AZ-500 試験問題 21
次の表に示すリソースを含む Azure サブスクリプションがあります。
SQL1 では透過的データ暗号化 (TDE) が無効になっています。
次の表に示すように、リソース グループにポリシーを割り当てます。
Azure Resource Manager (ARM) テンプレートを使用して Azure SQL データベースをデプロイする予定です。データベースは、次の表に示すように構成されます。
注意: 正しい選択ごとに 1 ポイントが付与されます。
SQL1 では透過的データ暗号化 (TDE) が無効になっています。
次の表に示すように、リソース グループにポリシーを割り当てます。
Azure Resource Manager (ARM) テンプレートを使用して Azure SQL データベースをデプロイする予定です。データベースは、次の表に示すように構成されます。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-500 試験問題 22
Group1 という名前の管理グループがあり、その中に sub1 という名前の Azure サブスクリプションが含まれています。Sub1 のサブスクリプション ID は 11111111-1234-1234-1234-1111111111 です。
Group1 内のすべてのオブジェクトのタグを管理するためのアクセス許可を委任するカスタム Azure ロールベースのアクセス制御 (RBAC) ロールを作成する必要があります。
Role1 のロール定義には何を含める必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Group1 内のすべてのオブジェクトのタグを管理するためのアクセス許可を委任するカスタム Azure ロールベースのアクセス制御 (RBAC) ロールを作成する必要があります。
Role1 のロール定義には何を含める必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-500 試験問題 23
Azure 仮想マシンをデプロイするために使用する Azure Resource Manager テンプレートがあります。
仮想マシンのインスタンスがプロビジョニングされるときに、使用されていない Windows 機能を自動的に無効にする必要があります。
何を使うべきでしょうか?
仮想マシンのインスタンスがプロビジョニングされるときに、使用されていない Windows 機能を自動的に無効にする必要があります。
何を使うべきでしょうか?
AZ-500 試験問題 24
1 つの Azure Active Directory (Azure AD) テナントにリンクされた Azure サブスクリプションが 5 つあります。
SecurityPolicyInitiative1 という名前の Azure Policy イニシアチブを作成します。
すべての新しいリソース グループで構成する必要がある標準ロールの割り当てを特定します。
新しいリソース グループを作成するときに、SecurityPolicyInitiative1 とロールの割り当てを適用する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。
SecurityPolicyInitiative1 という名前の Azure Policy イニシアチブを作成します。
すべての新しいリソース グループで構成する必要がある標準ロールの割り当てを特定します。
新しいリソース グループを作成するときに、SecurityPolicyInitiative1 とロールの割り当てを適用する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。
AZ-500 試験問題 25
ASG1 と ASG2 に対して計画された変更を実装します。
ASG1 はどの NSG で使用できますか。また、どの仮想マシンのネットワーク インターフェイスを ASG2 に割り当てることができますか。
ASG1 はどの NSG で使用できますか。また、どの仮想マシンのネットワーク インターフェイスを ASG2 に割り当てることができますか。
