AZ-500J 試験問題 31
次のデータコネクタを持つAzureSentinelワークスペースがあります。
Azure ActiveDirectoryID保護
共通イベント形式(CEF)
Azureファイアウォール
各コネクタからデータが取り込まれていることを確認する必要があります。
ログクエリウィンドウから、コネクタごとにどのテーブルをクエリする必要がありますか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

Azure ActiveDirectoryID保護
共通イベント形式(CEF)
Azureファイアウォール
各コネクタからデータが取り込まれていることを確認する必要があります。
ログクエリウィンドウから、コネクタごとにどのテーブルをクエリする必要がありますか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

AZ-500J 試験問題 32
次の設定を持つアラートルールを作成します。
* Resource: RG1
* Condition: All Administrative operations
* Actions: Action groups configured for this alert rule: ActionGroup1
* Alert rule name: Alert1
You create an action rule that has the following settings:
* Scope: VM1
* Filter criteria: Resource Type = "Virtual Machines"
* Define on this scope: Suppression
* Suppression config: From now (always)
* Name: ActionRule1
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

* Resource: RG1
* Condition: All Administrative operations
* Actions: Action groups configured for this alert rule: ActionGroup1
* Alert rule name: Alert1
You create an action rule that has the following settings:
* Scope: VM1
* Filter criteria: Resource Type = "Virtual Machines"
* Define on this scope: Suppression
* Suppression config: From now (always)
* Name: ActionRule1
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

AZ-500J 試験問題 33
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名:[email protected]
Azureパスワード:Ag1Bh9!#Bd
以下の情報は、テクニカルサポートのみを目的としています。
ラボインスタンス:10598168




10598168.onmicrosoft.comという名前の新しいAzureActive Directory(Azure AD)ディレクトリを作成する必要があります。
新しいディレクトリには、Azure Multi-Factor Authentication(MFA)を使用してサインインするように構成された[email protected]という名前のユーザーが含まれている必要があります。
このタスクを完了するには、Azureポータルにサインインします。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名:[email protected]
Azureパスワード:Ag1Bh9!#Bd
以下の情報は、テクニカルサポートのみを目的としています。
ラボインスタンス:10598168




10598168.onmicrosoft.comという名前の新しいAzureActive Directory(Azure AD)ディレクトリを作成する必要があります。
新しいディレクトリには、Azure Multi-Factor Authentication(MFA)を使用してサインインするように構成された[email protected]という名前のユーザーが含まれている必要があります。
このタスクを完了するには、Azureポータルにサインインします。
AZ-500J 試験問題 34
注:シナリオ。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションを一元的にポリシー管理します。
サブスクリプションのセキュリティを管理するには、いくつかのポリシー定義を使用します。
ポリシー定義をグループとして3つのサブスクリプションすべてに展開する必要があります。
解決策:リソースグループを対象とするポリシー定義と割り当てを作成します。
これは目標を達成していますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションを一元的にポリシー管理します。
サブスクリプションのセキュリティを管理するには、いくつかのポリシー定義を使用します。
ポリシー定義をグループとして3つのサブスクリプションすべてに展開する必要があります。
解決策:リソースグループを対象とするポリシー定義と割り当てを作成します。
これは目標を達成していますか?
AZ-500J 試験問題 35
contoso.comという名前のAzureActive Directory(Azure AD)テナントがあり、Group1、Group2、およびGroup3という名前の3つのセキュリティグループと、次の表に示すユーザーが含まれています。

Group3はGroup2のメンバーです。
contoso.comで、次の設定を持つApp1という名前のエンタープライズアプリケーションを登録します。
所有者:User1
ユーザーとグループ:Group2
次の展示に示すように、App1のプロパティを構成します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。


Group3はGroup2のメンバーです。
contoso.comで、次の設定を持つApp1という名前のエンタープライズアプリケーションを登録します。
所有者:User1
ユーザーとグループ:Group2
次の展示に示すように、App1のプロパティを構成します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。










