[2022-12-16更新,271問] 無料Microsoft AZ-500試験問題集、AZ-500 PDF問題サンプル(ページ 13)

AZ-500 試験問題 56

Azureサブスクリプションがあります。サブスクリプションには、WindowsServerを実行するAzure仮想マシンが含まれています
2016年。
ポリシーを実装して、各仮想マシンにカスタムのアンチウイルス仮想マシン拡張機能がインストールされていることを確認する必要があります。
ポリシーをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

AZ-500 試験問題 57

次の表に示すリソースを含むAzureサブスクリプションがあります。

サブスクリプションは、次の表に示すユーザーを含むAzure Active Directory（Azure AD）テナントにリンクされています。

次の表に示すグループを作成します。

Group1とGroup2のメンバーシップルールは、次の展示に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

AZ-500 試験問題 58

Group1のIDとアクセスの要件を満たす必要があります。
あなたは何をするべきか？

A. Group1にメンバーシップルールを追加します。

B. Group1を削除します。メンバーシップの種類がOffice365であるGroup1という名前の新しいグループを作成します。ユーザーとデバイスをグループに追加します。

C. Group1のメンバーシップルールを変更します。

D. Group1のメンバーシップタイプをAssignedに変更します。動的メンバーシップを持つ2つのグループを作成します。Group1に新しいグループを追加します。

正解: D

https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership説明：
シナリオ：
Litwareは、次のIDとアクセス要件を識別します。すべてのサンフランシスコのユーザーとそのデバイスは、Group1のメンバーである必要があります。
テナントには現在、次のグループが含まれています。

参照：
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-groups-create-azure-portal
トピック1、Litware、inc
既存の環境
Litwareには、サブスクリプションIDが43894a43-17c2-4a39-8cfc-3540c2653ef4のSub1という名前のAzureサブスクリプションがあります。
Sub1は、litwareinc.comという名前のAzure Active Directory（Azure AD）テナントに関連付けられています。テナントには、すべてのLitware従業員とそのデバイスのユーザーオブジェクトとデバイスオブジェクトが含まれています。各ユーザーには、Azure ADPremiumP2ライセンスが割り当てられます。Azure AD特権ID管理（PIM）がアクティブ化されます。
テナントには、次の表に示すグループが含まれています。

Azureサブスクリプションには、次の表に示すオブジェクトが含まれています。

AzureSecurityCenterは無料利用枠に設定されています。
計画された変更
Litwareは、次の表に示すAzureリソースをデプロイすることを計画しています。

Litwareは、次のIDおよびアクセス要件を識別します。
すべてのサンフランシスコのユーザーとそのデバイスは、Group1のメンバーである必要があります。
Group2のメンバーは、永続的な適格な割り当てを使用して、ResourceGroup2にContributorロールを割り当てる必要があります。
ユーザーは、Azure ADにアプリケーションを登録したり、ユーザーに代わって会社の情報にアクセスするアプリケーションに同意したりできないようにする必要があります。
プラットフォーム保護要件
Litwareは、次のプラットフォーム保護要件を識別します。
Microsoft Antimalwareは、ResourceGroup1の仮想マシンにインストールする必要があります。
Group2のメンバーには、AzureKubernetesサービスクラスターの管理者ロールを割り当てる必要があります。
Azure ADユーザーは、AzureADクレデンシャルを使用してAKS1に対して認証する必要があります。
計画された変更の実装後、ITチームはJITVMアクセスを使用してVM0に接続できる必要があります。
リソースグループ1の管理対象ディスクの管理を委任するには、Role1という名前の新しいカスタムRBACロールを使用する必要があります。Role1は、ResourceGroup1でのみ使用可能である必要があります。
セキュリティ運用要件
Litwareは、AzureSecurityCenterのオペレーティングシステムのセキュリティ構成をカスタマイズできる必要があります。