[2023-02-17更新,304問] 無料Microsoft AZ-204試験問題集、AZ-204認証資格(ページ 14)

AZ-204 試験問題 61

あなたは、data という名前の Azure BLOB を使用してアプリケーションデータを格納するアプリケーションを開発しています。アプリケーションは BLOB スナップショットを作成して、アプリケーションの状態を以前の状態に戻すことができるようにします。Azure ストレージアカウントで論理的な削除が有効になっています。
システムは次の操作を順番に実行します。
* ブロブが更新されます
* スナップショット 1 が作成されます。
* スナップショット 2 が作成されます。
* スナップショット 1 は削除されます。
その後、システムエラーにより、データ BLOB とすべてのスナップショットが削除されます。
どのアプリケーション状態を復元できるかを判断する必要があります。
アプリケーションデータの復元可能性はどのようなものですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

AZ-204 試験問題 62

セキュリティポリシーが満たされていることを確認する必要があります。
ConfigureSSE.ps1 の CS07 行に追加するコードは何ですか?

A. -PermissionsToKeys の作成、暗号化、復号化

B. -PermissionsToCertificates の作成、暗号化、復号化

C. -PermissionsToCertificates wrapkey、unwrapkey、get

D. -PermissionsToKeys wrapkey、unwrapkey、get

AZ-204 試験問題 63

ネットワークセキュリティポリシーが満たされていることを確認する必要があります。
ネットワークセキュリティをどのように構成する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解:

説明

ボックス 1: 有効なルート証明書
シナリオ: すべての Web サイトとサービスは、有効なルート認証局からの SSL を使用する必要があります。
ボックス 2: Azure アプリケーションゲートウェイ
シナリオ：
* インターネット経由でアクセスできるすべての Web サービスは、クロスサイトスクリプティング攻撃から保護する必要があります。
* すべての内部サービスは、内部仮想ネットワーク (VNet) からのみアクセスできる必要があります
* システムのすべての部分が、インバウンドおよびアウトバウンドのトラフィック制限をサポートする必要があります。
Azure Application Gateway 上の Azure Web アプリケーションファイアウォール (WAF) は、一般的な悪用や脆弱性から Web アプリケーションを一元的に保護します。Web アプリケーションは、一般的に知られている脆弱性を悪用する悪意のある攻撃の標的になることが増えています。SQL インジェクションとクロスサイトスクリプティングは、最も一般的な攻撃の 1 つです。
Application Gateway は、自動スケーリング、SSL オフロード、エンドツーエンド SSL、Web アプリケーションファイアウォール (WAF)、Cookie ベースのセッションアフィニティ、URL パスベースのルーティング、マルチサイトホスティング、リダイレクト、HTTP ヘッダーの書き換えなどの機能をサポートしています。
注: Nginx と Azure Application Gateway はどちらも、レイヤー 7 の負荷分散機能と WAF を備えたリバースプロキシとして機能し、一般的な Web の脆弱性やエクスプロイトに対する強力な保護を確保します。
X-XSS 保護のために、Nginx Web サーバー構成/SSL を変更できます。これは、X-XSS 保護を使用して HTTP ヘッダーの挿入を強制することで、クロスサイトスクリプティングの悪用を防ぐのに役立ちます。
参照：
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment

AZ-204 試験問題 64

公開ニュース API のゲートウェイソリューションを開発します。
ニュース API バックエンドは RESTful サービスとして実装され、Azure App Service インスタンスでホストされます。
API Management サービスインスタンスのバックエンド認証を構成する必要があります。
どのターゲットおよびゲートウェイ資格証明タイプを使用する必要がありますか? 答えるには、適切な値を正しいパラメーターにドラッグします。各値は、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
注: それぞれの正しい選択は 1 ポイントの価値があります。

AZ-204 試験問題 65

ある会社がゲームプラットフォームを開発しています。ユーザーはチームに参加してオンラインでプレイし、プレーヤーの統計を含むリーダーボードを見ることができます。ソリューションには、Team という名前のエンティティが含まれています。
ほとんど変更されないエンティティのデータ操作の効率を向上させるために、Azure Redis Cache インスタンスを実装する予定です。
チームデータが変更された場合は、キャッシュを無効にする必要があります。
コードをどのように完成させる必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。