加した後、これらの従業員も多要
,素認証を使用する必要があることが通知されます。これを実現す
るには、有効なユーザーごとの設定を使用モデルに設定する必要
があります。解決策: Azure ポータルを使用して、既存の使用モデ
ルを再構成します。ソリューションは目標を満たしていますか?
Answer: B が正解です。既存の多要素認証プロバイダー データの
バックアップを使用して、新しい多要素認証プロバイダーを作成
します。MFA プロバイダーの作成後は、使用モデル (有効なユー
ザーごと、または認証ごと) を変更することはできません。
●● 会社の Azure ソリューションでは、ユーザーがオフィスにい
ないときに多要素認証を使用しています。使用モデルとして認証
ごとのオプションが構成されています。別の会社を買収して新し
い従業員を Azure Active Directory (Azure AD) に追加した後、これ
らの従業員も多要素認証を使用する必要があることが通知されま
す。これを実現するには、有効なユーザーごとの設定を使用モデ
ルに設定する必要があります。解決策: Azure CLI を使用して既存
の使用モデルを再構成します。ソリューションは目標を満たして
いますか?
Answer: B が正解です。既存の多要素認証プロバイダー データの
バックアップを使用して、新しい多要素認証プロバイダーを作成
します。MFA プロバイダーの作成後は、使用モデル (有効なユー
ザーごと、または認証ごと) を変更することはできません。
●● 会社の Azure ソリューションでは、ユーザーがオフィスにい
ないときに多要素認証を使用します。使用モデルとして認証ごと
, のオプションが構成されています。別の会社を買収して新しい従
業員を Azure Active Directory (Azure AD) に追加した後、これらの
従業員も多要素認証を使用する必要があることが通知されます。
これを実現するには、使用モデルに有効なユーザーごとの設定を
設定する必要があります。ソリューション: 既存の多要素認証プ
ロバイダー データのバックアップを使用して、新しい多要素認証
プロバイダーを作成します。ソリューションは目標を満たしてい
ますか?
Answer: いいえhttps://learn.microsoft.com/en-
us/entra/identity/authentication/concept-mfa-authprovider 重要: 2018 年
9 月 1 日以降、新しい認証プロバイダーは作成できなくなります
。既存の認証プロバイダーは引き続き使用および更新できますが
、移行はできなくなります。多要素認証は、Microsoft Entra ID P1
または P2 ライセンスの機能として引き続き利用できます。
●● 会社には、オンプレミスの ActiveDirectory ドメインとのハイ
ブリッド共存用に構成された weyland.com という Azure Active
Directory (Azure AD) テナントがあります。DirSyncサーバーとし
て構成された DirSync1 というサーバーがあります。オンプレミ
スの Active Directory に新しいユーザー アカウントを作成します
。ここで、ユーザー情報を Azure AD にすぐにレプリケートする
必要があります。ソリューション: Start-ADSyncSyncCycle -
PolicyType Initial PowerShell コマンドレットを実行します。ソリ
ューションは目標を満たしていますか?
AND SOLUTIONS CERTIFICATION
EVALUATION
●● 会社には Azure Active Directory (Azure AD) サブスクリプショ
ンがあります。AzureAD 条件付きアクセス ポリシーを実装する
必要があります。ポリシーは、信頼できない場所から Azure AD
に接続するときに、グローバル管理者グループのメンバーに多要
素認証と Azure AD 参加デバイスの使用を要求するように構成す
る必要があります。ソリューション: 多要素認証ページにアクセ
スして、ユーザー設定を変更します。ソリューションは目標を満
たしていますか?A. はいB. いいえ
Answer: 正解: B
●● 会社には Azure Active Directory (Azure AD) サブスクリプショ
ンがあります。AzureAD 条件付きアクセス ポリシーを実装する
必要があります。ポリシーは、信頼されていない場所から Azure
AD に接続するときに、グローバル管理者グループのメンバーに
多要素認証と Azure AD 参加デバイスの使用を要求するように構
成する必要があります。ソリューション: Azure ポータルにアクセ
スして、Azure AD 条件付きアクセス ポリシーのセッション制御
を変更します。ソリューションは目標を満たしていますか?A. は
いB. いいえ
Answer: 正解: B
,●● 会社には Azure Active Directory (Azure AD) サブスクリプショ
ンがあります。AzureAD 条件付きアクセス ポリシーを実装する
必要があります。ポリシーは、信頼されていない場所から Azure
AD に接続するときに、グローバル管理者グループのメンバーに
多要素認証と Azure AD 参加デバイスの使用を要求するように構
成する必要があります。ソリューション: Azure ポータルにアクセ
スして、Azure AD 条件付きアクセス ポリシーの許可制御を変更
します。ソリューションは目標を満たしていますか?A. はいB. い
いえ
Answer: 正解: A
●● 会社の Azure サブスクリプションに Ubuntu Server 仮想マシン
を展開する予定です。特定の信頼されたルート証明機関 (CA) の
追加を含むカスタム展開を実装する必要があります。仮想マシン
を作成するには、次のどれを使用する必要がありますか?A. New-
AzureRmVm コマンドレット。B. New-AzVM コマンドレット。C.
Create-AzVM コマンドレット。D. az vm create コマンド。
Answer: 正解: Dhttps://learn.microsoft.com/en-us/azure/virtual-
machines/linux/tutorial-automate-vm-deployment
●● 会社では、ユーザーがオフィスにいないときに多要素認証を
使用しています。使用モデルとして、認証ごとのオプションが構
成されています。別の会社を買収して新しい従業員を Azure
Active Directory (Azure AD) に追加した後、これらの従業員も多要
,素認証を使用する必要があることが通知されます。これを実現す
るには、有効なユーザーごとの設定を使用モデルに設定する必要
があります。解決策: Azure ポータルを使用して、既存の使用モデ
ルを再構成します。ソリューションは目標を満たしていますか?
Answer: B が正解です。既存の多要素認証プロバイダー データの
バックアップを使用して、新しい多要素認証プロバイダーを作成
します。MFA プロバイダーの作成後は、使用モデル (有効なユー
ザーごと、または認証ごと) を変更することはできません。
●● 会社の Azure ソリューションでは、ユーザーがオフィスにい
ないときに多要素認証を使用しています。使用モデルとして認証
ごとのオプションが構成されています。別の会社を買収して新し
い従業員を Azure Active Directory (Azure AD) に追加した後、これ
らの従業員も多要素認証を使用する必要があることが通知されま
す。これを実現するには、有効なユーザーごとの設定を使用モデ
ルに設定する必要があります。解決策: Azure CLI を使用して既存
の使用モデルを再構成します。ソリューションは目標を満たして
いますか?
Answer: B が正解です。既存の多要素認証プロバイダー データの
バックアップを使用して、新しい多要素認証プロバイダーを作成
します。MFA プロバイダーの作成後は、使用モデル (有効なユー
ザーごと、または認証ごと) を変更することはできません。
●● 会社の Azure ソリューションでは、ユーザーがオフィスにい
ないときに多要素認証を使用します。使用モデルとして認証ごと
, のオプションが構成されています。別の会社を買収して新しい従
業員を Azure Active Directory (Azure AD) に追加した後、これらの
従業員も多要素認証を使用する必要があることが通知されます。
これを実現するには、使用モデルに有効なユーザーごとの設定を
設定する必要があります。ソリューション: 既存の多要素認証プ
ロバイダー データのバックアップを使用して、新しい多要素認証
プロバイダーを作成します。ソリューションは目標を満たしてい
ますか?
Answer: いいえhttps://learn.microsoft.com/en-
us/entra/identity/authentication/concept-mfa-authprovider 重要: 2018 年
9 月 1 日以降、新しい認証プロバイダーは作成できなくなります
。既存の認証プロバイダーは引き続き使用および更新できますが
、移行はできなくなります。多要素認証は、Microsoft Entra ID P1
または P2 ライセンスの機能として引き続き利用できます。
●● 会社には、オンプレミスの ActiveDirectory ドメインとのハイ
ブリッド共存用に構成された weyland.com という Azure Active
Directory (Azure AD) テナントがあります。DirSyncサーバーとし
て構成された DirSync1 というサーバーがあります。オンプレミ
スの Active Directory に新しいユーザー アカウントを作成します
。ここで、ユーザー情報を Azure AD にすぐにレプリケートする
必要があります。ソリューション: Start-ADSyncSyncCycle -
PolicyType Initial PowerShell コマンドレットを実行します。ソリ
ューションは目標を満たしていますか?
