掌握微軟 AZ-500 考試試題和學習材料，微軟 Azure 安全工程師協理 | SPOTO

您有一個名爲 WebApp1 的 Web 應用程序，您創建了一個名爲 WAF1 的 Web 應用程序防火牆 (WAF) 策略，您需要使用 WAF1 保護 WebApp1。

您有一個名爲 Sub1 的 Azure 訂閱，其中包含下表所示的 Azure 密鑰保管庫：在 Sub1 中，您創建了一個具有以下配置的虛擬機：名稱：VM1Size：DS2v2Resource group：RG1Region：西歐操作系統：Windows Server 2016您計劃在 VM1 上啓用 Azure 磁盤加密，您可以在哪些密鑰保管庫中存儲 VM1 的加密密鑰？

您有一個 Azure 訂閱，其中包含名爲 sql1 的 Azure SQL 數據庫。您計劃對 sql1 進行審計，但需要配置審計日誌目標。該解決方案必須滿足以下要求：支持使用 Kusto 查詢語言查詢事件。 最大限度地減少管理工作。

您有一個 Microsoft Entra 租戶，其中包含一個名爲 User1 的用戶。您計劃爲租戶啓用無密碼身份驗證。您需要確保 User1 可以啓用組合註冊體驗。解決方案必須使用最小特權原則。您應該爲 User1 分配哪個角色？

您有一個 Azure 訂閱，其中包含一個名爲 Vault1 的 Azure Key Vault Standard 密鑰庫。Vault1 存放一個名爲 key1 的 2048 位 RSA 密鑰。您需要確保 key1 每 90 天輪換一次。首先應該做什麼？

您有一個將連接到 Azure 容器註冊中心的 Azure Kubernetes 服務 (AKS) 羣集。您需要使用 AKS 集羣自動生成的服務 principal 來驗證 Azure 容器註冊中心的身份。您應該創建什麼？

您有一個名爲 Sub1 的 Azure 訂閱。Sub1 包含一個名爲 VNet1 的虛擬網絡，該網絡包含一個名爲 Subnet1 的子網。Subnet1 包含一個名爲 VM1 的 Azure 虛擬機，該虛擬機運行 Ubuntu Server 20.04。您在 Subnet1 中爲 Microsoft.Storage 創建了一個服務端點。存儲的服務端點。您需要確保將 Docker 容器部署到 VM1 時，容器可以使用服務端點訪問 Azure Storage 資源。在部署容器之前，你應該在 VM1 上做些什麼？

您有一個 Azure 訂閱，其中包含一個名爲 VM1 的虛擬機。您創建了一個 Azure 密鑰保管庫，其配置如下：名稱：Vault5Region：美國西部資源組：您需要使用 Vault5 在 VM1 上啓用 Azure 磁盤加密。解決方案必須支持使用 AzureBackup 備份 VM1。

您有一個名爲 Sub1 的 Azure 訂閱，其中包含下表所示的資源。您需要確保通過使用包含的數據庫用戶，爲 VM1 提供對 SQL1 上數據庫的安全訪問。

您有一個 Azure 訂閱，其中包含四個 Azure SQL 託管實例，您需要評估託管實例對 SQL 注入攻擊的脆弱性。

您有一個使用 Microsoft Defender for Cloud 的 Azure 訂閱。您有一個名爲 AWS1 的 Amazon Web 服務 (AWS) 帳戶，該帳戶與雲計算衛士相連。您需要確保 AWS 基本安全最佳實踐。解決方案必須最大限度地減少管理員的工作量。您應該在 Defender for Cloud 中做些什麼？