Microsoft Azure Integration and Security (AZ-101 Deutsch Version) - AZ-101 Deutsch Exam Practice Test
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben eine Azure Wet) App mit dem Namen Appl. App1 wird in einem Azure App Service-Plan mit dem Namen Plan1 ausgeführt. Plan1 ist der Preisstufe "Kostenlos" zugeordnet.
Sie stellen fest, dass App1 jeden Tag nach einer ununterbrochenen Laufzeit von 60 Minuten stoppt.
Sie müssen sicherstellen, dass App1 den ganzen Tag ununterbrochen ausgeführt werden kann.
Lösung: Sie ändern die Preisstufe von Plan1 in Shared.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückgreifen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben eine Azure Wet) App mit dem Namen Appl. App1 wird in einem Azure App Service-Plan mit dem Namen Plan1 ausgeführt. Plan1 ist der Preisstufe "Kostenlos" zugeordnet.
Sie stellen fest, dass App1 jeden Tag nach einer ununterbrochenen Laufzeit von 60 Minuten stoppt.
Sie müssen sicherstellen, dass App1 den ganzen Tag ununterbrochen ausgeführt werden kann.
Lösung: Sie ändern die Preisstufe von Plan1 in Shared.
Erfüllt dies das Ziel?
Correct Answer: B
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Sie haben ein Azure-Abonnement mit dem Namen "Abonnement1", das ein virtuelles Netzwerk mit dem Namen "VNet1" enthält. VNet1 befindet sich in einer Ressourcengruppe mit dem Namen RG1.
Subscription1 hat einen Benutzer namens User1. Benutzer1 hat die folgenden Rollen:
* Leser
* Sicherheitsadministrator
* Sicherheitsleser
Sie müssen sicherstellen, dass Benutzer1 anderen Benutzern die Reader-Rolle für VNet1 zuweisen kann.
Was tun?
Subscription1 hat einen Benutzer namens User1. Benutzer1 hat die folgenden Rollen:
* Leser
* Sicherheitsadministrator
* Sicherheitsleser
Sie müssen sicherstellen, dass Benutzer1 anderen Benutzern die Reader-Rolle für VNet1 zuweisen kann.
Was tun?
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Sie haben einen Azure Active Directory-Mandanten (Azure AD), der drei globale Administratoren mit den Namen Admin1, Admin2 und Admin3 enthält.
Der Mandant ist einem Azure-Abonnement zugeordnet. Die Zugriffssteuerung für das Abonnement wird wie in der Ausstellung zur Zugriffssteuerung gezeigt konfiguriert. (Klicken Sie auf die Registerkarte Ausstellung.)
Sie melden sich beim Azure-Portal als Admin1 an und konfigurieren den Mandanten wie in der Mandantenausstellung gezeigt. (Klicken Sie auf die Registerkarte Ausstellung.)
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Der Mandant ist einem Azure-Abonnement zugeordnet. Die Zugriffssteuerung für das Abonnement wird wie in der Ausstellung zur Zugriffssteuerung gezeigt konfiguriert. (Klicken Sie auf die Registerkarte Ausstellung.)
Sie melden sich beim Azure-Portal als Admin1 an und konfigurieren den Mandanten wie in der Mandantenausstellung gezeigt. (Klicken Sie auf die Registerkarte Ausstellung.)
Wählen Sie für jede der folgenden Anweisungen Ja aus, wenn die Anweisung wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Erläuterung
Sie haben einen Azure Active Directory-Mandanten.
Sie haben eine vorhandene bedingte Azure AD-Zugriffsrichtlinie mit dem Namen Policy1. Richtlinie1 erzwingt die Verwendung von Azure AD-verbundenen Geräten, wenn sich Mitglieder der Gruppe "Globale Administratoren" an nicht vertrauenswürdigen Standorten bei Azure AD authentifizieren.
Sie müssen sicherstellen, dass Mitglieder der Gruppe "Globale Administratoren" bei der Authentifizierung an nicht vertrauenswürdigen Standorten ebenfalls zur Verwendung der Multifaktorauthentifizierung gezwungen werden.
Was tun?
Sie haben eine vorhandene bedingte Azure AD-Zugriffsrichtlinie mit dem Namen Policy1. Richtlinie1 erzwingt die Verwendung von Azure AD-verbundenen Geräten, wenn sich Mitglieder der Gruppe "Globale Administratoren" an nicht vertrauenswürdigen Standorten bei Azure AD authentifizieren.
Sie müssen sicherstellen, dass Mitglieder der Gruppe "Globale Administratoren" bei der Authentifizierung an nicht vertrauenswürdigen Standorten ebenfalls zur Verwendung der Multifaktorauthentifizierung gezwungen werden.
Was tun?
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Sie haben eine Azure-Webanwendung mit dem Namen WebApp1, die in einem Azure App Service-Plan mit dem Namen ASP1 ausgeführt wird. ASP1 basiert auf der Preisstufe D1.
Sie müssen sicherstellen, dass auf WebApp1 nur von Computern in Ihrem lokalen Netzwerk zugegriffen werden kann. Die Lösung muss die Kosten minimieren.
Was solltest du konfigurieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie müssen sicherstellen, dass auf WebApp1 nur von Computern in Ihrem lokalen Netzwerk zugegriffen werden kann. Die Lösung muss die Kosten minimieren.
Was solltest du konfigurieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Erläuterung
Kasten 1: B1
B1 (Basic) würde die Kosten im Vergleich zu P1v2 (Premium) und S1 (Standard) minimieren.
Kasten 2: Cross Origin Resource Sharing (CORS)
Sobald Sie die CORS-Regeln für den Dienst festgelegt haben, wird eine ordnungsgemäß authentifizierte Anforderung für den Dienst von einer anderen Domäne ausgewertet, um festzustellen, ob sie gemäß den von Ihnen angegebenen Regeln zulässig ist.
Hinweis: CORS (Cross Origin Resource Sharing) ist eine HTTP-Funktion, mit der eine Webanwendung, die unter einer Domäne ausgeführt wird, auf Ressourcen in einer anderen Domäne zugreifen kann. Um die Wahrscheinlichkeit von Cross-Site-Scripting-Angriffen zu verringern, implementieren alle modernen Webbrowser eine Sicherheitsbeschränkung, die als Richtlinie mit demselben Ursprung bezeichnet wird. Dadurch wird verhindert, dass eine Webseite APIs in einer anderen Domäne aufruft. CORS bietet eine sichere Möglichkeit, einem Ursprung (der Ursprungsdomäne) das Aufrufen von APIs in einem anderen Ursprung zu ermöglichen.
Verweise:
https://azure.microsoft.com/en-us/pricing/details/app-service/windows/
https://docs.microsoft.com/en-us/azure/cdn/cdn-cors
Sie erstellen ein Azure-Abonnement mit dem Namen Abonnement1 und einen zugeordneten Azure Active Directory-Mandanten mit dem Namen Mandant1. Tenant1 enthält die Benutzer in der folgenden Tabelle.
Sie müssen Tenant1 eine Azure AD Privileged Identity Management-Anwendung hinzufügen.
Welchen Account können Sie verwenden?
Sie müssen Tenant1 eine Azure AD Privileged Identity Management-Anwendung hinzufügen.
Welchen Account können Sie verwenden?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Azure Active Directory-Mandanten namens Adatum und ein Azure-Abonnement namens Subscription1. Adatum enthält eine Gruppe mit dem Namen Developers. Subscription1 enthält eine Ressourcengruppe mit dem Namen Dev.
Sie müssen der Entwicklergruppe die Möglichkeit geben, Azure-Logik-Apps in der Dev-Ressourcengruppe zu erstellen.
Lösung: In Subscription1 weisen Sie der Gruppe Developers die Rolle Logic App Operator zu.
Erfüllt dies das Ziel?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben einen Azure Active Directory-Mandanten namens Adatum und ein Azure-Abonnement namens Subscription1. Adatum enthält eine Gruppe mit dem Namen Developers. Subscription1 enthält eine Ressourcengruppe mit dem Namen Dev.
Sie müssen der Entwicklergruppe die Möglichkeit geben, Azure-Logik-Apps in der Dev-Ressourcengruppe zu erstellen.
Lösung: In Subscription1 weisen Sie der Gruppe Developers die Rolle Logic App Operator zu.
Erfüllt dies das Ziel?
Correct Answer: B
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).