AZ-500 試験問題 196
Azure サブネットにバインドされたネットワーク セキュリティ グループ (NSG) があります。
Get-AzureRmNetworkSecurityRuleConfig を実行すると、次のような出力が表示されます。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
Get-AzureRmNetworkSecurityRuleConfig を実行すると、次のような出力が表示されます。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-500 試験問題 197
Azure サブスクリプションをお持ちです。
次の要件を満たす Azure ポリシーを作成してデプロイする必要があります。
新しい仮想マシンがデプロイされると、カスタム セキュリティ拡張機能が自動的にインストールされます。
非準拠の仮想マシンに対して自動生成された修復タスクをトリガーして、拡張機能をインストールします。
ポリシーには何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
次の要件を満たす Azure ポリシーを作成してデプロイする必要があります。
新しい仮想マシンがデプロイされると、カスタム セキュリティ拡張機能が自動的にインストールされます。
非準拠の仮想マシンに対して自動生成された修復タスクをトリガーして、拡張機能をインストールします。
ポリシーには何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-500 試験問題 198
contoso.com という名前の Azure Active Directory (Azure AD) テナントに関連付けられた Sub1 という名前の Azure サブスクリプションがあります。
次の表に示すリソースで構成されるアプリケーションを実装する予定です。
ユーザーは、Azure AD ユーザー アカウントを使用して認証し、リソース トークンを使用して Cosmos DB アカウントにアクセスします。
どのタスクが CosmosDB1 と WebApp1 に実装されるかを特定する必要があります。
各リソースに対してどのタスクを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
次の表に示すリソースで構成されるアプリケーションを実装する予定です。
ユーザーは、Azure AD ユーザー アカウントを使用して認証し、リソース トークンを使用して Cosmos DB アカウントにアクセスします。
どのタスクが CosmosDB1 と WebApp1 に実装されるかを特定する必要があります。
各リソースに対してどのタスクを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-500 試験問題 199
あなたの会社はシアトルとニューヨークに 2 つのオフィスを持っています。各オフィスは NAT デバイスを使用してインターネットに接続します。オフィスは次の表に示す IP アドレスを使用します。
この会社には、contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。テナントには、次の表に示すユーザーが含まれます。
MFA サービス設定は、図に示すように構成されています。(「展示」タブをクリックします。)
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
この会社には、contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。テナントには、次の表に示すユーザーが含まれます。
MFA サービス設定は、図に示すように構成されています。(「展示」タブをクリックします。)
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-500 試験問題 200
注: この質問は、同じシナリオを示す一連の質問の一部です。それぞれの質問
このシリーズには、指定された目標を達成できる可能性のある独自のソリューションが含まれています。いくつかの問題集
複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらは、
質問はレビュー画面に表示されません。
Azure Active Directory (AzureAD) のハイブリッド構成があります。
仮想ネットワーク上に Azure HDInsight クラスターがあります。
ユーザーがオンプレミスの Active Directory を使用してクラスターに対して認証できるようにする予定です。
資格。
計画された認証をサポートするように環境を構成する必要があります。
解決策: オンプレミス データ ゲートウェイをオンプレミス ネットワークに展開します。
これは目標を達成していますか?
このシリーズには、指定された目標を達成できる可能性のある独自のソリューションが含まれています。いくつかの問題集
複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらは、
質問はレビュー画面に表示されません。
Azure Active Directory (AzureAD) のハイブリッド構成があります。
仮想ネットワーク上に Azure HDInsight クラスターがあります。
ユーザーがオンプレミスの Active Directory を使用してクラスターに対して認証できるようにする予定です。
資格。
計画された認証をサポートするように環境を構成する必要があります。
解決策: オンプレミス データ ゲートウェイをオンプレミス ネットワークに展開します。
これは目標を達成していますか?
