AZ-500J 試験問題 26
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azureサブスクリプションがあります。サブスクリプションには、Windows Serverを実行する50台の仮想マシンが含まれています
2012 R2またはWindows Server 2016。
仮想マシンにMicrosoft Antimalwareを展開する必要があります。
解決策:各仮想マシンに拡張機能を追加します。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azureサブスクリプションがあります。サブスクリプションには、Windows Serverを実行する50台の仮想マシンが含まれています
2012 R2またはWindows Server 2016。
仮想マシンにMicrosoft Antimalwareを展開する必要があります。
解決策:各仮想マシンに拡張機能を追加します。
これは目標を達成していますか?
AZ-500J 試験問題 27
Admin1という名前のユーザーとRG1という名前のリソースグループを含むAzureサブスクリプションがあります。
Azure Monitorで、次の表に示すアラートルールを作成します。

Admin1は、RG1に対して次のアクションを実行します。
* VNET1という名前の仮想ネットワークを追加します
* Lock1という名前の削除ロックを追加します
Admin1のアクションの結果としてアラートをトリガーするルールはどれですか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

Azure Monitorで、次の表に示すアラートルールを作成します。

Admin1は、RG1に対して次のアクションを実行します。
* VNET1という名前の仮想ネットワークを追加します
* Lock1という名前の削除ロックを追加します
Admin1のアクションの結果としてアラートをトリガーするルールはどれですか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

AZ-500J 試験問題 28
単一のネットワークセキュリティグループ(NSG)を持つ単一のサブネット上に10台の仮想マシンがあります。
ネットワークトラフィックをAzure Storageアカウントに記録する必要があります。
実行すべき2つのアクションはどれですか?それぞれの正解はソリューションの一部を示しています。
注:それぞれの正しい選択には1ポイントの価値があります。
ネットワークトラフィックをAzure Storageアカウントに記録する必要があります。
実行すべき2つのアクションはどれですか?それぞれの正解はソリューションの一部を示しています。
注:それぞれの正しい選択には1ポイントの価値があります。
AZ-500J 試験問題 29
ネットワークに、Azure Active Directory(Azure AD)テナントと同期するオンプレミスのActive Directoryドメインが含まれています。テナントには、次の表に示すユーザーが含まれています。

テナントには、次の表に示すグループが含まれています。

次の設定を含む多要素認証(MFA)登録ポリシーを構成します。
*割り当て:
*含める:Group1
*グループ2を除外
*コントロール:Azure MFA登録が必要
*ポリシーを実施:オン
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。


テナントには、次の表に示すグループが含まれています。

次の設定を含む多要素認証(MFA)登録ポリシーを構成します。
*割り当て:
*含める:Group1
*グループ2を除外
*コントロール:Azure MFA登録が必要
*ポリシーを実施:オン
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

AZ-500J 試験問題 30
あなたの会社には、weylandindustries.comという名前の単一ドメインを持つActiveDirectoryフォレストがあります。また、同じ名前のAzure Active Directory(Azure AD)テナントもあります。
すべてのオンプレミスIDをAzureADに同期した後、LABで始まるgivenName属性を持つユーザーはAzureADへの同期を許可されるべきではないことが通知されます。
次のアクションのどれを実行する必要がありますか?
すべてのオンプレミスIDをAzureADに同期した後、LABで始まるgivenName属性を持つユーザーはAzureADへの同期を許可されるべきではないことが通知されます。
次のアクションのどれを実行する必要がありますか?


