最新的Microsoft Azure Administrator (AZ-104 Deutsch Version) - AZ-104 Deutsch免費考試真題
Sie verfügen über ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.
Alle Ressourcen stellen eine Verbindung zu einem virtuellen Netzwerk mit dem Namen VNet1 her.
Sie planen, einen Azure Bastion-Host mit dem Namen Bastion1 in VNet1 bereitzustellen.
Welche Ressourcen können durch den Einsatz von Bastion1 geschützt werden?
Alle Ressourcen stellen eine Verbindung zu einem virtuellen Netzwerk mit dem Namen VNet1 her.
Sie planen, einen Azure Bastion-Host mit dem Namen Bastion1 in VNet1 bereitzustellen.
Welche Ressourcen können durch den Einsatz von Bastion1 geschützt werden?
正確答案: B
說明：（僅 Fast2test 成員可見）
Hotspot-Frage
Sie stellen einen Azure Kubernetes Service (AKS)-Cluster bereit, der das im folgenden Bild dargestellte Netzwerkprofil aufweist.
Nutzen Sie die Dropdown-Menüs, um die Antwortmöglichkeit auszuwählen, die die jeweilige Aussage anhand der in der Grafik dargestellten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie stellen einen Azure Kubernetes Service (AKS)-Cluster bereit, der das im folgenden Bild dargestellte Netzwerkprofil aufweist.
Nutzen Sie die Dropdown-Menüs, um die Antwortmöglichkeit auszuwählen, die die jeweilige Aussage anhand der in der Grafik dargestellten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案:
Explanation:
Box 1: 10.244.0.0/16
The Pod CIDR.
Note: The --pod-cidr should be a large address space that isn't in use elsewhere in your network environment. This range includes any on-premises network ranges if you connect, or plan to connect, your Azure virtual networks using Express Route or a Site-to-Site VPN connection.
This address range must be large enough to accommodate the number of nodes that you expect to scale up to. You can't change this address range once the cluster is deployed if you need more addresses for additional nodes.
Box 2: 10.0.0.0/16
The --service-cidr is used to assign internal services in the AKS cluster an IP address.
Reference:
https://docs.microsoft.com/en-us/azure/aks/configure-kubenet
Sie besitzen ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.
Die Azure-Richtlinie „Nicht zulässige Ressourcentypen“, für die die Richtlinienerzwingung aktiviert ist, ist RG1 zugewiesen und verwendet die folgenden Parameter:
Microsoft.Netzwerk/VirtuelleNetzwerke
Microsoft.Compute/virtualMachines
In RG1 müssen Sie eine neue virtuelle Maschine mit dem Namen VM2 erstellen, die mit VNET1 verbunden ist.
Was sollten Sie als Erstes tun?
Die Azure-Richtlinie „Nicht zulässige Ressourcentypen“, für die die Richtlinienerzwingung aktiviert ist, ist RG1 zugewiesen und verwendet die folgenden Parameter:
Microsoft.Netzwerk/VirtuelleNetzwerke
Microsoft.Compute/virtualMachines
In RG1 müssen Sie eine neue virtuelle Maschine mit dem Namen VM2 erstellen, die mit VNET1 verbunden ist.
Was sollten Sie als Erstes tun?
正確答案: B
說明：（僅 Fast2test 成員可見）
Sie haben einen Microsoft Entra-Mandanten mit dem Namen contoso.com.
Sie arbeiten mit einem externen Partner namens fabrikam.com zusammen.
Sie planen, Benutzer von fabrikam.com zum Mandanten contoso.com einzuladen.
Sie müssen sicherstellen, dass Einladungen nur an Benutzer von fabrikam.com gesendet werden können.
Was sollten Sie im Microsoft Entra Admin Center tun?
Sie arbeiten mit einem externen Partner namens fabrikam.com zusammen.
Sie planen, Benutzer von fabrikam.com zum Mandanten contoso.com einzuladen.
Sie müssen sicherstellen, dass Einladungen nur an Benutzer von fabrikam.com gesendet werden können.
Was sollten Sie im Microsoft Entra Admin Center tun?
正確答案: B
說明：（僅 Fast2test 成員可見）
Sie besitzen ein Azure-Abonnement, das ein Speicherkonto namens storage1 enthält. Das Speicherkonto storage1 enthält eine Dateifreigabe namens share1.
Das Abonnement ist mit einem hybriden Azure Active Directory (Azure AD)-Mandanten verknüpft, der eine Sicherheitsgruppe namens Group1 enthält.
Sie müssen der Gruppe Group1 die Rolle „Erhöhte Mitwirkender für die SMB-Freigabe Storage File Data“ für share1 zuweisen.
Was sollten Sie als Erstes tun?
Das Abonnement ist mit einem hybriden Azure Active Directory (Azure AD)-Mandanten verknüpft, der eine Sicherheitsgruppe namens Group1 enthält.
Sie müssen der Gruppe Group1 die Rolle „Erhöhte Mitwirkender für die SMB-Freigabe Storage File Data“ für share1 zuweisen.
Was sollten Sie als Erstes tun?
正確答案: D
說明：（僅 Fast2test 成員可見）
Vom MFA-Server-Blade aus öffnen Sie das Blade „Benutzer blockieren/entsperren“, wie in der Abbildung gezeigt.
Warum wurde AlexW gesperrt?
Warum wurde AlexW gesperrt?
正確答案: D
說明：（僅 Fast2test 成員可見）
Sie besitzen ein Azure-Abonnement.
Sie planen die Bereitstellung eines Azure Kubernetes Service (AKS)-Clusters zur Unterstützung einer App namens App1.
Lokale Clients verbinden sich mit App1 über die IP-Adresse des Pods.
Für den AKS-Cluster müssen Sie einen Netzwerktyp auswählen, der App1 unterstützt.
Was sollten Sie wählen?
Sie planen die Bereitstellung eines Azure Kubernetes Service (AKS)-Clusters zur Unterstützung einer App namens App1.
Lokale Clients verbinden sich mit App1 über die IP-Adresse des Pods.
Für den AKS-Cluster müssen Sie einen Netzwerktyp auswählen, der App1 unterstützt.
Was sollten Sie wählen?
正確答案: B
說明：（僅 Fast2test 成員可見）
Hotspot-Frage
Sie besitzen ein Azure-Abonnement mit dem Namen Subscription1, das ein virtuelles Netzwerk VNet1 enthält.
Sie fügen die Benutzer in der folgenden Tabelle hinzu.
Welcher Benutzer kann welche Konfiguration vornehmen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie besitzen ein Azure-Abonnement mit dem Namen Subscription1, das ein virtuelles Netzwerk VNet1 enthält.
Sie fügen die Benutzer in der folgenden Tabelle hinzu.
Welcher Benutzer kann welche Konfiguration vornehmen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案:
Explanation:
Box 1: User1 and User3 only
User1: The Owner Role lets you manage everything, including access to resources. User3: The Network Contributor role lets you manage networks, including creating subnets.
Box 2: User1 only
The Security Admin role: In Security Center only: Can view security policies, view security states, edit security policies, view alerts and recommendations, dismiss alerts and recommendations.
Reference:
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftnetwork
Sie entwickeln die folgende Azure Resource Manager (ARM)-Vorlage, um eine Ressourcengruppe zu erstellen und ein Azure Storage-Konto in der Ressourcengruppe bereitzustellen.
Welchen Befehl sollten Sie ausführen, um die Vorlage bereitzustellen?
Welchen Befehl sollten Sie ausführen, um die Vorlage bereitzustellen?
正確答案: B
說明：（僅 Fast2test 成員可見）
Hotspot-Frage
Sie planen, eine neue Azure Active Directory (Azure AD)-Rolle zu erstellen.
Sie müssen sicherstellen, dass die neue Rolle alle Ressourcen im Azure-Abonnement einsehen und Supportanfragen an Microsoft senden kann. Die Lösung muss dem Prinzip der minimalen Berechtigungen entsprechen.
Wie sollten Sie die JSON-Definition vervollständigen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie planen, eine neue Azure Active Directory (Azure AD)-Rolle zu erstellen.
Sie müssen sicherstellen, dass die neue Rolle alle Ressourcen im Azure-Abonnement einsehen und Supportanfragen an Microsoft senden kann. Die Lösung muss dem Prinzip der minimalen Berechtigungen entsprechen.
Wie sollten Sie die JSON-Definition vervollständigen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案:
Explanation:
Box 1: "*/read",
*/read lets you view everything, but not make any changes.
Box 2: " Microsoft.Support/*"
The action Microsoft.Support/* enables creating and management of support tickets.
References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
Hotspot-Frage
Sie besitzen ein Azure-Abonnement und eine Microsoft Entra ID P1-Lizenz.
Sie müssen folgende Aktionen durchführen:
- Aktivieren Sie die Selbstbedienungs-Passwortzurücksetzung (SSPR) für alle Benutzer.
- Die Benutzer müssen bei der Registrierung für SSPR vier Fragen beantworten.
Welche beiden Einstellungen sollten Sie verwenden? Wählen Sie dazu die entsprechenden Einstellungen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie besitzen ein Azure-Abonnement und eine Microsoft Entra ID P1-Lizenz.
Sie müssen folgende Aktionen durchführen:
- Aktivieren Sie die Selbstbedienungs-Passwortzurücksetzung (SSPR) für alle Benutzer.
- Die Benutzer müssen bei der Registrierung für SSPR vier Fragen beantworten.
Welche beiden Einstellungen sollten Sie verwenden? Wählen Sie dazu die entsprechenden Einstellungen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案:
Explanation:
Box 1: Properties
Enable self-service password reset (SSPR) for all users.
Enable self-service password reset
Microsoft Entra ID lets you enable SSPR for None, Selected, or All users.
Box 2: Authentication methods
Require the users to answer four questions when registering for SSPR.
Select authentication methods and registration options
When users need to unlock their account or reset their password, they're prompted for another confirmation method. This extra authentication factor makes sure that Microsoft Entra ID finished only approved SSPR events. You can choose which authentication methods to allow, based on the registration information the user provides.
Reference:
https://learn.microsoft.com/en-us/entra/identity/authentication/tutorial-enable-sspr
Sie besitzen ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.
Sie müssen eine Proximity-Platzierungsgruppe für VMSS1 konfigurieren.
Welche Platzierungsgruppen sollten Sie verwenden?
Sie müssen eine Proximity-Platzierungsgruppe für VMSS1 konfigurieren.
Welche Platzierungsgruppen sollten Sie verwenden?
正確答案: B
說明：（僅 Fast2test 成員可見）
Sie erstellen ein Azure Storage-Konto.
Sie planen, dem Speicherkonto 10 Blob-Container hinzuzufügen.
Für einen der Container benötigen Sie einen anderen Schlüssel zur Verschlüsselung der ruhenden Daten.
Was sollten Sie tun, bevor Sie den Container erstellen?
Sie planen, dem Speicherkonto 10 Blob-Container hinzuzufügen.
Für einen der Container benötigen Sie einen anderen Schlüssel zur Verschlüsselung der ruhenden Daten.
Was sollten Sie tun, bevor Sie den Container erstellen?
正確答案: B
說明：（僅 Fast2test 成員可見）