Welke onderdelen van de AZ-104 vinden kandidaten het moeilijkst?

De onderdelen van de AZ-104 waar kandidaten het vaakst over struikelen, zijn Azure Networking en Identity and Access Management. Deze twee domeinen combineren diepgaande technische kennis met complexe configuratiescenario’s die in de praktijk veel oefening vereisen. Daarnaast zorgen situationele meerkeuzevragen en case-based opdrachten voor extra uitdaging, omdat ze niet alleen feitenkennis maar ook probleemoplossend inzicht testen. In dit artikel bespreken we per onderdeel waarom het lastig is en hoe je je voorbereiding effectief aanpakt. Bekijk ook ons volledige trainingsaanbod als je op zoek bent naar begeleiding bij je Azure certificering.

Welke domeinen wegen het zwaarst in het AZ-104 examen?

Het AZ-104 examen is opgebouwd uit vijf officiële domeinen, maar ze wegen niet allemaal even zwaar. Azure Networking en het beheer van virtuele machines en opslag vormen samen een groot deel van de examenscore. Kandidaten die deze kerngebieden onderschatten, lopen het grootste risico om te zakken, ook als ze de overige domeinen goed beheersen.

De vijf domeinen van het AZ-104 examen en hun globale gewicht zijn:

• Manage Azure identities and governance (15-20%)
• Implement and manage storage (15-20%)
• Deploy and manage Azure compute resources (20-25%)
• Implement and manage virtual networking (25-30%)
• Monitor and maintain Azure resources (10-15%)

Virtual networking neemt het grootste aandeel in. Dit betekent dat een kandidaat die dit domein onvoldoende beheerst, zelfs met sterke scores op de andere onderdelen, het examen kan mislopen. Compute resources volgen op de tweede plaats, wat het belang van hands-on ervaring met virtuele machines en containers onderstreept.

Waarom vinden zoveel kandidaten Azure Networking zo lastig?

Azure Networking is moeilijk omdat het een combinatie vereist van conceptueel begrip en praktische configuratievaardigheden. Kandidaten moeten niet alleen weten wat een Virtual Network of Network Security Group is, maar ook hoe ze deze componenten correct inrichten in complexe, realistische scenario’s.

Specifieke onderdelen waar kandidaten regelmatig over struikelen, zijn:

• VNet Peering en routering: De logica achter routetabellen en hoe verkeer tussen netwerken stroomt, is voor velen abstract.
• Network Security Groups (NSG) versus Azure Firewall: Wanneer gebruik je welke oplossing, en hoe werken inbound en outbound regels samen?
• Load Balancers en Application Gateways: Het verschil tussen Layer 4 en Layer 7 load balancing en de bijbehorende configuratieopties.
• Private Endpoints en Service Endpoints: Twee vergelijkbare concepten met een fundamenteel verschillende werking die in examenvragen bewust door elkaar worden gehaald.

Wat het extra uitdagend maakt, is dat netwerkvragen in het AZ-104 examen zelden puur theoretisch zijn. Ze beschrijven een bedrijfsscenario en vragen de kandidaat om de juiste architecturale keuze te maken. Zonder praktijkervaring in de Azure Portal is dat moeilijk te beantwoorden op basis van studiemateriaal alleen.

Wat maakt Identity and Access Management moeilijk op het AZ-104?

Identity and Access Management (IAM) is lastig op het AZ-104 omdat de concepten rondom rollen, scopes en beleidsregels sterk op elkaar lijken, maar subtiel van elkaar verschillen. Kandidaten verwarren regelmatig Azure Role-Based Access Control (RBAC) met Azure Active Directory-rollen, wat leidt tot foute antwoorden op examenvragen.

De meest voorkomende struikelblokken binnen dit domein zijn:

• RBAC-scopes: Begrijpen op welk niveau (management group, subscription, resource group, resource) een rol het beste toegewezen wordt.
• Ingebouwde versus aangepaste rollen: Wanneer volstaat een ingebouwde rol en wanneer is een custom role noodzakelijk?
• Azure Policy versus RBAC: Beide mechanismen beperken wat er in Azure kan, maar op fundamenteel verschillende manieren.
• Privileged Identity Management (PIM): Een geavanceerd concept dat in examenvragen opduikt, maar dat veel kandidaten in de praktijk nooit hebben geconfigureerd.

De sleutel tot dit domein is het internaliseren van het principe van least privilege en het oefenen met concrete toewijzingsscenario’s in een testomgeving.

Hoe verschilt de AZ-104 in moeilijkheidsgraad van de AZ-900?

De AZ-104 is aanzienlijk moeilijker dan de AZ-900. Waar de AZ-900 een brede, conceptuele introductie biedt tot Azure zonder technische diepgang, vereist de AZ-104 dat kandidaten Azure-diensten daadwerkelijk kunnen configureren, beheren en troubleshooten in realistische scenario’s.

De verschillen zijn op meerdere vlakken zichtbaar:

• Diepgang: De AZ-900 vraagt om begrip van basisconcepten. De AZ-104 vraagt om technische beheersing van specifieke diensten.
• Vraagtype: AZ-900 gebruikt overwegend definitievragen. AZ-104 gebruikt situationele vragen waarbij je een probleem moet oplossen.
• Voorbereiding: Voor de AZ-900 volstaat zelfstudie met studiemateriaal. Voor de AZ-104 is hands-on oefening in de Azure Portal nagenoeg onmisbaar.
• Doelgroep: De AZ-900 is geschikt voor iedereen die Azure wil begrijpen. De AZ-104 richt zich op IT-professionals die Azure actief beheren.

Kandidaten die direct beginnen aan de AZ-104 zonder voorkennis van clouddiensten onderschatten de sprong in complexiteit. Een stevige basis in netwerken, identiteitsbeheer en virtualisatie is een duidelijk voordeel bij het starten van de voorbereiding.

Welke type examenvragen zorgen voor de meeste fouten?

Situationele meerkeuzevragen en drag-and-drop-opdrachten zorgen voor de meeste fouten op het AZ-104 examen. Deze vraagtypen testen niet of een kandidaat een definitie kent, maar of hij of zij de juiste beslissing neemt in een realistisch bedrijfsscenario met meerdere plausibele antwoorden.

Situationele meerkeuzevragen

Bij dit vraagtype beschrijft het examen een situatie, zoals een bedrijf dat medewerkers toegang wil geven tot een storage account zonder publiek internetverkeer toe te staan. De kandidaat moet kiezen tussen meerdere technisch correcte opties, waarbij slechts één de beste oplossing is voor die specifieke context. Het onderscheid tussen “correct” en “het meest correct” is precies waar kandidaten fouten maken.

Drag-and-drop en volgordeopdrachten

Deze vragen vereisen dat kandidaten stappen in de juiste volgorde plaatsen, zoals het configureren van een VPN Gateway of het opzetten van een Azure Bastion-verbinding. Wie de stappen conceptueel begrijpt maar ze nooit in de praktijk heeft uitgevoerd, mist snel de juiste volgorde of slaat een stap over die in de Azure Portal automatisch lijkt te gaan, maar dat niet doet.

Hoe kun je de moeilijkste AZ-104 onderdelen effectief oefenen?

De meest effectieve manier om de moeilijkste AZ-104 onderdelen te oefenen, is door hands-on tijd door te brengen in de Azure Portal, gecombineerd met gerichte oefenexamens. Passief lezen van documentatie is onvoldoende voor een examen dat praktische probleemoplossing toetst.

Concrete oefenstrategieën die werken:

• Azure Free Account of sandbox-omgeving: Configureer zelf Virtual Networks, NSG’s, RBAC-rollen en storage accounts. Leer van de foutmeldingen die de portal geeft.
• Microsoft Learn modules: Microsoft biedt gratis leertrajecten specifiek voor de AZ-104 die hands-on labs bevatten in een gesimuleerde omgeving.
• Oefenexamens met uitleg: Maak niet alleen oefenvragen, maar lees ook de uitleg bij foute antwoorden. Begrijp waarom een antwoord fout is, niet alleen welk antwoord goed is.
• Focussessies per domein: Wijd aparte studiesessies aan networking en IAM in plaats van alles tegelijk te behandelen. Diepgang per onderwerp levert meer op dan breed oppervlakkig studeren.
• Troubleshootingscenario’s nabootsen: Maak bewust configuratiefouten en herstel ze. Dit simuleert de denkwijze die het examen vraagt.

Hoe Startel helpt bij de voorbereiding op het AZ-104 examen

Wij begrijpen dat de AZ-104 een serieuze investering vraagt, zowel in tijd als in voorbereiding. Daarom bieden wij begeleide trainingen aan die specifiek zijn afgestemd op de examenstof en de onderdelen die kandidaten het meest uitdagen. Onze aanpak combineert theorie met praktijkgerichte oefening, zodat je niet alleen de stof begrijpt, maar ook klaar bent voor de examenvragen die echte situaties simuleren.

Wat wij bieden voor AZ-104 kandidaten:

• Klassikale en live online trainingen begeleid door ervaren Microsoft-gecertificeerde trainers
• Hands-on labs in een echte Azure-omgeving
• Gerichte examenvoorbereiding met oefentoetsen en feedbacksessies
• Flexibele leeropties die passen bij een druk werkschema
• Toegang tot officiële examens via ons erkend examencentrum voor Pearson VUE

Meer weten over onze aanpak en ervaring? Of wil je direct weten welke trainingsvorm het beste bij jou past? Neem gerust contact met ons op en we helpen je op weg naar jouw Azure Administrator certificering.