セクション: [なし]
Explanation:
Azure Firewall には次の既知の問題があります。
Azure Security Center (ASC) のジャストインタイム (JIT) 機能と競合します。
仮想マシンが JIT を使用してアクセスされ、デフォルト ゲートウェイとして Azure Firewall を指すユーザー定義のルートを持つサブネット内にある場合、ASC JIT は機能しません。これは非対称ルーティングの結果です。パケットは仮想マシンのパブリック IP (JIT がアクセスをオープン) 経由で受信しますが、リターン パスはファイアウォール経由であり、ファイアウォール上にセッションが確立されていないため、パケットはドロップされます。
解決策: この問題を回避するには、ファイアウォールへのユーザー定義ルートを持たない別のサブネットに JIT 仮想マシンを配置します。
シナリオ：

計画された変更の実装後、IT チームは JIT VM アクセスを使用して VM0 に接続できる必要があります。

参考文献:
https://docs.microsoft.com/en-us/azure/firewall/overview
テストレット 2
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディに関する各質問は、他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディに関する最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Contoso, Ltd. は、モントリオールに本社を置き、シアトルとニューヨークに 2 つの支社を構えるコンサルティング会社です。
同社はサーバー インフラストラクチャ全体を Azure でホストしています。
Contoso には、Sub1 と Sub2 という名前の 2 つの Azure サブスクリプションがあります。どちらのサブスクリプションも、contoso.com という名前の Azure Active Directory (Azure AD) テナントに関連付けられています。
既存の環境
Azure AD
Contoso.com には、次の表に示すユーザーが含まれています。

Contoso.com には、次の表に示すセキュリティ グループが含まれています。

サブ1
Sub1 には、RG1、RG2、RG3、RG4、RG5、および RG6 という名前の 6 つのリソース グループが含まれています。
User9 は、次の表に示す仮想ネットワークを作成します。

Sub1 には、次の表に示すロックが含まれています。

Sub1 には、次の表に示す Azure ポリシーが含まれています。

サブ2
Sub2 には、次の表に示す仮想ネットワークが含まれます。

Sub2 には、次の表に示す仮想マシンが含まれています。

すべての仮想マシンにはパブリック IP アドレスがあり、Web サーバー (IIS) の役割がインストールされています。各仮想マシンのファイアウォールでは、ping リクエストと Web リクエストが許可されます。
Sub2 には、次の表に示すネットワーク セキュリティ グループ (NSG) が含まれています。

NSG1 には、次の表に示す受信セキュリティ ルールがあります。

NSG2 には、次の表に示す受信セキュリティ ルールがあります。

NSG3 には、次の表に示す受信セキュリティ ルールがあります。

NSG4 には、次の表に示す受信セキュリティ ルールがあります。

NSG1、NSG2、NSG3、および NSG4 には、次の表に示す送信セキュリティ ルールがあります。

技術的要件
Contoso は次の技術要件を特定します。
* Azure Firewall を Sub2 の VNetwork1 にデプロイします。
* App2 という名前のアプリケーションを contoso.com に登録します。
* 可能な限り、最小特権の原則を使用してください。
* contoso.com に対して Azure AD Privileged Identity Management (PIM) を有効にします。

説明

ボックス 1: User3 のみ
ユーザーに自分の役割の割り当てを確認させるには、「メンバー (自分)」オプションを使用します。
ボックス 2: User3 は確認リクエストを受信します
「レビュー担当者は応答すべきではない」リストを使用して、レビュー期間内にレビュー担当者がレビューしなかったユーザーに何が起こるかを指定します。この設定は、レビュー担当者によって手動でレビューされたユーザーには影響しません。最終レビュー担当者の決定が拒否の場合、ユーザーのアクセスは削除されます。
変更なし - ユーザーのアクセス権を変更しないままにします
アクセス権の削除 - ユーザーのアクセス権を削除します
アクセスを承認 - ユーザーのアクセスを承認します
推奨事項を採用する - ユーザーの継続的なアクセスを拒否または承認する際のシステムの推奨事項を採用します。
https://docs.microsoft.com/bs-latn-ba/azure/active-directory/privileged-identity-management/pim-how-to-start-se

説明
https://docs.microsoft.com/en-us/azure/azure-monitor/learn/quick-create-workspace

セクション: [なし]
Explanation:
ブランチ ポリシーは、チームが開発の重要なブランチを保護するのに役立ちます。ポリシーは、チームのコード品質と変更管理基準を強制します。
参照：
https://docs.microsoft.com/en-us/azure/devops/repos/git/branch-policies?view=azure-devops&viewFallbackFrom=vsts