AZ-104-KR 무료 덤프문제 온라인 액세스

현재 Azure 구독에는 storage1이라는 스토리지 계정이 있습니다. storage1 계정에는 Blob 데이터가 저장되어 있습니다.
사용자가 storage1에 있는 blob 데이터에 접근할 수 있도록 하려면 User1이라는 사용자에게 역할을 할당해야 합니다.
역할 배정은 조건을 뒷받침해야 합니다.
User1에게 할당할 수 있는 두 가지 역할은 무엇입니까? 각 정답은 완전한 풀이를 제시합니다.
참고: 정답 하나당 1점입니다.

• A.소유자
• B.스토리지 계정 백업 기여자
• C.스토리지 계정 기여자
• D.스토리지 블롭 위임자
• E.스토리지 블롭 데이터 기여자
• F.스토리지 블롭 데이터 소유자

VM1이라는 Azure 가상 머신이 있습니다. VM1은 ARMIjson이라는 사용자 지정 Azure Resource Manager 템플릿을 사용하여 배포되었습니다.
VM1이 점검의 영향을 받을 예정이라는 알림을 받았습니다.
VM1을 즉시 다른 호스트로 옮겨야 합니다.
해결 방법: 리소스 그룹 블레이드에서 VM1을 다른 구독으로 이동합니다.
이것이 목표를 달성합니까?

• A.아니요
• B.예

Azure AD 테넌트가 있습니다.
프랑스 마케팅 부서 구성원만 포함하는 Microsoft 365 그룹을 만들어야 합니다.
동적 멤버십 규칙을 어떻게 완성해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

전시하다

정답:

Explanation:
Detailed Explanation
Dynamic group membership rules in Microsoft Entra ID (Azure AD) use a rule-builder syntax evaluated against directory attributes of user or device objects. To restrict membership to users who are both in the Marketing department and located in France, the rule must reference the user attribute ' user.department ' (not a device attribute, since the requirement is about people, not devices) compared with -eq " Marketing " , combined with the logical operator ' and ' (not ' or ' , which would include marketing staff anywhere plus everyone in France) joining a second clause ' user.country -eq " France " ' . The ' -eq ' operator performs an exact string match, appropriate for department and country name comparisons; ' -in ' and ' -match ' serve different comparison semantics and are not needed here.
Official Reference
Dynamic membership rules for groups in Microsoft Entra ID - https://learn.microsoft.com/en-us/entra
/identity/users/groups-dynamic-membership

귀사는 새로운 Azure 구독을 구매했습니다.
다음 그림과 같이 Deploy json이라는 파일을 생성합니다.
구독에 연결한 다음 다음 cmdlet을 실행합니다.
New-AzDeployment -Location westus -TemplateFile " deploy.json " "
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.

전시하다

전시하다

정답:

Explanation:
Detailed Explanation
RG1 receives a CanNotDelete lock, which restricts only deletion operations and does not block write/create operations, so deploying a new VM (a create/write action) into RG1 is allowed (Yes). RG2 receives a ReadOnly lock, which blocks ALL write operations -- including creating any new resource -- within that resource group, so deploying a VM into RG2 is blocked (No). The template ' s copy loop (count 3, index starting at 0) creates only RG0, RG1, and RG2; RG3 was never created by this deployment and carries no lock at all, so manually creating a new, unrelated resource group named RG3 is a standard, unrestricted operation (Yes). All three statements match the source key.
Official Reference
Lock resources - CanNotDelete vs ReadOnly behavior - https://learn.microsoft.com/en-us/azure/azure- resource-manager/management/lock-resources

Azure 구독을 보유하고 계십니다.
Deploy.json이라는 이름의 파일을 생성합니다.
구독에 연결한 후 다음 명령어를 실행하세요.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

전시하다

전시하다

전시하다

정답:

Explanation:
Detailed Explanation
New-AzResourceGroup creates exactly one resource group object (RG1) in Central US. New- AzResourceGroupDeployment then deploys Deploy.json into RG1; the template ' s ' copy ' element with count=3 causes the single storageAccounts resource definition to be looped three times, each typically named via concat( ' storage ' , copyIndex()) or similar, yielding storage0, storage1, storage2 - three additional resources, for four new resources overall (1 RG + 3 storage accounts). Because ARM deployments target the resource group specified at deployment time and resources normally use [resourceGroup().location], the storage accounts land in centralus, not West US. The copyIndex() function is zero-based, so the first copy iteration is always index 0, confirming the first account created carries the ' 0 ' index/prefix.
Official Reference
Deploy multiple instances of resources in ARM templates (copy) - https://learn.microsoft.com/en-us/azure
/azure-resource-manager/templates/copy-resources