CertifyDeckCargando contenido…
AZ-104 · Preguntas de ejemplo
10 preguntas reales del banco de AZ-104 de CertifyDeck, repartidas por los dominios del temario oficial de Azure Administrator, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: A. Solo las filas con el dominio no válido fallan y se reportan en un archivo de resultados descargable, mientras que las filas válidas se crean correctamente
El proceso de creación masiva valida cada fila de forma independiente; las filas que fallan (por ejemplo, por un dominio de UPN no verificado) se omiten y se listan en un archivo de resultados/errores descargable, mientras que todas las filas válidas se procesan y crean igualmente. B es incorrecta porque todo el trabajo no se cancela por el fallo de una fila. C es incorrecta porque las filas fallidas no se crean en absoluto, no se crean deshabilitadas. D es incorrecta porque Entra ID no reescribe silenciosamente los dominios de UPN durante la importación; en su lugar, los marca como errores.
Respuesta correcta: A. Las asignaciones de RBAC de Azure se pueden limitar de forma estrecha (hasta un solo recurso), mientras que las asignaciones de roles de Microsoft Entra suelen ser de todo el inquilino o con alcance en unidades administrativas
RBAC de Azure admite una jerarquía de ámbitos granular desde el grupo de administración hasta un recurso individual, mientras que los roles de Microsoft Entra generalmente son de todo el inquilino, con las unidades administrativas proporcionando un mecanismo más amplio para limitar ciertos roles de Entra a un subconjunto de usuarios/grupos/dispositivos. B es incorrecta, RBAC de Azure claramente admite mayor granularidad que todo el inquilino. C es incorrecta, las asignaciones de RBAC de Azure se pueden hacer en muchos ámbitos, no solo a nivel de grupo de administración. D es incorrecta, los roles de Microsoft Entra no se pueden limitar a un recurso específico de Azure como una VM; ese es un concepto de RBAC de Azure.
Respuesta correcta: B. 11
Una subred /28 tiene 16 direcciones totales (2^4). Azure siempre reserva 5 direcciones en cada subred: la direccion de red, la puerta de enlace predeterminada, dos direcciones reservadas para el mapeo DNS interno de Azure y la direccion de difusion. 16 - 5 = 11 direcciones utilizables para NICs. C (13) seria el resultado de restar solo 3 direcciones reservadas, lo cual es incorrecto para Azure. A (16) ignora las reservas por completo. D (8) corresponde a una subred /29.
Respuesta correcta: A. Azure Firewall Policy, que se puede crear una vez y asociar a multiples instancias de Azure Firewall para la gestion centralizada de reglas
Azure Firewall Policy es un recurso de nivel superior que contiene colecciones de reglas NAT, de red y de aplicacion (ademas de configuraciones como inteligencia de amenazas e inspeccion TLS) que se puede asociar a multiples instancias de Azure Firewall, permitiendo una gestion de reglas centralizada y consistente en una implementacion multi-firewall y multi-region, a menudo combinada con Firewall Manager para una gobernanza mas amplia. B es falsa; esta capacidad de politica centralizada existe precisamente para evitar la configuracion independiente por instancia. C y D son servicios de Azure no relacionados, que tratan con el seguimiento de costos y el monitoreo de conectividad respectivamente, no con la gestion de reglas de firewall.
Respuesta correcta: A. Agregar una regla de red virtual para la subred de la VM después de habilitar un service endpoint de Microsoft.Storage en esa subred
Para permitir de forma segura el tráfico desde una subred de VNet específica, se habilita el service endpoint de Microsoft.Storage en esa subred y luego se agrega una regla de red virtual en el firewall de la cuenta de almacenamiento para esa subred. El tráfico se enruta entonces por la red troncal de Azure con la identidad de la subred, no una IP pública. B anula el propósito del firewall al abrirlo a internet. C no es fiable porque el tráfico de la VM hacia servicios de Azure normalmente no usa una IP pública estable de la forma esperada, y no aprovecha la integración más segura con la VNet. D es una mala práctica de seguridad e innecesaria.
Respuesta correcta: A. El acceso de red pública está habilitado desde todas las redes
De forma predeterminada, las nuevas cuentas de almacenamiento permiten el acceso de red pública desde todas las redes (sujeto a autenticación con claves, SAS o Entra ID). Los administradores deben restringir explícitamente el acceso usando el firewall (redes/IP seleccionadas) o Private Endpoints si desean limitar la conectividad. B es incorrecta porque el acceso no está deshabilitado por defecto. C es incorrecta porque seleccionar VNets específicas es una restricción opcional, no el valor predeterminado. D es incorrecta porque los Private Endpoints deben crearse y configurarse manualmente; no existen por defecto.
Respuesta correcta: A. Lectura/escritura
Lectura/escritura es la opción de caché de host predeterminada y recomendada para discos del SO en la mayoría de los escenarios, brindando el mejor equilibrio de rendimiento para patrones típicos de lectura y escritura. La caché de solo lectura se recomienda para discos de datos con cargas de lectura intensiva (p. ej., archivos de datos de bases de datos), no para discos del SO en general. Ninguna deshabilita la caché, lo que puede perjudicar el rendimiento innecesariamente en un disco del SO. Solo escritura no es una opción que Azure ofrezca para la caché de host de discos administrados (solo existen Ninguna, Solo lectura y Lectura/escritura).
Respuesta correcta: A. Zonas de disponibilidad
Las zonas de disponibilidad son centros de datos físicamente separados (cada uno con energía, refrigeración y red independientes) dentro de la misma región de Azure, protegiendo contra un fallo a nivel de centro de datos completo. Los conjuntos de disponibilidad solo protegen contra fallos a nivel de rack/hardware dentro de un único centro de datos, no contra una interrupción completa del centro de datos. Los grupos de ubicación de proximidad se usan para minimizar la latencia de red colocando las VMs cerca entre sí, el objetivo opuesto a la separación orientada a la resiliencia. Azure Bastion es un servicio de acceso remoto seguro no relacionado con la arquitectura de disponibilidad.
Respuesta correcta: A. Perf | where TimeGenerated > ago(6h) and CounterName == "% Processor Time" | summarize avg(CounterValue) by Computer, bin(TimeGenerated, 15m)
La opción A filtra correctamente por rango de tiempo y contador, y luego usa summarize avg() con bin() para agrupar resultados en intervalos de 15 minutos por Computer, el patrón estándar de KQL para agregación por intervalos. B es incorrecta: solo proyecta y ordena valores sin procesar, sin agregación ni intervalos. C es incorrecta: el 'where' después de 'summarize' no puede filtrar por TimeGenerated porque esa columna ya no existe en el resultado tras la agregación. D es incorrecta: 'top 15' devuelve los 15 valores más altos, no un intervalo de 15 minutos, malinterpretando el requisito.
Respuesta correcta: A. Recuperación de archivos, que monta el punto de recuperación como una unidad local y permite explorar y copiar archivos/carpetas individuales
La Recuperación de archivos descarga un script que monta los discos del punto de recuperación como una unidad local en una máquina, permitiendo al administrador explorar el sistema de archivos y copiar solo los archivos/carpetas específicos necesarios, sin una restauración completa de VM o disco. B es incorrecta: crear una nueva VM restaura la VM completa, mucho más que un solo archivo, y es una sobrecarga innecesaria para esta necesidad. C es incorrecta: reemplazar la VM existente sobrescribe por completo los discos de producción, una operación drástica no necesaria para recuperar un archivo. D es incorrecta: restaurar solo discos crea nuevos discos administrados, que aún requieren adjuntarse a una VM para explorar archivos, no es la experiencia directa de recuperación a nivel de archivo.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En AZ-104, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 10 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de AZ-104.