AZ-500J 試験問題 66
次の表に示すように、RG1という名前のリソースグループとユーザーを含むSubscription1という名前のAzureサブスクリプションがあります。

次のタスクを実行します。
User1にSubscription1のネットワークコントリビューターロールを割り当てます。
User2にRG1のコントリビューターロールを割り当てます。
Subscription1とRG1に、次のポリシー定義を割り当てます。書き込み権限を持つ外部アカウントをサブスクリプションから削除する必要があります。
ポリシー割り当てのコンプライアンス状態は何ですか?

次のタスクを実行します。
User1にSubscription1のネットワークコントリビューターロールを割り当てます。
User2にRG1のコントリビューターロールを割り当てます。
Subscription1とRG1に、次のポリシー定義を割り当てます。書き込み権限を持つ外部アカウントをサブスクリプションから削除する必要があります。
ポリシー割り当てのコンプライアンス状態は何ですか?
AZ-500J 試験問題 67
を含む Azure サブスクリプションがあります。
user1 に blob1 へのアクセスを許可する必要があります。このソリューションでは、アクセスが 6 日後に期限切れになるようにする必要があります。
何を使うべきですか?
user1 に blob1 へのアクセスを許可する必要があります。このソリューションでは、アクセスが 6 日後に期限切れになるようにする必要があります。
何を使うべきですか?
AZ-500J 試験問題 68
Microsoft Sentinel ワークスペースを含む Azure サブスクリプションを持っています。
Microsoft Sentinel は、複数の Azure ワークロードからログを取り込むように構成されています。インシデントの管理には、サードパーティのサービス管理プラットフォームが使用されます。
次の要件を満たすように構成する Microsoft Sentinel コンポーネントを特定する必要があります。
* Microsoft Sentinel が脅威を特定した場合は、インシデントを作成する必要があります。
* Microsoft Sentinel でインシデントが作成されると、サービス管理プラットフォームにチケットが記録される必要があります。
各要件に対してどのコンポーネントを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Microsoft Sentinel は、複数の Azure ワークロードからログを取り込むように構成されています。インシデントの管理には、サードパーティのサービス管理プラットフォームが使用されます。
次の要件を満たすように構成する Microsoft Sentinel コンポーネントを特定する必要があります。
* Microsoft Sentinel が脅威を特定した場合は、インシデントを作成する必要があります。
* Microsoft Sentinel でインシデントが作成されると、サービス管理プラットフォームにチケットが記録される必要があります。
各要件に対してどのコンポーネントを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-500J 試験問題 69
Microsoft Defender for Cloud を使用する Sub1 という名前の Azure サブスクリプションがあります。次の図に示す管理グループ階層があります。

次の表に示す定義を作成します。

セキュリティ ポリシーを追加するには、Defender for Cloud を使用する必要があります。セキュリティ ポリシーとして使用できる定義はどれですか?

次の表に示す定義を作成します。

セキュリティ ポリシーを追加するには、Defender for Cloud を使用する必要があります。セキュリティ ポリシーとして使用できる定義はどれですか?
AZ-500J 試験問題 70
sqlsrv1 という名前の Azure SQL サーバーと DB1 という名前の Azure SQL データベースを含む Azure サブスクリプションがあります。sqlsrv1 は Microsoft Entra 認証のみ用に構成されています。
次の表に示す Microsoft Entra ID があります。

どのユーザーが DB1 のスコープ付き資格情報を作成できますか?
次の表に示す Microsoft Entra ID があります。

どのユーザーが DB1 のスコープ付き資格情報を作成できますか?


