説明/参照：
Explanation:
保存されたアクセスポリシーを取り消すには、ポリシーを削除するか、署名付き識別子を変更して名前を変更します。
署名された識別子を変更すると、既存の署名と保存されている署名の間の関連付けが解除されます
アクセスポリシー。保存されたアクセスポリシーを削除または名前変更すると、すべての共有アクセスにすぐに影響します
それに関連付けられた署名。
参照：
https://docs.microsoft.com/en-us/rest/api/storageservices/Establishing-a-Stored-Access-Policy

https://docs.microsoft.com/en-us/azure/app-service/app-service-web-configure-tls-mutual-authを参照してください
トピック1、Litware、inc
既存の環境
Litwareには、サブスクリプションIDが43894a43-17c2-4a39-8cfc-3540c2653ef4のSub1という名前のAzureサブスクリプションがあります。
Sub1は、litwareinc.comという名前のAzure Active Directory（Azure AD）テナントに関連付けられています。テナントには、すべてのLitware従業員とそのデバイスのユーザーオブジェクトとデバイスオブジェクトが含まれています。各ユーザーには、Azure ADPremiumP2ライセンスが割り当てられます。Azure AD特権ID管理（PIM）がアクティブ化されます。
テナントには、次の表に示すグループが含まれています。

Azureサブスクリプションには、次の表に示すオブジェクトが含まれています。

AzureSecurityCenterは無料利用枠に設定されています。
計画された変更
Litwareは、次の表に示すAzureリソースをデプロイすることを計画しています。

Litwareは、次のIDおよびアクセス要件を識別します。
すべてのサンフランシスコのユーザーとそのデバイスは、Group1のメンバーである必要があります。
Group2のメンバーは、永続的な適格な割り当てを使用して、ResourceGroup2にContributorロールを割り当てる必要があります。
ユーザーは、Azure ADにアプリケーションを登録したり、ユーザーに代わって会社の情報にアクセスするアプリケーションに同意したりできないようにする必要があります。
プラットフォーム保護要件
Litwareは、次のプラットフォーム保護要件を識別します。
Microsoft Antimalwareは、ResourceGroup1の仮想マシンにインストールする必要があります。
Group2のメンバーには、AzureKubernetesサービスクラスターの管理者ロールを割り当てる必要があります。
Azure ADユーザーは、AzureADクレデンシャルを使用してAKS1に対して認証する必要があります。
計画された変更の実装後、ITチームはJITVMアクセスを使用してVM0に接続できる必要があります。
リソースグループ1の管理対象ディスクの管理を委任するには、Role1という名前の新しいカスタムRBACロールを使用する必要があります。Role1は、ResourceGroup1でのみ使用可能である必要があります。
セキュリティ運用要件
Litwareは、AzureSecurityCenterのオペレーティングシステムのセキュリティ構成をカスタマイズできる必要があります。

ジャストインタイム（JIT）仮想マシン（VM）アクセスを使用して、Azure VMへのインバウンドトラフィックをロックダウンし、攻撃への露出を減らし、必要なときにVMに接続するための簡単なアクセスを提供できます。
注：ジャストインタイムが有効になっている場合、セキュリティセンターは、NSGルールを作成することにより、AzureVMへのインバウンドトラフィックをロックダウンします。インバウンドトラフィックがロックダウンされるVM上のポートを選択します。これらのポートは、ジャストインタイムソリューションによって制御されます。
ユーザーがVMへのアクセスを要求すると、セキュリティセンターは、ユーザーがVMへのアクセスを正常に要求できるようにする役割ベースのアクセス制御（RBAC）権限を持っていることを確認します。要求が承認されると、セキュリティセンターは、ネットワークセキュリティグループ（NSG）とAzureファイアウォールを自動的に構成して、指定された期間、選択されたポートと要求された送信元IPアドレスまたは範囲へのインバウンドトラフィックを許可します。期限が切れると、セキュリティセンターはNSGを以前の状態に復元します。ただし、すでに確立されている接続は中断されていません。
参照：
https://docs.microsoft.com/en-us/azure/security-center/security-center-just-in-time安全なデータとアプリケーションテストレット1これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに[すべての情報]タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Litware、Inc.は、シカゴ地域に500人の従業員を擁し、サンフランシスコ地域に20人の従業員を擁するデジタルメディア企業です。
既存の環境
Litwareには、サブスクリプションIDが43894a43-17c2-4a39-8cfc-のSub1という名前のAzureサブスクリプションがあります。
3540c2653ef4。
Sub1は、litwareinc.comという名前のAzure Active Directory（Azure AD）テナントに関連付けられています。テナントには、すべてのLitware従業員とそのデバイスのユーザーオブジェクトとデバイスオブジェクトが含まれています。各ユーザーには、Azure ADPremiumP2ライセンスが割り当てられます。Azure AD特権ID管理（PIM）がアクティブ化されます。
テナントには、次の表に示すグループが含まれています。

Azureサブスクリプションには、次の表に示すオブジェクトが含まれています。

AzureSecurityCenterは標準層に設定されています。
要件
計画された変更
Litwareは、次の表に示すAzureリソースをデプロイすることを計画しています。

IDとアクセスの要件
Litwareは、次のIDおよびアクセス要件を識別します。
*すべてのサンフランシスコのユーザーとそのデバイスはGroup1のメンバーである必要があります。
* Group2のメンバーは、永続的な適格な割り当てを使用して、RG2にコントリビューターの役割を割り当てる必要があります。
*ユーザーは、Azure ADにアプリケーションを登録したり、ユーザーに代わって会社情報にアクセスするアプリケーションに同意したりできないようにする必要があります。
プラットフォーム保護要件
* Litwareは、次のプラットフォーム保護要件を識別します。
* Microsoft Antimalwareは、RG1の仮想マシンにインストールする必要があります。
* Group2のメンバーには、AzureKubernetesサービスクラスターの管理者ロールを割り当てる必要があります。
* Azure ADユーザーは、AzureADクレデンシャルを使用してAKS1に対して認証できる必要があります。
*計画された変更の実装後、ITチームはJITVMアクセスを使用してVM0に接続できる必要があります。
* RG1の管理対象ディスクの管理を委任するには、Role1という名前の新しいカスタムRBACロールを使用する必要があります。Role1は、RG1でのみ使用可能である必要があります。
セキュリティ運用要件
Litwareは、AzureSecurityCenterのオペレーティングシステムのセキュリティ構成をカスタマイズできる必要があります。
データとアプリケーションの要件
Litwareは、次のデータとアプリケーションの要件を識別します。
* Group2のユーザーは、AzureADクレデンシャルを使用してSQLDB1に対して認証できる必要があります。
*WebApp1は相互認証を実施する必要があります。
一般要件
Litwareは、次の一般的な要件を識別します。
*可能な限り、管理作業を最小限に抑える必要があります。
*可能な限り、自動化を最大限に活用する必要があります。

参照：
https://docs.microsoft.com/en-us/azure/information-protection/configure-policy-classification

参照：
https://docs.microsoft.com/en-us/azure/key-vault/key-vault-secure-your-key-vault