Microsoft Azure Security Technologies (AZ-500日本語版) - AZ-500日本語 Exam Practice Test
あなたは、次の表に示すオフィスを持つ Contoso, Ltd. という会社で働いています。
Contoso 社には、contoso.com という Azure Active Directory (Azure AD) テナントがあります。contoso.com のすべてのユーザーは Azure Multi-Factor Authentication (MFA) が有効になっています。テナントには、次の表に示すユーザーが含まれています。
contoso.com の多要素設定は、次の図に示すように構成されています。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Contoso 社には、contoso.com という Azure Active Directory (Azure AD) テナントがあります。contoso.com のすべてのユーザーは Azure Multi-Factor Authentication (MFA) が有効になっています。テナントには、次の表に示すユーザーが含まれています。
contoso.com の多要素設定は、次の図に示すように構成されています。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Correct Answer:
Explanation:
グループ1とグループ2のメンバーシップは何ですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Correct Answer:
Explanation:
Box 1: User1, User2, User3, User4
Contains " ON " is true for Montreal (User1), MONTREAL (User2), London (User 3), and Ontario (User4) as string and regex operations are not case sensitive.
Box 2: User1, User2, User3, User4
References:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
次の表に示す仮想マシンを含む Azure サブスクリプションがあります。
次の表に示す Azure ポリシーを作成します。
次の表に示すリソース ロックを作成します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の表に示す Azure ポリシーを作成します。
次の表に示すリソース ロックを作成します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Correct Answer:
Explanation:
NO
NO
NO
1.) cannot perform write operation because following scope(s) are locked:
' subscriptions/xxxx/resourceGroups/xxx ' Please remove the lock and try again.
2.) When creating a VM in a resource group with a Read Only lock an error is shown:
" The selected resource group is read only "
3.) Because of the read only lock virtual machines cannot be started nor stopped when the lock is added after the machine started. (not part of this use case, but still good to know.
The article referenced in the answer states different because that is scoped to blueprints.
In the Lock Resources pages is states the following regarding starting VMs:
" A ReadOnly lock on a resource group that contains a virtual machine prevents all users from starting or restarting the virtual machine. These operations require a POST request. "
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources
Admin1 という名前のユーザーと RG1 という名前のリソース グループを含む Azure サブスクリプションがあります。
Azure Monitor では、次の表に示すアラート ルールを作成します。
Admin1 は RG1 に対して次のアクションを実行します。
* VNET1という名前の仮想ネットワークを追加します
* Lock1という名前の削除ロックを追加します
Admin1 のアクションの結果としてアラートをトリガーするルールはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Azure Monitor では、次の表に示すアラート ルールを作成します。
Admin1 は RG1 に対して次のアクションを実行します。
* VNET1という名前の仮想ネットワークを追加します
* Lock1という名前の削除ロックを追加します
Admin1 のアクションの結果としてアラートをトリガーするルールはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Correct Answer:
Explanation:
20個のAzureサブスクリプションと、Group1という名前のセキュリティグループがあります。サブスクリプションは、ルート管理グループの子です。
各サブスクリプションには、RG1という名前のリソースグループが含まれています。
サブスクリプションごとに、RG1が次の要件を満たしていることを確認する必要があります。
* Group1のメンバーには所有者の役割が割り当てられます。
* RG1へのアクセス許可の変更は防止されます。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
各サブスクリプションには、RG1という名前のリソースグループが含まれています。
サブスクリプションごとに、RG1が次の要件を満たしていることを確認する必要があります。
* Group1のメンバーには所有者の役割が割り当てられます。
* RG1へのアクセス許可の変更は防止されます。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
Correct Answer:
Explanation:
次の表に示すストレージ アカウントを含む Azure サブスクリプションがあります。
Microsoft Defender for Storage を有効にします。
Microsoft Defender for Storage によって監視されるストレージのストレージ サービスはどれですか。また、Microsoft Defender for Storage によって保護されるストレージ アカウントはどれですか。回答するには、回答領域で適切なオプションを選択してください。
Microsoft Defender for Storage を有効にします。
Microsoft Defender for Storage によって監視されるストレージのストレージ サービスはどれですか。また、Microsoft Defender for Storage によって保護されるストレージ アカウントはどれですか。回答するには、回答領域で適切なオプションを選択してください。
Correct Answer:
see the answer below in explanation.
Explanation:
Answer as below.
Explanation:
Answer as below.
注: このセクションには、同じシナリオと問題を扱う1つ以上の質問セットが含まれています。各質問は、問題に対する独自の解決策を提示します。その解決策が、定められた目標を満たしているかどうかを判断してください。
セット内の複数の解決策が問題を解決できる可能性があります。また、セット内のどの解決策も問題を解決できない可能性もあります。
このセクションの質問に回答した後は、戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
次の表に示すリソースを含む Azure サブスクリプションがあります。
次の表に示すユーザーがいます。
SQL1 という名前の Azure SQL マネージド インスタンスを作成し、Microsoft Entra のみの認証を有効にします。
User1 と User2 の両方が SQL1 の Microsoft Entra 管理者として設定されていることを確認する必要があります。
解決策: Group1 を SQL1 の Microsoft Entra 管理者として設定します。
これは目標を満たしていますか?
セット内の複数の解決策が問題を解決できる可能性があります。また、セット内のどの解決策も問題を解決できない可能性もあります。
このセクションの質問に回答した後は、戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
次の表に示すリソースを含む Azure サブスクリプションがあります。
次の表に示すユーザーがいます。
SQL1 という名前の Azure SQL マネージド インスタンスを作成し、Microsoft Entra のみの認証を有効にします。
User1 と User2 の両方が SQL1 の Microsoft Entra 管理者として設定されていることを確認する必要があります。
解決策: Group1 を SQL1 の Microsoft Entra 管理者として設定します。
これは目標を満たしていますか?
Correct Answer: B
Azureサブスクリプションがあります。 サブスクリプションには、Windows Serverを実行するAzure仮想マシンが含まれています
2016年。
各仮想マシンにカスタムのマルウェア対策仮想マシン拡張機能がインストールされていることを確認するポリシーを実装する必要があります。
ポリシーをどのように完成させる必要がありますか？ 回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
2016年。
各仮想マシンにカスタムのマルウェア対策仮想マシン拡張機能がインストールされていることを確認するポリシーを実装する必要があります。
ポリシーをどのように完成させる必要がありますか？ 回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:
Explanation:
Box 1: DeployIfNotExists
DeployIfNotExists executes a template deployment when the condition is met.
Box 2: Template
The details property of the DeployIfNotExists effects has all the subproperties that define the related resources to match and the template deployment to execute.
Deployment [required]
This property should include the full template deployment as it would be passed to the Microsoft.Resources
/deployment
References:
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects
Azure サブスクリプションをお持ちです。
次の表に示す仮想マシンを展開する予定です。
機密仮想マシンとして展開できる仮想マシンとオペレーティング システムを特定する必要がありますか?
どの Windows 仮想マシンとどの Linux 仮想マシンを識別する必要がありますか?
次の表に示す仮想マシンを展開する予定です。
機密仮想マシンとして展開できる仮想マシンとオペレーティング システムを特定する必要がありますか?
どの Windows 仮想マシンとどの Linux 仮想マシンを識別する必要がありますか?
Correct Answer:
Explanation:
