AZ-500 試験問題 131
container1という名前のBLOBコンテナーとApp1という名前のクライアントアプリケーションを含むAzureStorageアカウントがあります。
Azure Active Directory（Azure AD）認証を使用して、container1へのApp1アクセスを有効にする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
Azure Active Directory（Azure AD）認証を使用して、container1へのApp1アクセスを有効にする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-500 試験問題 132
次の表に示すように、東US2リージョンに2つのAzure仮想マシンがあります。
AzureKeyVaultをデプロイして構成します。
VM1とVM2でAzureDiskEncryptionを有効にできることを確認する必要があります。
各仮想マシンで何を変更する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
AzureKeyVaultをデプロイして構成します。
VM1とVM2でAzureDiskEncryptionを有効にできることを確認する必要があります。
各仮想マシンで何を変更する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-500 試験問題 133
次の表に示すユーザーを含むAzureActiveDirectory（Azure AD）テナントがあります。
次の図に示すように、Azure AD Privileged Identity Management（PIM）から、セキュリティ管理者ロールの設定を構成します。
PIMから、セキュリティ管理者の役割を次のグループに割り当てます。
*グループ1：アクティブな割り当てタイプ、永続的に割り当てられる
*グループ2：適格な割り当てタイプ、永続的に適格
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
次の図に示すように、Azure AD Privileged Identity Management（PIM）から、セキュリティ管理者ロールの設定を構成します。
PIMから、セキュリティ管理者の役割を次のグループに割り当てます。
*グループ1：アクティブな割り当てタイプ、永続的に割り当てられる
*グループ2：適格な割り当てタイプ、永続的に適格
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-500 試験問題 134
Sub1という名前のAzureサブスクリプションがあります。
ITチームのすべてのメンバーを含むGroup1という名前のAzureActiveDirectory（Azure AD）グループがあります。
Group1のメンバーが、Sub1のAzure仮想マシンを停止、起動、および再起動できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
ITチームのすべてのメンバーを含むGroup1という名前のAzureActiveDirectory（Azure AD）グループがあります。
Group1のメンバーが、Sub1のAzure仮想マシンを停止、起動、および再起動できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
AZ-500 試験問題 135
次の表に示すユーザーを含むcontoso.comという名前のAzureActiveDirectory（Azure AD）テナントがあります。
テナントに対してAzureAD特権ID管理（PIM）が有効になっています。
PIMでは、パスワード管理者の役割には次の設定があります。
*最大アクティベーション期間（時間）：2
*アクティベーションを管理者に通知するメールを送信する：無効にする
*アクティベーション中にインシデント/リクエストチケット番号を要求する：無効にする
*アクティベーションにAzureMulti-Factor認証が必要：有効にする
*この役割をアクティブ化するには承認が必要です：有効にする
*選択された承認者：Group1
次の表に示すように、ユーザーにパスワード管理者の役割を割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
テナントに対してAzureAD特権ID管理（PIM）が有効になっています。
PIMでは、パスワード管理者の役割には次の設定があります。
*最大アクティベーション期間（時間）：2
*アクティベーションを管理者に通知するメールを送信する：無効にする
*アクティベーション中にインシデント/リクエストチケット番号を要求する：無効にする
*アクティベーションにAzureMulti-Factor認証が必要：有効にする
*この役割をアクティブ化するには承認が必要です：有効にする
*選択された承認者：Group1
次の表に示すように、ユーザーにパスワード管理者の役割を割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
