AZ-500 試験問題 96
Azure サブネットにバインドされたネットワーク セキュリティ グループ (NSG) があります。
Get-AzureRmNetworkSecurityRuleConfig を実行すると、次の図に示す出力が表示されます。
ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Get-AzureRmNetworkSecurityRuleConfig を実行すると、次の図に示す出力が表示されます。
ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-500 試験問題 97
Azure キー コンテナーがあります。
次の要件を満たすには、キー コンテナーへの管理アクセスを委任する必要があります。
User1 という名前のユーザーに、キー コンテナーの高度なアクセス ポリシーを設定する権限を付与します。
User2 という名前のユーザーに、キー コンテナー内の証明書を追加および削除する権限を付与します。
最小権限の原則を使用します。
各ユーザーにアクセス権を割り当てるには何を使用すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の要件を満たすには、キー コンテナーへの管理アクセスを委任する必要があります。
User1 という名前のユーザーに、キー コンテナーの高度なアクセス ポリシーを設定する権限を付与します。
User2 という名前のユーザーに、キー コンテナー内の証明書を追加および削除する権限を付与します。
最小権限の原則を使用します。
各ユーザーにアクセス権を割り当てるには何を使用すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-500 試験問題 98
プラットフォーム保護の要件を満たすには、AKS1 をデプロイする必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。
注意: 回答の選択肢の順序は複数あっても正解です。正解の順序を選択した場合でも、得点は得られます。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。
注意: 回答の選択肢の順序は複数あっても正解です。正解の順序を選択した場合でも、得点は得られます。
AZ-500 試験問題 99
ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すユーザーが含まれています。
テナントには、次の表に示すグループが含まれます。
多要素認証 (MFA) 登録ポリシーと次の設定を構成します。
課題:
含める: グループ1
グループ2を除外
コントロール: Azure MFA 登録が必要
ポリシーの適用: オン
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
テナントには、次の表に示すグループが含まれます。
多要素認証 (MFA) 登録ポリシーと次の設定を構成します。
課題:
含める: グループ1
グループ2を除外
コントロール: Azure MFA 登録が必要
ポリシーの適用: オン
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
AZ-500 試験問題 100
次の表に示すユーザーを含む、contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
Contoso.com にはグループ命名ポリシーが含まれています。このポリシーには、Contoso という単語を含むカスタムのブロック単語リスト ルールがあります。
contoso.com に Contoso Sales という名前のグループを作成できるのはどのユーザーですか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Contoso.com にはグループ命名ポリシーが含まれています。このポリシーには、Contoso という単語を含むカスタムのブロック単語リスト ルールがあります。
contoso.com に Contoso Sales という名前のグループを作成できるのはどのユーザーですか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
