新しい Azure サブスクリプションを作成します。
Azure Security Center でカスタム アラート ルールを作成できることを確認する必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。
https://www.fast2test.com/AZ-500-practice-test.html 71
Fast2test AZ-500 復習問題集 - New AZ-500 復習問題集

次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。

SpokeVNetSubnet0 上の Azure 仮想マシンは、オンプレミス ネットワーク上のコンピューターと通信できます。
Azure ファイアウォールを HubVNet にデプロイする予定です。
次の 2 つのルーティング テーブルを作成します。
* RT1: ネクスト ホップ アドレスとして Azure ファイアウォールのプライベート IP アドレスを指すユーザー定義のルートが含まれます
* RT2: BGP ルートの伝達を無効にし、Azure ファイアウォールのプライベート IP アドレスをデフォルト ゲートウェイとして定義します。SpokeVNetSubnet0 とオンプレミス ネットワーク間のトラフィックが Azure ファイアウォールを通過するようにする必要があります。
各ルート テーブルをどのサブネットに関連付ける必要がありますか。答えるには、適切なサブネットを正しいルート テーブルにドラッグします。各サブネットは、1 回または複数回使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
注: それぞれの正しい選択は 1 ポイントの価値があります。

3 つのストレージ アカウント、SQL という名前の Azure SQL マネージド インスタンス、および 3 つの Azure SQL データベースを含む Azure サブスクリプションがあります。ストレージ アカウントは、次の表に示すように構成されています。
SQ11 には次の設定があります。
* 監査: オン
* 監査先: storage1
Azure SQL データベースは、次の表に示すように構成されています。

Sub1 という名前の Azure サブスクリプションがあります。
IT チームのすべてのメンバーを含む Group1 という名前の Azure Active Directory (Azure AD) グループがあります。
Group1 のメンバーが Sub1 の Azure 仮想マシンを停止、開始、再起動できるようにする必要があります。
このソリューションでは、最小特権の原則を使用する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

VNET01-Subnet0-NSG ネットワーク セキュリティ グループ (NSG) の NetworkSecurityGroupRuleCounter ログ内のイベントが、logs11597200 Azure ストレージ アカウントに 30 日間保存されていることを確認する必要があります。
このタスクを完了するには、Azure portal にサインインします。
以下の説明を参照してください。