AZ-305 試験問題 281

お客様は、50個のAzure SQLデータベースを含むAzureサブスクリプションを所有しています。
透過的データ暗号化 (TDE) を有効にする Template1 という名前の Azure Resource Manager (ARM) テンプレートを作成します。
準拠していない Azure SQL データベースに対して IDE を有効にするには、Template1 を使用する Policy1 という名前の Azure ポリシー定義を作成する必要があります。
ポリシー1はどのように設定すればよいですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

AZ-305 試験問題 282

以下の表に示すAzureリソースが利用可能です。

すべての Azure Firewall デプロイメントに必須となるルールを含む、新しい Azure Firewall ポリシーをデプロイする必要があります。この新しいポリシーは、既存のポリシーの親ポリシーとして構成されます。
追加で作成すべきAzureファイアウォールポリシーの最小数はいくつですか?
  • AZ-305 試験問題 283

    お客様はAzureサブスクリプションをお持ちです。このサブスクリプションには、Windows Server 2016およびLinuxを実行するAzure仮想マシンが含まれています。
    セキュリティ関連イベントに対するアラート戦略を設計するには、Azure Log Analyticsを使用する必要があります。
    どの Log Analytics テーブルをクエリすればよいでしょうか?回答するには、適切なテーブルを正しいログタイプにドラッグしてください。各値は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
    注:正解ごとに1ポイントが加算されます。

    AZ-305 試験問題 284

    Azure AD には、App1 と App2 という名前の 2 つのアプリ登録があります。App1 はロールベースのアクセス制御 (RBAC) をサポートしており、Writer という名前のロールが含まれています。
    App2がApp1にアクセスするために認証を行う際、Azure ADによって発行されるトークンにWriterロールクレームが含まれていることを確認する必要があります。
    各アプリ登録を変更するには、どのブレードを使用すればよいですか?回答するには、適切なブレードを正しいアプリ登録にドラッグしてください。各ブレードは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
    注:正解ごとに1ポイントが加算されます。

    AZ-305 試験問題 285

    1,000個の10MBのCSVファイルを含むAzure Data Lake Storageアカウントと、sql1という名前のAzure Synapse Analytics専用SQLプールがあります。これらのファイルをsql1にロードする必要があります。ソリューションは以下の要件を満たす必要があります。
    データ読み込みパフォーマンスを最大化する。
    データ読み込み前に外部テーブルを定義する必要性を排除します。
    何を使うべきでしょうか?