AZ-500J 試験問題 16

注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Sub1という名前のAzureサブスクリプションがあります。
RG1という名前のリソースグループにSa1という名前のAzureStorageアカウントがあります。
ユーザーとアプリケーションは、いくつかの共有アクセス署名(SAS)と保存されたアクセスポリシーを使用して、Sa1のblobサービスとファイルサービスにアクセスします。
許可されていないユーザーがファイルサービスとblobサービスの両方にアクセスしたことがわかりました。
Sa1へのすべてのアクセスを取り消す必要があります。
解決策:新しい保存済みアクセスポリシーを作成します。
これは目標を達成していますか?
  • AZ-500J 試験問題 17

    Registry1という名前のAzure Container Registryを含むAzureサブスクリプションがあります。サブスクリプションでは、Azure Security Centerの標準使用レベルが使用されます。
    複数のコンテナイメージをRegister1にアップロードします。
    脆弱性セキュリティスキャンが実行されなかったことがわかります
    Registry1にアップロードするときに、画像の脆弱性をスキャンすることを確認する必要があります。
    あなたは何をするべきか?
  • AZ-500J 試験問題 18

    注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
    このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
    Azure Active Directory(AzureAD)のハイブリッド構成があります。
    仮想ネットワーク上にAzure HDInsightクラスターがあります。
    オンプレミスのActive Directory資格情報を使用して、ユーザーがクラスターに対して認証できるようにする予定です。
    計画された認証をサポートするように環境を構成する必要があります。
    解決策:オンプレミスデータゲートウェイをオンプレミスネットワークに展開します。
    これは目標を達成していますか?
  • AZ-500J 試験問題 19

    Identityという名前の管理されたIDを持ち、Azure Active Directory(Azure AD)テナントにリンクされているAzureサブスクリプションがあります。テナントには、次の表に示すリソースが含まれています。
    AUIとAU2に追加できるリソースはどれですか?回答するには、回答領域で適切なオプションを選択します。

    AU1とAU2に追加できるリソースはどれですか。回答するには、回答領域で適切なオプションを選択します。
    注:正しい選択はそれぞれ1ポイントの価値があります。

    AZ-500J 試験問題 20

    次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

    Azure Security Centerから、自動プロビジョニングをオンにします。
    次の表に示す仮想マシンを展開します。

    Log Analyticsエージェントはどの仮想マシンにインストールされていますか?