AZ-500J 試験問題 106

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

次の図に示すように、cosmos1 という名前の Azure Cosmos DB アカウントが構成されています。

AZ-500J 試験問題 107

コンテナー化されたアプリケーションインスタンスの新しいストレージアカウントを作成するFunction1という名前のAzure関数を実装することを計画しています。
Storageアカウントを作成するには、Function1に最低限必要な権限を付与する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
あなたは何をするべきか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

AZ-500J 試験問題 108

Vault1という名前のAzure Key Vaultを含むAzureサブスクリプションがあります。
Vault1で、Secret1という名前のシークレットを作成します。
アプリケーション開発者は、Azure Active Directory(Azure AD)にアプリケーションを登録します。
アプリケーションがSecret1を使用できることを確認する必要があります。
あなたは何をするべきか?
  • AZ-500J 試験問題 109

    User1 と User2 という名前の 2 人のユーザーと、App1 という名前の登録済みアプリを含む Azure Active Directory (Azure AD) テナントがあります。
    Role1 という名前のアプリ固有のロールを作成します。
    Role1 を User1 に割り当て、User2 が App1 へのアクセスを要求できるようにする必要があります。
    どの 2 つの設定を変更する必要がありますか? 回答するには、回答エリアで適切な設定を選択します。注: 正しい選択はそれぞれ 1 パンツの価値があります。

    AZ-500J 試験問題 110

    次の表に示すAzure仮想ネットワークがあります。

    次の表に示すAzure仮想マシンがあります。

    すべての仮想マシンのファイアウォールは、pingトラフィックを許可します。
    NSG1は、次の展示に示すように構成されています。
    インバウンドセキュリティルール

    アウトバウンドセキュリティルール

    次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
    注:正しい選択はそれぞれ1ポイントの価値があります。