試験問題＆学習教材でMicrosoft AZ-500試験をマスターしよう, Microsoft Azure Security Engineer Associate｜SPOTO

WAF1を使用してWebApp1を保護する必要があります。

Sub1という名前のAzureサブスクリプションがあり、次の表に示すAzureキー保管庫が含まれています：VM1サイズ：DS2v2Resource group：RG1Region：西ヨーロッパオペレーティングシステム：Windows Server 2016あなたはVM1でAzure Disk Encryptionを有効にすることを計画しています。VM1の暗号化キーを格納できるキー保管庫はどれですか？

あなたはsql1という名前のAzure SQLデータベースを含むAzureサブスクリプションを持っています。あなたはsql1を監査することを計画しています。あなたは監査ログの宛先を構成する必要があります。ソリューションは、次の要件を満たす必要があります：Kustoクエリ言語を使用してイベントのクエリをサポートします。 管理者の労力を最小限に抑えます。あなたは何を構成する必要がありますか？

User1 というユーザーを含む Microsoft Entra テナントがあります。テナントでパスワードレス認証を有効にする予定です。User1 が複合登録エクスペリエンスを有効にできるようにする必要があります。ソリューションは最小特権の原則を使用する必要があります。どのロールを User1 に割り当てるべきですか。

Vault1 という名前の Azure Key Vault Standard キー保管庫を含む Azure サブスクリプションがあります。Vault1 は、key1 という名前の 2048 ビット RSA 鍵をホストしています。あなたは、key1が90日ごとにローテーションされることを保証する必要があります。最初に何をすべきですか。

Azure Container Registryに接続するAzure Kubernetes Service（AKS）クラスタがあります。Azure Container Registryに認証するために、AKSクラスタ用に自動生成されたサービスプリンシパルを使用する必要があります。何を作成する必要がありますか？

あなたはSub1という名前のAzureサブスクリプションを持っています。Sub1には、Subnet1という名前の1つのサブネットを含むVNet1という名前の仮想ネットワークが含まれています。Subnet1は、Ubuntu Server 20.04を実行するVM1という名前のAzure仮想マシンを含んでいます。あなたは、Microsoft.Storageのサービスエンドポイントを作成します。Subnet1にストレージを作成します。VM1にDockerコンテナをデプロイするときに、コンテナがサービスエンドポイントを使用してAzure Storageリソースにアクセスできることを確認する必要があります。コンテナをデプロイする前に、VM1で何をすべきですか？

あなたは、VM1という名前の仮想マシンを含むAzureサブスクリプションを持っています。あなたは、次の構成を持つAzureキー保管庫を作成します：Vault5Region：リソースグループ：RG1VM1でAzure Disk Encryptionを有効にするには、Vault5を使用する必要があります。ソリューションは、AzureBackupを使用してVM1をバックアップすることをサポートする必要があります。どの鍵保管庫の設定を構成する必要がありますか？

あなたは、次の表に示すリソースを含むSub1という名前のAzureサブスクリプションを持っています。あなたは、含まれるdatabaseuserを使用することにより、VM1にSQL1上のデータベースへの安全なアクセスを提供できるようにする必要があります。

SQLインジェクション攻撃に対する管理インスタンスの脆弱性を評価する必要があります。

あなたは Microsoft Defender for Cloud を使用する Azure サブスクリプションを持っています。AWS1 という名前の Amazon Web Service (AWS) アカウントがあり、Defender for Cloud に接続されています。AWSの基本的なセキュリティのベストプラクティスを確認する必要があります。管理者の労力を最小限に抑える必要があります。あなたはDefender for Cloudで何をすべきですか？