[2022-12-16更新,271問] 無料Microsoft AZ-500試験問題集、AZ-500 PDF問題サンプル(ページ 47)

AZ-500 試験問題 226

次の表に示すユーザーを含むcontoso.comという名前のAzureActiveDirectory（Azure AD）テナントがあります。
Contoso.comには、グループ命名ポリシーが含まれています。ポリシーには、Contosoという単語を含むカスタムのブロックされた単語リストルールがあります。
contoso.comでContosoSalesという名前のグループを作成できるユーザーはどれですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

AZ-500 試験問題 227

VNET1とVNET2という名前の2つのAzure仮想ネットワークのネットワーク接続を構成しています。
次の要件を満たすには、仮想ネットワークにVPNゲートウェイを実装する必要があります。
* VNET1には、BGPを使用する6つのサイト間接続が必要です。
* VNET2には、BGPを使用する12のサイト間接続が必要です。
*コストを最小限に抑える必要があります。
各仮想ネットワークにどのVPNゲートウェイSKI）を使用する必要がありますか？回答するには、適切なSKUを正しいネットワークにドラッグします。各SKUは、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります

AZ-500 試験問題 228

ネットワークには、contoso.comという名前のActiveDirectoryフォレストが含まれています。フォレストには単一のドメインが含まれています。
Azure Active Directory（Azure AD）に関連付けられているSub1という名前のAzureサブスクリプションがあります
contoso.comという名前のテナント。
Azure AD Connectを展開し、ActiveDirectoryとAzureADテナントを統合することを計画しています。
次の要件を満たす統合ソリューションを推奨する必要があります。
パスワードポリシーとユーザーログオン制限がに同期されるユーザーアカウントに適用されることを確認します

テナント
ソリューションに必要なサーバーの数を最小限に抑えます。

どの認証方法を推奨に含める必要がありますか？

A. Active Directoryフェデレーションサービス（AD FS）とのフェデレーションID

B. シームレスなシングルサインオン（SSO）を使用したパスワードハッシュ同期

C. シームレスなシングルサインオン（SSO）を使用したパススルー認証

正解: B

説明/参照：
Explanation:
パスワードハッシュの同期には、展開、メンテナンス、および
インフラストラクチャー。このレベルの取り組みは通常、ユーザーがサインインするだけでよい組織に適用されます。
Office 365、SaaSアプリ、およびその他のAzureADベースのリソース。オンにすると、パスワードハッシュ
同期はAzureADConnect同期プロセスの一部であり、2分ごとに実行されます。
不正解：
A：フェデレーション認証システムは、外部の信頼できるシステムに依存してユーザーを認証します。いくつか
企業は、既存の連合システムへの投資をAzureADハイブリッドIDで再利用したいと考えています
解決。連合システムの保守と管理は、AzureADの制御の範囲外です。
連合システムを使用して安全に展開され、次のことができるかどうかは、組織次第です。
認証の負荷を処理します。
C：パススルー認証には、1つ以上（3つをお勧めします）の軽量エージェントが必要です
既存のサーバーにインストールされます。これらのエージェントは、オンプレミスのActiveDirectoryにアクセスできる必要があります
オンプレミスのADドメインコントローラーを含むドメインサービス。彼らはへのアウトバウンドアクセスが必要です
インターネットとドメインコントローラーへのアクセス。このため、エージェントを
境界ネットワーク。
パススルー認証には、ドメインコントローラーへの制約のないネットワークアクセスが必要です。すべてのネットワーク
トラフィックは暗号化され、認証要求に制限されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta

AZ-500 試験問題 229

必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名：[email protected]
Azureパスワード：Ag1Bh9！#Bd
以下の情報は、技術サポートのみを目的としています。
ラボインスタンス：10598168

VM1という名前の仮想マシンのセキュリティログからAzureStorageアカウントに、すべての監査失敗データを収集する必要があります。
このタスクを完了するには、Azureポータルにサインインします。
このタスクは完了するまでに数分かかる場合があります。タスクの完了中に他のタスクを実行できます。

正解:

以下の説明を参照してください。
説明
ステップ1：ワークスペースを作成する
Azure Monitorは、詳細な分析と相関のために、Azure仮想マシンからLogAnalyticsワークスペースにデータを直接収集できます。
1. Azureポータルで、[すべてのサービス]を選択します。リソースのリストに、「LogAnalytics」と入力します。入力を開始すると、入力に基づいてリストがフィルタリングされます。LogAnalyticsワークスペースを選択します。

2. [作成]を選択してから、次の項目の選択肢を選択します。

3. Log Analyticsワークスペースペインに必要な情報を入力したら、[OK]を選択します。
情報が確認され、ワークスペースが作成されている間、メニューの[通知]で進行状況を追跡できます。
手順2：LogAnalyticsVM拡張機能を有効にする
WindowsおよびLinux用のLogAnalyticsVM拡張機能をインストールすると、AzureMonitorでAzureVMからデータを収集できます。
1. Azureポータルで、左上隅にある[すべてのサービス]を選択します。リソースのリストに、「LogAnalytics」と入力します。入力を開始すると、入力に基づいてリストがフィルタリングされます。LogAnalyticsワークスペースを選択します。
2. Log Analyticsワークスペースのリストで、DefaultWorkspace（手順1で作成した名前）を選択します。
3.左側のメニューの[ワークスペースデータソース]で、[仮想マシン]を選択します。
4.仮想マシンのリストで、エージェントをインストールする仮想マシンを選択します。VMのLogAnalytics接続ステータスは、VMが接続されていないことを示していることに注意してください。
5.仮想マシンの詳細で、[接続]を選択します。エージェントは、LogAnalyticsワークスペース用に自動的にインストールおよび構成されます。このプロセスには数分かかります。その間、ステータスには「接続中」と表示されます。
エージェントをインストールして接続すると、LogAnalyticsの接続ステータスがこのワークスペースで更新されます。
参照：https：//docs.microsoft.com/en-us/azure/azure-monitor/learn/quick-collect-azurevm

AZ-500 試験問題 230

Azureサブスクリプションがあります。サブスクリプションには、WindowsServerを実行するAzure仮想マシンが含まれています
2016年。
ポリシーを実装して、各仮想マシンにカスタムのアンチウイルス仮想マシン拡張機能がインストールされていることを確認する必要があります。
ポリシーをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。