AZ-500 試験問題 101

次の表に示すリソースを含む Azure サブスクリプションがあります。

ServerAdmins が次のタスクを実行できることを確認する必要があります。
RG2 の既存の仮想ネットワークにのみ仮想マシンを作成します。
ソリューションでは、最小特権の原則を使用する必要があります。
ServerAdmins に割り当てるべき 2 つのロールベースのアクセス制御 (RBAC) ロールはどれですか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。
  • AZ-500 試験問題 102

    Sub1 という名前の Azure サブスクリプションがあります。
    1 つのサブネットを含む仮想ネットワークを作成します。サブネット上で、次の表に示す仮想マシンをプロビジョニングします。

    現在、ネットワーク セキュリティ グループ (NSG) をプロビジョニングしていません。
    次の要件を満たすためにネットワーク セキュリティを実装する必要があります。
    * VM3 から VM4 へのトラフィックのみを許可します。
    * インターネットから VM1 と VM2 へのトラフィックのみを許可します。
    * NSG とネットワーク セキュリティ ルールの数を最小限に抑えます。
    NSG とネットワーク セキュリティ ルールはいくつ作成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
    注: 正しく選択するたびに 1 ポイントの価値があります。

    AZ-500 試験問題 103

    Sub1 という名前の Azure サブスクリプションがあります。
    1 つのサブネットを含む仮想ネットワークを作成します。サブネット上で、次の表に示す仮想マシンをプロビジョニングします。

    現在、ネットワーク セキュリティ グループ (NSG) をプロビジョニングしていません。
    次の要件を満たすためにネットワーク セキュリティを実装する必要があります。
    VM3 から VM4 へのトラフィックのみを許可します。
    インターネットから VM1 と VM2 へのトラフィックのみを許可します。
    NSG とネットワーク セキュリティ ルールの数を最小限に抑えます。
    NSG とネットワーク セキュリティ ルールはいくつ作成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
    注: 正しく選択するたびに 1 ポイントの価値があります。

    AZ-500 試験問題 104

    シミュレーション
    SQLdb1 Azure SQL データベースに対して Advanced Data Security を有効にする必要があります。このソリューションでは、Azure Advanced Threat Protection (ATP) アラートが [email protected] に送信されるようにする必要があります。
    このタスクを完了するには、Azure portal にサインインし、Azure リソースを変更します。

    AZ-500 試験問題 105

    Azure ストレージ アカウントのセキュリティ問題のトラブルシューティングを行っています。
    ストレージ アカウントの診断ログを有効にします。診断ログを取得するには何を使用する必要がありますか?