AZ-500J 試験問題 71

次の表に示すリソースを含むAzureサブスクリプションがあります。

サブスクリプションに対してMicrosoftDefenderforCloudを有効にする予定です。Microsoft Defender for Cloudを使用して保護できるリソースはどれですか?
  • AZ-500J 試験問題 72

    RG1という名前のリソースグループとUser1という名前のユーザーを含むSubscription1という名前のAzureサブスクリプションがあります。 User1には、RG1の所有者ロールが割り当てられます。
    次の図に示すように、RG2という名前のリソースグループを含むBlueprint1という名前のAzureブループリント定義を作成します。

    次の設定を使用して、Blueprint1をSubscription1に割り当てます。
    ロック割り当て:読み取り専用
    管理対象ID:シ​​ステムが割り当てられました
    次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
    注:正しい選択はそれぞれ1ポイントの価値があります。

    AZ-500J 試験問題 73

    会社には、contoso.comという名前のAzure Active Directory(Azure AD)テナントがあります。
    Azure Monitorを使用して、いくつかのセキュリティ警告を作成する予定です。
    アラート用にAzureサブスクリプションを準備する必要があります。
    最初に何を作成する必要がありますか?
  • AZ-500J 試験問題 74

    Azureサブスクリプションを含むMG1という名前の管理グループと、RG1という名前のリソースグループがあります。RG1には、VM1という名前の仮想マシンが含まれています。次の表に示すカスタムAzureロールがあります。

    Role1の権限は、次の役割定義ファイルに示されています。

    次の表に示すユーザーに役割を割り当てます。

    次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注:正しい選択はそれぞれ1ポイントの価値があります。

    AZ-500J 試験問題 75

    Azure SQLデータベースがあります。
    Always Encryptedを実装します。
    アプリケーション開発者がデータベース内のデータを取得および復号化できることを確認する必要があります。
    開発者に提供する必要がある2つの情報はどれですか?それぞれの正解はソリューションの一部を示しています。
    注:それぞれの正しい選択には1ポイントの価値があります。