[2022-12-16更新,271問] 無料Microsoft AZ-500試験問題集、AZ-500 PDF問題サンプル(ページ 43)

AZ-500 試験問題 206

必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名：[email protected]
Azureパスワード：Ag1Bh9！#Bd
以下の情報は、技術サポートのみを目的としています。
ラボインスタンス：10598168

KeyVault10598168 Azureキーボールトに格納されているキーを使用して、rg1lod10598168n1Azureストレージアカウントが暗号化されていることを確認する必要があります。
このタスクを完了するには、Azureポータルにサインインします。

AZ-500 試験問題 207

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Active Directory（Azure AD）のハイブリッド構成があります。
仮想ネットワーク上にAzureHDInsightクラスターがあります。
オンプレミスのActiveDirectory資格情報を使用して、ユーザーがクラスターに対して認証できるようにすることを計画しています。
計画された認証をサポートするように環境を構成する必要があります。
解決策：AzureADアプリケーションプロキシをデプロイします。
これは目標を達成していますか？

A. はい

B. いいえ

AZ-500 試験問題 208

User2が現在の状態で変更および削除できるSub1の仮想ネットワークはどれですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources
トピック3、Fabrikam Inc
総括
Fabrikam、Inc.は、モントリオールに本社を置き、シアトルとニューヨークに支社を置くコンサルティング会社です。Fabrikamには、IT、人材（HR）、および財務部門があります。
既存の環境
ネットワーク環境
Fabrikamには、Microsoft365サブスクリプションとsubscription1という名前のAzureサブスクリプションがあります。
ネットワークには、Fabrikam.comという名前のオンプレミスのActiveDirectoryドメインが含まれています。ドメインには、OU1およびOU2という名前の2つの組織単位（OU）が含まれています。AzureADConnectクラウド同期はOU1のみを同期します。
次の展示では、Azureリソースの階層を示しています。

Azure Active Directory（Azure AD）テナントには、次の表に示すユーザーが含まれています。

Azure ADには、次の表に示すリソースが含まれています。

Subscription1リソース
Subscription1には、次の表に示す仮想ネットワークが含まれています。

Subscription1には、次の表に示すネットワークセキュリティグループ（NSG）が含まれています。

Subscription1には、次の表に示す仮想マシンが含まれています。

Subscription1には、次の表に示すAzureキーボールトが含まれています。

Subscription1には、米国西部のAzureリージョンにあるstorage1という名前のストレージアカウントが含まれています。
計画された変更と要件
計画された変更
Fabrikamは、次の変更を実装する予定です。
次の表に示すように、2つのアプリケーションセキュリティグループを作成します。

VM1のネットワークインターフェイスをASG1に関連付けます。
AzureSecurityCenterを使用してSecPol1をデプロイします。
App1という名前のサードパーティアプリをデプロイします。App1のバージョンは、使用可能なすべてのオペレーティングシステムに対応しています。
RG2という名前のリソースグループを作成します。
OU2をAzureADに同期します。
User1をGroup1に追加します。
技術要件
Fabrikamは、次の技術要件を識別します。
財務部門のユーザーは、SharePointOnlineにアクセスする3時間後に再認証する必要があります。
Storage1は、顧客が管理するキーと自動キーローテーションを使用して暗号化する必要があります。
Sentinel1から、次のノートブックを起動できることを確認する必要があります。
エンティティエクスプローラー-アカウント
エンティティエクスプローラー-Windowsホスト
ガイド付き調査プロセスアラート
VM1、VM2、およびVM3は、AzureDiskEncryptionを使用して暗号化する必要があります。
VM1、VM2、およびVM3のジャストインタイム（JIT）VMアクセスを有効にする必要があります。
App1は、KeyVault1に保存されている安全な接続文字列を使用する必要があります。
KeyVault1トラフィックはインターネット上を移動してはなりません。

AZ-500 試験問題 209

Vault1RecoveryServicesボールトのAzureBackupReportログがWS11641655AzureLogAnalyticsワークスペースに保存されていることを確認する必要があります。
このタスクを完了するには、Azureポータルにサインインし、Azureリソースを変更します。

AZ-500 試験問題 210

IDという名前の管理されたIDを持ち、Azure Active Directory（Azure AD）テナントにリンクされているAzureサブスクリプションがあります。テナントには、次の表に示すリソースが含まれています。
AUIとAU2に追加できるリソースはどれですか？回答するには、回答エリアで適切なオプションを選択してください。