AZ-500 試験問題 26
Sub2 内の仮想マシン間のネットワーク通信のセキュリティを評価しています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-500 試験問題 27
User1 と User2 という 2 人のユーザーと、App1 という登録済みアプリを含む Azure Active Directory (Azure AD) テナントがあります。
Role1 という名前のアプリ固有のロールを作成します。
Role1 を User1 に割り当て、User2 が App1 へのアクセスを要求できるようにする必要があります。
どの 2 つの設定を変更する必要がありますか? 回答するには、回答領域で適切な設定を選択します。注: 正しい選択ごとに 1 つのパンツに相当します。
Role1 という名前のアプリ固有のロールを作成します。
Role1 を User1 に割り当て、User2 が App1 へのアクセスを要求できるようにする必要があります。
どの 2 つの設定を変更する必要がありますか? 回答するには、回答領域で適切な設定を選択します。注: 正しい選択ごとに 1 つのパンツに相当します。
AZ-500 試験問題 28
次の表に示す Azure キー コンテナーがあります。
KV1 には、Secret1 という名前のシークレットと、Key1 という名前の管理対象ストレージ アカウントのキーが保存されます。
Secret1 と Key1 をバックアップします。
各バックアップをどのキー コンテナーに復元できますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
KV1 には、Secret1 という名前のシークレットと、Key1 という名前の管理対象ストレージ アカウントのキーが保存されます。
Secret1 と Key1 をバックアップします。
各バックアップをどのキー コンテナーに復元できますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-500 試験問題 29
次の表に示す仮想マシンを含む Azure サブスクリプションがあります。
次の表に示す Azure ポリシーを作成します。
次の表に示すリソース ロックを作成します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の表に示す Azure ポリシーを作成します。
次の表に示すリソース ロックを作成します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-500 試験問題 30
Identity1 という名前のマネージド ID と、次の表に示す Azure キー コンテナーを含む Azure サブスクリプションがあります。
Key Vault1 には、Identity1 に次のキー権限を付与するアクセス ポリシーが含まれています。
* 得る
* リスト
* 包む
* ラップを解除
Identity1 に KeyVault2 と同じ権限を付与する必要があります。ソリューションでは、最小権限の原則を使用する必要があります。
Identity1 に割り当てるべきロールはどれですか?
Key Vault1 には、Identity1 に次のキー権限を付与するアクセス ポリシーが含まれています。
* 得る
* リスト
* 包む
* ラップを解除
Identity1 に KeyVault2 と同じ権限を付与する必要があります。ソリューションでは、最小権限の原則を使用する必要があります。
Identity1 に割り当てるべきロールはどれですか?