パスワードハッシュの同期には、展開、保守、およびインフラストラクチャに関する最小限の労力が必要です。このレベルの作業は通常、ユーザーがOfficeにサインインするだけでよい組織に適用されます。
365、SaaSアプリ、およびその他のAzureADベースのリソース。オンにすると、パスワードハッシュ同期はAzure AD Connect同期プロセスの一部であり、2分ごとに実行されます。
不正解：
A：フェデレーション認証システムは、外部の信頼できるシステムに依存してユーザーを認証します。一部の企業は、既存の連合システムへの投資をAzureADハイブリッドIDソリューションで再利用したいと考えています。連合システムの保守と管理は、AzureADの制御の範囲外です。フェデレーションシステムを使用して、システムが安全に展開され、認証の負荷を処理できることを確認するのは、組織の責任です。
C：パススルー認証の場合、既存のサーバーに1つ以上（3つを推奨）の軽量エージェントをインストールする必要があります。これらのエージェントは、オンプレミスのADドメインコントローラーを含む、オンプレミスのActiveDirectoryドメインサービスにアクセスできる必要があります。インターネットへのアウトバウンドアクセスとドメインコントローラーへのアクセスが必要です。このため、境界ネットワークにエージェントを展開することはサポートされていません。
パススルー認証には、ドメインコントローラーへの制約のないネットワークアクセスが必要です。すべてのネットワークトラフィックは暗号化され、認証要求に制限されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta

説明/参照：
Explanation:
不正解：
A、C：デバイスまたはユーザーの動的グループを作成できますが、を含むルールを作成することはできません
ユーザーとデバイスの両方。
D：割り当てられたグループの場合、追加できるのは個々のメンバーのみです。
シナリオ：
Litwareは、次のIDとアクセス要件を識別します。すべてのサンフランシスコのユーザーとそのデバイス
Group1のメンバーである必要があります。
テナントには現在、次のグループが含まれています。

参照：
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-groups-create-azure-
ポータル
テストレット2
これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。あなたはあなたがするのと同じくらい多くの試験時間を使うことができます
それぞれのケースを完了するのが好きです。ただし、この試験には追加のケーススタディとセクションがある場合があります。君は
あなたがこの試験に含まれるすべての質問を完了することができることを保証するためにあなたの時間を管理する必要があります
提供された時間。
ケーススタディに含まれる質問に答えるには、で提供されている情報を参照する必要があります。
ケーススタディ。ケーススタディには、より多くの情報を提供する展示やその他のリソースが含まれている場合があります
ケーススタディで説明されているシナリオについて。各質問は他の質問から独立しています
このケーススタディについて。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、回答を確認できます
試験の次のセクションに進む前に変更を加えます。新しいセクションを開始した後、
このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。左ペインのボタンを使用して
質問に答える前に、ケーススタディの内容を調べてください。これらのボタンをクリックすると表示されます
ビジネス要件、既存の環境、問題の説明などの情報。場合は
スタディには[すべての情報]タブがあります。表示される情報は表示される情報と同じであることに注意してください。
後続のタブで。質問に答える準備ができたら、[質問]ボタンをクリックしてに戻ります。
質問。
概要
Contoso、Ltd.は、モントリオールに本社を置き、シアトルに2つの支店を持つコンサルティング会社です。
とニューヨーク。
同社は、サーバーインフラストラクチャ全体をAzureでホストしています。
Contosoには、Sub1とSub2という名前の2つのAzureサブスクリプションがあります。両方のサブスクリプションはに関連付けられています
contoso.comという名前のAzureActiveDirectory（Azure AD）テナント。
技術要件
Contosoは、次の技術要件を識別します。
Sub2のVNetWork1にAzureファイアウォールをデプロイします。

contoso.comにApp2という名前のアプリケーションを登録します。

可能な限り、最小特権の原則を使用してください。

contoso.comのAzureAD特権ID管理（PIM）を有効にする

既存の環境
Azure AD
Contoso.comには、次の表に示すユーザーが含まれています。

Contoso.comには、次の表に示すセキュリティグループが含まれています。

Sub1
Sub1には、RG1、RG2、RG3、RG4、RG5、およびRG6という名前の6つのリソースグループが含まれています。
User2は、次の表に示す仮想ネットワークを作成します。

Sub1には、次の表に示すロックが含まれています。

Sub1には、次の表に示すAzureポリシーが含まれています。

サブ2

Sub2には、次の表に示す仮想マシンが含まれています。

すべての仮想マシンには、パブリックIPアドレスとWebサーバー（IIS）の役割がインストールされています。のファイアウォール
各仮想マシンは、ping要求とWeb要求を許可します。
Sub2には、次の表に示すネットワークセキュリティグループ（NSG）が含まれています。

NSG1には、次の表に示すインバウンドセキュリティルールがあります。

NSG2には、次の表に示すインバウンドセキュリティルールがあります。

NSG3には、次の表に示すインバウンドセキュリティルールがあります。

NSG4には、次の表に示すインバウンドセキュリティルールがあります。

NSG1、NSG2、NSG3、およびNSG4には、次の表に示すアウトバウンドセキュリティルールがあります。

Contosoは、次の技術要件を識別します。
Sub2のVNetwork1にAzureファイアウォールをデプロイします。

contoso.comにApp2という名前のアプリケーションを登録します。

可能な限り、最小特権の原則を使用してください。

contoso.comに対してAzureAD特権ID管理（PIM）を有効にします。

参照：
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways#gwsku

https://docs.microsoft.com/en-us/azure/storage/common/account-encryption-key-create?tabs=portal

説明/参照：
Explanation:
Azureファイアウォールには次の既知の問題があります。
Azure Security Center（ASC）のJust-in-Time（JIT）機能との競合。
仮想マシンがJITを使用してアクセスされ、Azureを指すユーザー定義ルートを持つサブネット内にある場合
デフォルトゲートウェイとしてのファイアウォール、ASCJITは機能しません。これは非対称ルーティングの結果です-パケット
仮想マシンのパブリックIPを介して着信します（JITがアクセスを開始しました）が、リターンパスはファイアウォールを経由します。
ファイアウォール上に確立されたセッションがないため、パケットをドロップします。
解決策：この問題を回避するには、JIT仮想マシンを
ファイアウォールへのユーザー定義のルート。
シナリオ：

計画された変更の実装後、ITチームは次の方法でVM0に接続できる必要があります。
JITVMアクセスを使用します。

参照：
https://docs.microsoft.com/en-us/azure/firewall/overview
テストレット2
これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。あなたはあなたがするのと同じくらい多くの試験時間を使うことができます
それぞれのケースを完了するのが好きです。ただし、この試験には追加のケーススタディとセクションがある場合があります。君は
あなたがこの試験に含まれるすべての質問を完了することができることを保証するためにあなたの時間を管理する必要があります
提供された時間。
ケーススタディに含まれる質問に答えるには、で提供されている情報を参照する必要があります。
ケーススタディ。ケーススタディには、より多くの情報を提供する展示やその他のリソースが含まれている場合があります
ケーススタディで説明されているシナリオについて。各質問は他の質問から独立しています
このケーススタディについて。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、回答を確認できます
試験の次のセクションに進む前に変更を加えます。新しいセクションを開始した後、
このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。左ペインのボタンを使用して
質問に答える前に、ケーススタディの内容を調べてください。これらのボタンをクリックすると表示されます
ビジネス要件、既存の環境、問題の説明などの情報。場合は
スタディには[すべての情報]タブがあります。表示される情報は表示される情報と同じであることに注意してください。
後続のタブで。質問に答える準備ができたら、[質問]ボタンをクリックしてに戻ります。
質問。
概要
Contoso、Ltd.は、モントリオールに本社を置き、シアトルに2つの支店を持つコンサルティング会社です。
とニューヨーク。
同社は、サーバーインフラストラクチャ全体をAzureでホストしています。
Contosoには、Sub1とSub2という名前の2つのAzureサブスクリプションがあります。両方のサブスクリプションはに関連付けられています
contoso.comという名前のAzureActiveDirectory（Azure AD）テナント。
技術要件
Contosoは、次の技術要件を識別します。
Sub2のVNetWork1にAzureファイアウォールをデプロイします。

contoso.comにApp2という名前のアプリケーションを登録します。

可能な限り、最小特権の原則を使用してください。

contoso.comのAzureAD特権ID管理（PIM）を有効にする

既存の環境
Azure AD
Contoso.comには、次の表に示すユーザーが含まれています。

Contoso.comには、次の表に示すセキュリティグループが含まれています。

Sub1
Sub1には、RG1、RG2、RG3、RG4、RG5、およびRG6という名前の6つのリソースグループが含まれています。
User2は、次の表に示す仮想ネットワークを作成します。

Sub1には、次の表に示すロックが含まれています。

Sub1には、次の表に示すAzureポリシーが含まれています。

サブ2
Sub2には、次の表に示すネットワークセキュリティグループ（NSG）が含まれています。

NSG1には、次の表に示すインバウンドセキュリティルールがあります。

NSG2には、次の表に示すインバウンドセキュリティルールがあります。

NSG3には、次の表に示すインバウンドセキュリティルールがあります。

NSG4には、次の表に示すインバウンドセキュリティルールがあります。

NSG1、NSG2、NSG3、およびNSG4には、次の表に示すアウトバウンドセキュリティルールがあります。

Contosoは、次の技術要件を識別します。
Sub2のVNetwork1にAzureファイアウォールをデプロイします。

contoso.comにApp2という名前のアプリケーションを登録します。

可能な限り、最小特権の原則を使用してください。

contoso.comに対してAzureAD特権ID管理（PIM）を有効にします。

質問セット3