AZ-500J 試験問題 151
VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。サブスクリプションには、App1 という名前の Azure App Service Web アプリが含まれています。
Azure Web アプリケーション ファイアウォール (WAF) ポリシーを持つ AFD1 という名前の Azure Front Door プロファイルがあります。
App1 へのすべての受信トラフィックが AFD1 を介してフィルタリングされるようにする必要があります。
何をすべきでしょうか?
Azure Web アプリケーション ファイアウォール (WAF) ポリシーを持つ AFD1 という名前の Azure Front Door プロファイルがあります。
App1 へのすべての受信トラフィックが AFD1 を介してフィルタリングされるようにする必要があります。
何をすべきでしょうか?
AZ-500J 試験問題 152
ラボのタスク
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン] ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力します。[パスワードの入力] ボックスにカーソルを置き、下のパスワードをクリックします。
Azure ユーザー名: Userl [email protected]
Azure パスワード: GpOAe4@lDg
Azure portal がブラウザーに正常に読み込まれない場合は、CTRL-K を押して、新しいブラウザー タブでポータルを再読み込みします。
次の情報は、テクニカル サポートのみを目的としています。
ラボ インスタンス: 28681041
タスク 3
会社の開発者は、App28681041 という名前の Web アプリを作成し、そのアプリを https://www.contoso.com に公開することを計画しています。次のタスクを実行する必要があります。
* App28681041 が Azure AD に登録されていることを確認します。
* App28681041 のパスワードを生成します。
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン] ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力します。[パスワードの入力] ボックスにカーソルを置き、下のパスワードをクリックします。
Azure ユーザー名: Userl [email protected]
Azure パスワード: GpOAe4@lDg
Azure portal がブラウザーに正常に読み込まれない場合は、CTRL-K を押して、新しいブラウザー タブでポータルを再読み込みします。
次の情報は、テクニカル サポートのみを目的としています。
ラボ インスタンス: 28681041
タスク 3
会社の開発者は、App28681041 という名前の Web アプリを作成し、そのアプリを https://www.contoso.com に公開することを計画しています。次のタスクを実行する必要があります。
* App28681041 が Azure AD に登録されていることを確認します。
* App28681041 のパスワードを生成します。
AZ-500J 試験問題 153
User1、User2、User3 という名前の 3 人のユーザーを含む Microsoft Entra テナントがあります。
次の図に示すように、Microsoft Entra パスワード保護を構成します。

ユーザーは次のタスクを実行します。
* ユーザー1はパスワードをCOntOsOにリセットしようとします
* ユーザー2はパスワードをF@brikamHQにリセットしようとします
* User3 は PrOduct123 へのパスワードをリセットしようとします。
どのパスワード リセット試行が失敗しますか?
次の図に示すように、Microsoft Entra パスワード保護を構成します。

ユーザーは次のタスクを実行します。
* ユーザー1はパスワードをCOntOsOにリセットしようとします
* ユーザー2はパスワードをF@brikamHQにリセットしようとします
* User3 は PrOduct123 へのパスワードをリセットしようとします。
どのパスワード リセット試行が失敗しますか?
AZ-500J 試験問題 154
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションの一元化されたポリシー管理を行います。
いくつかのポリシー定義を使用して、サブスクリプションのセキュリティを管理します。
3つのサブスクリプションすべてにポリシー定義をグループとして展開する必要があります。
ソリューション:管理グループを対象とするイニシアチブと割り当てを作成します。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションの一元化されたポリシー管理を行います。
いくつかのポリシー定義を使用して、サブスクリプションのセキュリティを管理します。
3つのサブスクリプションすべてにポリシー定義をグループとして展開する必要があります。
ソリューション:管理グループを対象とするイニシアチブと割り当てを作成します。
これは目標を達成していますか?
AZ-500J 試験問題 155
Contoso.com という名前の Microsoft Entra テナントおよび RG1 という名前のリソース グループにリンクされている Subscription1 という名前の Azure サブスクリプションがあります。
contoso.com に Role1 という名前のカスタム ロールを作成します。
権限委任に Role1 を使用できるのはどこですか?
contoso.com に Role1 という名前のカスタム ロールを作成します。
権限委任に Role1 を使用できるのはどこですか?
