AZ-500 試験問題 21
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名：[email protected]
Azureパスワード：Ag1Bh9！#Bd
以下の情報は、技術サポートのみを目的としています。
ラボインスタンス：10598168
VM1という名前の仮想マシンのセキュリティログからAzureStorageアカウントに、すべての監査失敗データを収集する必要があります。
このタスクを完了するには、Azureポータルにサインインします。
このタスクは完了するまでに数分かかる場合があります。タスクの完了中に他のタスクを実行できます。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名：[email protected]
Azureパスワード：Ag1Bh9！#Bd
以下の情報は、技術サポートのみを目的としています。
ラボインスタンス：10598168
VM1という名前の仮想マシンのセキュリティログからAzureStorageアカウントに、すべての監査失敗データを収集する必要があります。
このタスクを完了するには、Azureポータルにサインインします。
このタスクは完了するまでに数分かかる場合があります。タスクの完了中に他のタスクを実行できます。
AZ-500 試験問題 22
次の表に示すユーザーを含むAzureActiveDirectory（Azure AD）テナントがあります。
Azure AD Privileged Identity Management（PIM）では、コントリビューターロールのロール設定は、展示に示されているように構成されます。（[展示]タブをクリックします。）
次の表に示すように、2019年5月1日にユーザーにコントリビューターの役割を割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
Azure AD Privileged Identity Management（PIM）では、コントリビューターロールのロール設定は、展示に示されているように構成されます。（[展示]タブをクリックします。）
次の表に示すように、2019年5月1日にユーザーにコントリビューターの役割を割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-500 試験問題 23
次の表に示すユーザーを含むAzureActiveDirectory（Azure AD）テナントがあります。
Azure AD Privileged Identity Management（PIM）では、コントリビューターロールのロール設定は、展示に示されているように構成されます。（[展示]タブをクリックします。）
次の表に示すように、2019年5月1日にユーザーにコントリビューターの役割を割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
Azure AD Privileged Identity Management（PIM）では、コントリビューターロールのロール設定は、展示に示されているように構成されます。（[展示]タブをクリックします。）
次の表に示すように、2019年5月1日にユーザーにコントリビューターの役割を割り当てます。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-500 試験問題 24
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Sub1という名前のAzureサブスクリプションがあります。
RG1という名前のリソースグループにSa1という名前のAzureStorageアカウントがあります。
ユーザーとアプリケーションは、いくつかの共有アクセス署名（SAS）と保存されたアクセスポリシーを使用して、Sa1のblobサービスとファイルサービスにアクセスします。
許可されていないユーザーがファイルサービスとblobサービスの両方にアクセスしたことがわかりました。
Sa1へのすべてのアクセスを取り消す必要があります。
解決策：新しいSASを生成します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Sub1という名前のAzureサブスクリプションがあります。
RG1という名前のリソースグループにSa1という名前のAzureStorageアカウントがあります。
ユーザーとアプリケーションは、いくつかの共有アクセス署名（SAS）と保存されたアクセスポリシーを使用して、Sa1のblobサービスとファイルサービスにアクセスします。
許可されていないユーザーがファイルサービスとblobサービスの両方にアクセスしたことがわかりました。
Sa1へのすべてのアクセスを取り消す必要があります。
解決策：新しいSASを生成します。
これは目標を達成していますか？
AZ-500 試験問題 25
あなたの会社はシアトルとニューヨークに2つのオフィスを持っています。各オフィスは、NATデバイスを使用してインターネットに接続します。次の表に示すIPアドレスを使用します。
同社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。
MFAサービス設定は、展示に示されているように構成されています。（[展示]タブをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
同社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。
MFAサービス設定は、展示に示されているように構成されています。（[展示]タブをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
