DPF zur Prüfung AZ-104 Microsoft Azure Fundamentals

Sind Sie verwirrt über die Prüfung AZ-104 (Microsoft Azure Fundamentals)? Gute AZ-104 Prüfungsfragen verbessern Ihre Lerneffizienz. Durch das Studium der Prüfungsfragen Azure AZ-104 bei Realexam kann die Beherrschung des Prüfungsinhalts des Tests vertieft werden. Die neuesten AZ-104 Prüfungsfragen wurden am 19. Juli 2022 mit insgesamt 486 Fragen aktualisiert. Es enthält die aktuellen Ressourcen. Mit den in diesem Dokument enthaltenen Informationen und Materialien können Sie sich gezielt auf die Prüfung vorbereiten und erhalten die Zertifizierung Azure Administrator Associate. Jetzt kann man das AZ-104 PDF bei Realexam kostenlos downloaden.

1. Sie müssen eine Lösung empfehlen, um die Konfiguration für die Benutzer der Finanzabteilung zu automatisieren. Die Lösung muss den technischen Anforderungen genügen.
   Was sollten Sie in die Empfehlung aufnehmen?

A. Azure-AP B2C
B. Azure AD-Identitätsschutz
C. eine Azure-Logik-App und der Microsoft Identity Management (MIM)-Client
D. Dynamische Gruppen und Richtlinien für bedingten Zugriff

Antwort: D

Erläuterung:
Technisch gesehen muss die Finanzabteilung ihre Benutzer mithilfe von AADC basierend auf der Finanz-OU von AD zu AAD migrieren und die Verwendung von MFA erzwingen. Dies ist eine Richtlinie für bedingten Zugriff. Mitarbeiter werden auch oft befördert und/oder treten anderen Abteilungen bei, und wenn dies der Fall ist, ändert sich das OU-Attribut des Benutzers, wenn der Administrator den Benutzer in eine neue OU versetzt, und
die bedingte Zugriffsausnahme für dynamische Gruppen (OU= [Wert der Abteilungsbezeichnung]) verschiebt den Benutzer bei der nächsten AADC-Deltasynchronisierung in die entsprechende dynamische Gruppe.
https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/groups-dynamic-
Mitgliedschaft
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/overview
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-userstates

2. Sie müssen sicherstellen, dass VM1 mit VM4 kommunizieren kann. Die Lösung muss den administrativen Aufwand minimieren.
   Was tun?

A. Erstellen Sie 2 benutzerdefinierte Routen von VNET1 zu VNET3.
B. Weisen Sie VM4 eine IP-Adresse von 10.0.1.5/24 zu.
C. Richten Sie Peering zwischen VNET1 und VNET3 ein.
D. Erstellen Sie eine NSG und verknüpfen Sie die NSG mit VMI und VM4.

Antwort:B

Erläuterung:
Referenz: https://docs.microsoft.com/en-us/azure/vpn-gateway/tutorial-site-to-site-portal

3.Sie stellen fest, dass VM3 die technischen Anforderungen NICHT erfüllt.
Sie müssen überprüfen, ob sich das Problem auf die NSGs bezieht.
Was sollten Sie verwenden?

A. Diagramm in VNet1
B. die Sicherheitsempfehlungen im Azure Advisor
C. Diagnoseeinstellungen in Azure Monitor
D. Probleme in Traffic Manager-Profilen diagnostizieren und lösen
E. Überprüfung des IP-Flusses in Azure Network Watcher

Antwort: E

Erläuterung:
Szenario: Litware muss technische Anforderungen erfüllen, einschließlich:
Stellen Sie sicher, dass VM3 ausgehende Verbindungen über TCP-Port 8080 zu den Anwendungsservern in der Niederlassung in Montreal herstellen kann.
Die IP-Flussüberprüfung überprüft, ob ein Paket zu oder von einer virtuellen Maschine zugelassen oder verweigert wird. Die Informationen bestehen aus Richtung, Protokoll, lokaler IP, Remote-IP, lokalem Port und Remote-Port. Wenn das Paket von einer Sicherheitsgruppe abgelehnt wird, wird der Name der Regel zurückgegeben, die das Paket abgelehnt hat. Während jede Quell- oder Ziel-IP ausgewählt werden kann, hilft die IP-Flussüberprüfung Administratoren, Verbindungsprobleme vom oder zum Internet und von oder zur lokalen Umgebung schnell zu diagnostizieren.
Referenzen: https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-
Überblick