Microsoft Azure Security Engineer Associate AZ-500対策問題集｜SPOTO

この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。Azure Active Directory (AzureAD) のハイブリッド構成を使用しています。あなたは、Azure

SQL1 という名前の Azure SQL Database サーバーがあります。あなたは、すべての脅威検出タイプを検出するためにSQL1のAdvanced Threat Protectionをオンにすることを計画しています。Advanced Threat Protectionはどのアクションを脅威として検出しますか？

この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。Azure Active Directory (AzureAD) のハイブリッド構成を使用しています。あなたは、Azure

DRAG DROP 次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。SpokeVNetSubnet0上のAzure仮想マシンは、オンプレミスネットワーク上のコンピュータと通信できます。HubVNetにAzureファイアウォールをデプロイする予定です。次の 2 つのルーティングテーブルを作成します：RT1：ネクストホップアドレスとしてAzureファイアウォールのプライベートIPアドレスを指すユーザー定義のルートを含む RT2：BGPルート伝搬を無効にし、AzureファイアウォールのプライベートIPアドレスを定義する

DRAG DROP あなたの会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。同社は、App1という名前のアプリケーションを開発しています。App1は、Windows Server 2016が動作するサーバー上のサービスとして実行されます。App1はcontoso.comを認証し、Microsoft Graphにアクセスしてディレクトリデータを読み取ります。必要最小限の権限をApp1に委譲する必要があります。Azureポータルから順番に実行すべき3つのアクションはどれですか？回答するには、アクションのリストから適切なアクションをansに移動します。

プラットフォーム保護要件を満たすために、Role1を作成する必要があります。Role1のロール定義はどのように行うべきですか。回答するには、回答エリアで適切な選択肢を選択してください。各正解の選択は1ポイントに値する。ホットエリア

あなたはSub1という名前のAzureサブスクリプションを持っています。Sub1には、Subnet1という名前の1つのサブネットを含むVNet1という名前の仮想ネットワークが含まれています。あなたは、Subnet1用のサービスエンドポイントを作成します。Subnet1は、Ubuntu Server 18.04を実行するVM1という名前のAzure仮想マシンを含んでいます。VM1にDockerコンテナをデプロイする必要があります。コンテナは、サービスエンドポイントを使用して、Azure StorageリソースとAzure SQLデータベースにアクセスできなければなりません。

この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。あなたは、Sub1 という名前の Azure サブスクリプションを持っています。あなたは、S という名前の Azure Storage アカウントを持っています。

Group1のIDおよびアクセス要件を満たす必要があります。どうすればよいですか？

Registry1 という名前の Azure コンテナ レジストリがあります。次の表に示すように、Registry1に役割割り当てを追加します。どのユーザーがRegistry1にイメージをアップロードし、Registry1からイメージをダウンロードできますか？回答するには、回答領域で適切なオプションを選択します。各正解の選択は1ポイントに値する。ホットエリア：

次の表に示すユーザーを含む、contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。次の設定を持つ Azure AD Identity Protection ユーザーリスクポリシーを作成し、適用します：割り当て：グループ 1 を含める、グループ 2 を除外する：条件：サインインリスクが中以上 アクセスアクセス: アクセスを許可、パスワードの変更を要求 以下の各記述について、その記述が真である場合は「はい」を選択します。それ以外の場合は「いいえ」を選択してください。ホットエリア

あなたは、LAW1という名前のAzure Log Analyticsワークスペースを含むSub1という名前のAzureサブスクリプションを持っています。Windows Server 2012 R2とWindows Server 2016を実行する100台のオンプレミスサーバーがあります。サーバーは LAW1 に接続します。LAW1 は、接続されているサーバーからセキュリティ関連のパフォーマンス・カウンターを収集するように構成されています。LAW1 が収集したデータに基づいてアラートを構成する必要があります。ソリューションは以下の要件を満たす必要があります：アラートルールがディメンションをサポートしていること。アラートの生成にかかる時間

次の表に示す Azure Information Protection の条件があります。次の表に示す Azure Information Protection のラベルがあります。Azure Information Protection がファイルにどのようにラベルを付けるかを特定する必要があります。何を識別する必要がありますか？回答するには、回答領域で適切なオプションを選択します。各正解の選択は1ポイントに値する。ホットエリア

この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。あなたは、Sub1 という名前の Azure サブスクリプションを持っています。あなたは、S という名前の Azure Storage アカウントを持っています。