AZ-500J 試験問題 36
次の展示に示されているアラートを含むAzureサブスクリプションがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。


ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

AZ-500J 試験問題 37
条件付きアクセスポリシーを実装しています。
ポリシーを構成して実装するには、既存のAzure Active Directory(Azure AD)のリスクイベントとリスクレベルを評価する必要があります。
次のリスクイベントのリスクレベルを識別する必要があります。
*漏洩した資格情報を持つユーザー
*非典型的な場所への移動は不可能
*不審なアクティビティがあるIPアドレスからサインインする
リスクイベントごとにどのレベルを識別する必要がありますか?答えるには、適切なレベルを正しいリスクイベントにドラッグします。各レベルは、1回、複数回、またはまったく使用されません。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:それぞれの正しい選択には1ポイントの価値があります。

ポリシーを構成して実装するには、既存のAzure Active Directory(Azure AD)のリスクイベントとリスクレベルを評価する必要があります。
次のリスクイベントのリスクレベルを識別する必要があります。
*漏洩した資格情報を持つユーザー
*非典型的な場所への移動は不可能
*不審なアクティビティがあるIPアドレスからサインインする
リスクイベントごとにどのレベルを識別する必要がありますか?答えるには、適切なレベルを正しいリスクイベントにドラッグします。各レベルは、1回、複数回、またはまったく使用されません。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:それぞれの正しい選択には1ポイントの価値があります。

AZ-500J 試験問題 38
contoso.comという名前のAzure Active Directory(Azure AD)テナントに関連付けられているSub1という名前のAzureサブスクリプションがあります。
次の表に示すリソースで構成されるアプリケーションを実装する予定です。

ユーザーは、Azure ADユーザーアカウントを使用して認証し、リソーストークンを使用してCosmos DBアカウントにアクセスします。
CosmosDB1およびWebApp1で実装されるタスクを識別する必要があります。
リソースごとにどのタスクを識別する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

次の表に示すリソースで構成されるアプリケーションを実装する予定です。

ユーザーは、Azure ADユーザーアカウントを使用して認証し、リソーストークンを使用してCosmos DBアカウントにアクセスします。
CosmosDB1およびWebApp1で実装されるタスクを識別する必要があります。
リソースごとにどのタスクを識別する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。

AZ-500J 試験問題 39
次の表に示すカスタムロールを含むAzureサブスクリプションがあります。

Azureポータルでは、既存のロールのクローンを作成して、新しいカスタムロールを作成することを計画しています。新しい役割は、次の表に示すように構成されます。

それぞれの新しい役割を作成するために、どの役割を複製できますか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。


Azureポータルでは、既存のロールのクローンを作成して、新しいカスタムロールを作成することを計画しています。新しい役割は、次の表に示すように構成されます。

それぞれの新しい役割を作成するために、どの役割を複製できますか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

AZ-500J 試験問題 40
次の表に示すユーザーを含むcontoso.comという名前のAzure Active Directory(Azure AD)テナントがあります。

次の設定を持つAzure AD Identity Protectionユーザーリスクポリシーを作成して適用します。
*割り当て:グループ1を含め、グループ2を除外します
*条件:中以上のサインインリスク
*アクセス:アクセスを許可し、パスワードの変更が必要
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。


次の設定を持つAzure AD Identity Protectionユーザーリスクポリシーを作成して適用します。
*割り当て:グループ1を含め、グループ2を除外します
*条件:中以上のサインインリスク
*アクセス:アクセスを許可し、パスワードの変更が必要
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。






