ホーム ›
対応資格一覧 ›
IT・情報処理 › AZ-104 Microsoft Azure Administrator 出題範囲（5分野） Deploy and manage Azure compute resources85問 Monitor and maintain Azure resources85問 Implement and manage storage85問 Manage Azure identities and governance85問 Implement and manage virtual networking85問 AZ-104 Microsoft Azure Administratorの例題（6問・解説つき） スキルサートのAIが出題範囲に沿って作成した演習問題です（過去問ではありません）。アプリでは毎週新しい問題が追加されます。
例題1Deploy and manage Azure compute resources Azure仮想マシンの高可用性を設計しています。データセンター全体の障害から保護し、99.99%の可用性SLAを確保するために推奨される構成はどれですか？
可用性セット 単一の仮想マシン（Premium SSD使用） Azure Backupによる復旧 可用性ゾーン 近接配置グループ 解答と解説を見る 正解: 可用性ゾーン
Azureでは、同じリージョン内の異なるデータセンター間にリソースを分散配置する「可用性ゾーン」を利用することで、99.99%の可用性SLAを達成できます。可用性セットは単一データセンター内でのハードウェア障害や更新（ラック障害）には対応しますが、データセンター全体のダウンには対応できず、SLAも99.95%となります。したがって、正解は「可用性ゾーン」です。
例題2Monitor and maintain Azure resources Azure Monitor を使用して、Azure 仮想マシン (VM) の CPU 使用率が一定期間 90% を超えた際に管理者に通知するアラートを作成しています。アラートが発生したときにメール通知を送信したり、Azure Automation Runbook をトリガーしたりするために定義する必要があるリソースはどれですか。
スマート グループ ログ プロファイル メトリック フィルター アクション グループ 診断設定 解答と解説を見る 正解: アクション グループ
正解は『アクション グループ』です。Azure Monitor において、アラートの条件が満たされた際に実行される一連の通知設定や自動化アクション（メール送信、SMS送信、Webhookの呼び出し、Runbookの起動など）は「アクション グループ」に定義します。診断設定はログの転送先を指定するものであり、スマート グループは複数のアラートを1つにまとめて管理する機能であるため、この通知トリガーの役割とは異なります。
例題3Implement and manage storage ある企業が、リージョン全体の障害が発生した場合でもデータの可用性を維持し、かつプライマリリージョン内でのデータセンターの障害（ゾーン障害）からも保護されるストレージソリューションを必要としています。どのレプリケーションオプションを選択すべきですか？
ローカル冗長ストレージ (LRS) 読み取りアクセス地理冗長ストレージ (RA-GRS) 地理ゾーン冗長ストレージ (GZRS) ゾーン冗長ストレージ (ZRS) 地理冗長ストレージ (GRS) 解答と解説を見る 正解: 地理ゾーン冗長ストレージ (GZRS)
正解は「地理ゾーン冗長ストレージ (GZRS)」です。GZRSは、プライマリリージョンの3つの可用性ゾーンにわたってデータを同期的に書き込み（ゾーン障害への対策）、さらに二次リージョンへ非同期的にデータを複製する（リージョン障害への対策）ことで、最も高いレベルの保護を提供します。LRSやZRSは単一リージョン内のみの保護であり、GRSはプライマリリージョン内ではLRS（単一のデータセンター内での複製）であるため、ゾーン障害に対する耐性がGZRSより低くなります。
例題4Manage Azure identities and governance Azureのサブスクリプションにおいて、特定のITチームが特定の仮想マシンサイズ（SKU）のみをデプロイできるように制限したいと考えています。この要件を最小限の管理作業で実現するために使用すべき機能はどれですか。
ロールベースのアクセス制御 (RBAC) リソースロック Azure Policy Azure タグ 管理グループ 解答と解説を見る 正解: Azure Policy
正解は「Azure Policy」です。Azure Policyは、リソースが組織のコンプライアンス基準に準拠していることを強制するために使用されます。特定の仮想マシンSKUの使用を制限したり、特定のリジョンへのデプロイのみを許可したりする構成管理にはPolicyが最適です。RBAC（ロールベースのアクセス制御）は「誰が」リソースを操作できるかを定義するものであり、リソースの具体的なプロパティ（サイズなど）を制限する機能ではないため、このシナリオには適しません。ポリシー定義を割り当てることで、条件に合致しないリソースの作成を未然に防ぐことができます。
例題5Implement and manage virtual networking Azure の仮想ネットワーク (VNet) 環境において、複数の仮想マシンを論理的なグループとしてまとめ、ネットワーク セキュリティ グループ (NSG) の規則で送信元や送信先として指定できるようにしたいと考えています。IP アドレスを個別に管理することなく、アプリケーションの構造に基づいてセキュリティ規則を簡素化するために使用すべきリソースはどれですか。
アプリケーション セキュリティ グループ (ASG) ネットワーク セキュリティ グループ (NSG) のサービス タグ Azure プライベート リンク サービス エンドポイント アプリケーション ゲートウェイ 解答と解説を見る 正解: アプリケーション セキュリティ グループ (ASG)
正解は「アプリケーション セキュリティ グループ (ASG)」です。ASG を使用すると、ネットワーク インターフェイスをグループ化し、そのグループを NSG 規則の送信元または送信先として定義できます。これにより、特定の IP アドレスを手動で管理することなく、Web サーバーやデータベース サーバーといったアプリケーションの役割に基づいたセキュリティ ポリシーを適用することが可能になります。サービス タグは Azure の特定サービス（Storage や SQL など）を識別するためのもので、個別の VM グループ化には適しません。
例題6Deploy and manage Azure compute resources Azure Container Instances (ACI) に関する記述のうち、誤っているものはどれですか？
コンテナごとに必要なCPUコア数やメモリを指定できる。 サーバーレスでコンテナを迅速に実行できる。 Azure Container Registry (ACR) からイメージを取得できる。 パブリックIPアドレスやDNS名ラベルを割り当てることができる。 基盤となる仮想マシンのOSパッチ適用や管理を行う必要がある。 解答と解説を見る 正解: 基盤となる仮想マシンのOSパッチ適用や管理を行う必要がある。
Azure Container Instances (ACI) は、サーバー管理が不要なPaaS（サーバーレス）コンテナソリューションです。ユーザーは基盤となる仮想マシンやOSを意識する必要はなく、パッチ適用などの管理作業はAzure側で行われます。そのため、OSの管理が必要であるとする記述は誤りです。正解は「基盤となる仮想マシンのOSパッチ適用や管理を行う必要がある」です。
AZ-104 Microsoft Azure Administratorの重要用語
Azure Virtual Machines (VM) Azureが提供するIaaSの基本サービスであり、クラウド上でWindowsやLinuxの仮想サーバーを実行できます。OSの選択から、CPU、メモリ、ストレージの構成までユーザーが自由に管理できるのが特徴です。オンプレミスからの移行や、特定のOS設定が必要なアプリケーションの実行に最適ですが、パッチ適用やバックアップなどの運用管理はユーザーの責任となります。
Azure Monitor Azure内のリソースから収集されたデータを統合的に管理・分析するためのサービスです。メトリックとログの2つの主要データを扱い、リソースのパフォーマンスや可用性を監視します。アラート通知や自動スケーリングの設定など、管理運用において中核となるツールであり、システム全体の可視化に不可欠な役割を果たします。
Azure ストレージアカウント Azureの全ストレージサービス（Blob、Files、Queues、Tables、Disks）へのアクセスを一元管理する器です。名前空間を定義し、パフォーマンス（Standard/Premium）や冗長性、アクセス制限をここで設定します。試験では、用途に応じたアカウントの種類や、エンドポイントの形式について理解しておくことが求められます。
Microsoft Entra ID (旧 Azure Active Directory) クラウドベースの ID およびアクセス管理サービスです。ユーザー、グループ、アプリケーションの認証と認可を一元管理します。オンプレミスの Active Directory と同期することも可能で、シングルサインオン (SSO) や多要素認証 (MFA) を提供し、セキュアなアクセス環境を構築するための基盤となります。
Azure Virtual Network (VNet) Azureにおけるプライベートネットワークの基盤となるリソースです。クラウド上の仮想マシンなどのリソースが、相互に、またはインターネットやオンプレミスネットワークと安全に通信することを可能にします。独自のIPアドレス空間の定義、サブネットの分割、ルートテーブルの構成などを行い、ネットワーク環境を論理的に分離して制御するために使用されます。
可用性セット (Availability Set) 仮想マシンの冗長性を高めるための論理的なグループ化機能です。仮想マシンを複数の「障害ドメイン」と「更新ドメイン」に分散配置することで、データセンター内でのハードウェア故障や計画メンテナンスによる同時停止を防ぎます。これにより、単一の仮想マシン構成よりも高いサービスレベル（SLA）を維持し、システムの可用性を向上させることができます。
Log Analytics ワークスペース Azure Monitorが収集したログデータを保存・分析するための環境です。複数のリソースからのデータを一箇所に集約し、KQLを使用して高度な検索や分析を行うことができます。ダッシュボードの作成やアラートのトリガー元としても利用され、長期間のログ保存や複雑なトラブルシューティングを行うための基盤となります。
Azure Blob Storage 画像、動画、ログなどの非構造化データを大量に保存するためのオブジェクトストレージです。データの利用頻度に合わせて、ホット、クール、コールド、アーカイブの4つのアクセスティアを選択でき、コスト最適化が可能です。試験対策として、アクセスティア間の移動やライフサイクル管理ルールの設定方法を把握しましょう。 よくある質問
AZ-104 Microsoft Azure Administratorの問題はスキルサートで何問解けますか？ 全425問・5分野の問題を用意しています。問題は出題範囲に沿って随時追加しています。
無料で使えますか？ 無料プランで週10回の演習（1回10問）と、毎日の「今日の1問」を利用できます。解説を読み、わからない点はAIに質問できます。
ここの問題は過去問ですか？ 過去問ではありません。出題範囲に沿ってAIが作成した演習問題です。すべて解説つきで、間違えた問題は繰り返し解けます。 AZ-104 Microsoft Azure Administratorの対策はアプリで AIが毎週生成する新作問題・ランクマッチ・週次ランキング・AI診断で「続けられる」資格学習を。無料で始められます。
