Microsoft AZ-104(Microsoft Azure Administrator) 1-10

Azure 仮想ネットワークピアリングでは、接続する仮想ネットワーク間でアドレス空間が重複していないことが必須条件です。
VNet1（10.11.0.0/16）と VNet2（10.11.0.0/17）はアドレス範囲が重複しているため、ピアリングを作成できません。
一方、VNet3（10.10.0.0/22）および VNet4（192.168.16.0/22）は VNet1 とアドレス空間が重複していないため、リージョンが異なってもグローバル仮想ネットワークピアリングで接続可能です。
したがって、接続できるのは VNet3 と VNet4 のみとなります。
Azure 仮想ネットワーク ピアリング

Azure Monitor のアクティビティ ログ アラートは、「対象リソース（スコープ）」「条件」「アクション グループ」の3要素で構成されます。
リソース ロックの削除はアクティビティ ログに記録される管理操作であり、そのイベントを条件として定義し、通知先としてアクション グループ（電子メールなど）を指定します。
Log Analytics ワークスペースやデータ収集エンドポイントはログ収集や分析用途であり、アクティビティ ログ アラートの必須構成要素ではありません。
また、Microsoft 365 グループも直接の構成要素ではありません。
アクティビティ ログ、サービス正常性、またはリソース正常性の警告ルールを作成または編集する

Azure Active Directory（現在は Microsoft Entra ID に名称変更）では、ユーザーにライセンスを割り当てる前に「使用場所（Usage location）」を設定する必要があります。
使用場所が未設定の場合、「ライセンス契約に失敗しました」などのエラーが発生し、ライセンスを割り当てられません。
これは各国の法規制やサービス提供可否に基づく要件です。
したがって、ユーザーの［プロファイル］から使用場所を正しく設定した後に、再度ライセンスを割り当てます。
グループ追加やディレクトリ ロール変更ではこの問題は解決しません。
Microsoft 365 管理ポータルでグループのライセンス割り当ての問題を特定して解決する

Azure 仮想マシンの「再デプロイ」は、VM を停止してから新しい物理ホストへ再配置する機能です。
これにより、基盤ホストのメンテナンスやハードウェア障害の影響を回避できます。
再デプロイを実行すると、VM は別のホストに移動され、一時ディスクの内容は失われますが、OS ディスクやデータ ディスクは保持されます。
したがって、メンテナンスの影響を受ける前に別ホストへ移動するという要件を満たしています。
なお、Azure Resource Manager は現在も正式名称であり、旧称はありません。
仮想マシンを新しい Azure ノードに再デプロイする

共有アクセス署名（SAS）は、Azure Storage リソースに対して制限付きアクセスを委任するための仕組みです。
SAS を使用すると、読み取り専用などのアクセス許可を細かく指定でき、さらに許可するプロトコルとして HTTP および HTTPS を選択できます。
また、コンテナー単位で発行することで、そのコンテナー内のすべての BLOB に対して指定したアクセス権を適用できます。
アクセス キーはアカウント全体への完全アクセスを許可するため要件を満たしません。
CDN は配信最適化のサービスであり、アクセス制御の仕組みではありません。
Shared Access Signatures (SAS) を使用して Azure Storage リソースへの制限付きアクセスを許可する

Azure Blob Storage のアクセス層（Hot、Cool、Archive）は、Standard ストレージアカウント、または Block Blob をサポートする Premium ストレージで使用できます。
storage1 は Standard アカウントのため Blob Storage のホット層を利用できます。
storage2 は Premium の Block blobs 用アカウントであり、Blob データを扱えるため利用可能です。
storage3 は Premium の File shares（Azure Files 用）であり Blob Storage ではないため使用できません。
storage4 は Premium の Page blobs（主に仮想マシンディスク用）ですが Blob Storage として利用可能です。
したがって App1 で使用できるのは storage1、storage2、storage4 の 3 つです。
BLOB データに関するアクセス層

オンプレミスの Active Directory を Azure Active Directory（現在の正式名称は Microsoft Entra ID）と同期する場合、ユーザー属性に Azure 側でサポートされない値や文字が含まれていると同期エラーが発生します。
IdFix ツールは、Azure AD Connect によるディレクトリ同期の前に、Active Directory 内の属性（UPN、ProxyAddress など）に存在する無効な文字や重複値を検出し、修正するための Microsoft 公式ツールです。
UPN に特殊文字が含まれている可能性がある場合、IdFix を実行して検出された問題を編集（Edit）アクションで修正するのが適切です。
ユーザー属性の直接編集やサフィックス変更、同期規則の変更では、無効値の検出・是正が確実に行えません。
IdFix ツールを使用してディレクトリ同期のための属性を準備する