AZ-500 試験問題 71
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
3つのAzureサブスクリプションの集中ポリシー管理にAzureSecurityCenterを使用します。
サブスクリプションのセキュリティを管理するには、いくつかのポリシー定義を使用します。
ポリシー定義をグループとして3つのサブスクリプションすべてに展開する必要があります。
解決策：テナントルートグループ管理グループを対象とするイニシアチブと割り当てを作成します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
3つのAzureサブスクリプションの集中ポリシー管理にAzureSecurityCenterを使用します。
サブスクリプションのセキュリティを管理するには、いくつかのポリシー定義を使用します。
ポリシー定義をグループとして3つのサブスクリプションすべてに展開する必要があります。
解決策：テナントルートグループ管理グループを対象とするイニシアチブと割り当てを作成します。
これは目標を達成していますか？
AZ-500 試験問題 72
次の表に示すユーザーを含むAzureActiveDirectory（Azure AD）テナントがあります。
次の図に示すように、Azure AD Privileged Identity Management（PIM）から、セキュリティ管理者ロールの設定を構成します。
PIMから、セキュリティ管理者の役割を次のグループに割り当てます。
グループ1：アクティブな割り当てタイプ、永続的に割り当てられる
Group2：適格な割り当てタイプ、永続的に適格
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
次の図に示すように、Azure AD Privileged Identity Management（PIM）から、セキュリティ管理者ロールの設定を構成します。
PIMから、セキュリティ管理者の役割を次のグループに割り当てます。
グループ1：アクティブな割り当てタイプ、永続的に割り当てられる
Group2：適格な割り当てタイプ、永続的に適格
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-500 試験問題 73
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azureサブスクリプションがあります。サブスクリプションには、Windows Server2012R2またはWindowsServer2016を実行する50台の仮想マシンが含まれています。
MicrosoftAntimalwareを仮想マシンに展開する必要があります。
解決策：各仮想マシンに接続し、Windows機能を追加します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azureサブスクリプションがあります。サブスクリプションには、Windows Server2012R2またはWindowsServer2016を実行する50台の仮想マシンが含まれています。
MicrosoftAntimalwareを仮想マシンに展開する必要があります。
解決策：各仮想マシンに接続し、Windows機能を追加します。
これは目標を達成していますか？
AZ-500 試験問題 74
次のリソースを含むAzureサブスクリプションがあります。
*Subnet1とSubnet2という名前の2つのサブネットを含むVNET1という名前の仮想ネットワーク。
*プライベートIPアドレスのみを持ち、Subnet1に接続するVM1という名前の仮想マシン。
インターネットからVM1へのリモートデスクトップ接続を確立できることを確認する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で並べ替えます。
*Subnet1とSubnet2という名前の2つのサブネットを含むVNET1という名前の仮想ネットワーク。
*プライベートIPアドレスのみを持ち、Subnet1に接続するVM1という名前の仮想マシン。
インターネットからVM1へのリモートデスクトップ接続を確立できることを確認する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で並べ替えます。
AZ-500 試験問題 75
Azureサブスクリプションがあります。
S1AppServiceプランを使用するContoso1812という名前のAzureWebアプリを作成します。
Contoso1812を指すwww.contoso.comのCNAMEDNSレコードを作成する予定です。
https://www.contoso.com URLを使用して、ユーザーがContoso1812にアクセスできることを確認する必要があります。
実行する必要がある2つのアクションはどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
S1AppServiceプランを使用するContoso1812という名前のAzureWebアプリを作成します。
Contoso1812を指すwww.contoso.comのCNAMEDNSレコードを作成する予定です。
https://www.contoso.com URLを使用して、ユーザーがContoso1812にアクセスできることを確認する必要があります。
実行する必要がある2つのアクションはどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。