[Q28-Q44】無料販売はまもなく終了-本物のAZ-500 PDF問題集をご利用ください【2023年02月03日

新しい質問 28
次の表に示すユーザーを含む、contoso1812.onmicrosoft.com という名前の Azure Active Directory（Azure AD）テナントがあります。

Label1 という名前の Azure Information Protection ラベルを作成します。Label1 の保護設定は、図のように構成されます。([Exhibit] タブをクリックします)。

Label1はFile1という名前のファイルに適用される。
以下の各ステートメントについて、そのステートメントが真実であれば「はい」を選択し、そうでなければ「いいえ」を選択する。
注意：各選択肢の正誤は1点満点とする。

新しい質問 29
あなたはAzureサブスクリプションを持っています。
以下の要件を満たす Azure ポリシーを作成し、デプロイする必要があります：
新しい仮想マシンがデプロイされると、カスタムセキュリティエクステンションが自動的にインストールされます。
非準拠の仮想マシンに対して自動生成された修復タスクをトリガーして、拡張機能をインストールします。
ポリシーには何を含めるべきですか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 30
以下のデータ・コネクタを持つAzure Sentinelワークスペースがあります：
Azure Active Directoryアイデンティティ保護
共通イベントフォーマット（CEF）
アジュール・ファイアウォール
各コネクターからデータが取り込まれていることを確認する必要がある。
ログのクエリ・ウィンドウから、各コネクタに対してどのテーブルをクエリする必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注意：各選択肢の正誤は1点満点とする。

新しい質問 31
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
Azure Active Directory（Azure AD）のハイブリッド構成があります。
仮想ネットワーク上にAzure HDInsightクラスタがあります。
ユーザがオンプレミスのActive Directory認証情報を使用してクラスタに認証できるようにする予定です。
計画した認証をサポートするように環境を構成する必要がある。
解決方法AzureサブスクリプションにAzure Active Directory Domain Services（Azure AD DS）をデプロイします。
これは目標を達成しているのか？

新しい質問32
SQLDB1 を構成して、データとアプリケーションの要件を満たす必要があります。
順番に実行することを推奨する3つのアクションはどれですか？回答するには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順番に並べます。

新しい質問33
あなたは以下のリソースを含むAzureサブスクリプションを持っています：
非マイクロソフトのファイアウォールソフトウェアを実行し、仮想マシンからインターネットへのすべてのアウトバウンドトラフィックをルーティングするネットワーク仮想アプライアンス（NVA） NVAのファイアウォールルールを管理するスクリプトを含むAzureファンクション すべての仮想マシンで有効になっているAzure Security Center標準層 Azure Sentinelワークスペース
仮想マシン30台
Security Centerで仮想マシンに対して優先度の高いアラートが生成されると、Azure Sentinelでインシデントが作成され、NVA用のファイアウォールルールを構成するスクリプトが開始されるようにする必要があります。
要件を満たすために、Azure Sentinel をどのように構成する必要がありますか？回答するには、適切なコンポーネントを適切な要件にドラッグします。各コンポーネントは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグしたり、コンテンツを表示するためにスクロールする必要があるかもしれません。
注意：各選択肢の正誤は1点満点とする。

新しい質問 34
次の表に示すAzure仮想ネットワークがあります。

次の表に示すAzure仮想マシンがあります。

すべての仮想マシンのファイアウォールはpingトラフィックを許可している。
NSG1は次の図のように設定されている。
インバウンド・セキュリティ・ルール

アウトバウンド・セキュリティ・ルール

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問35
VNET3という仮想ネットワークにAzureファイアウォールをデプロイする必要があります。
このタスクを完了するには、Azureポータルにサインインし、Azureリソースを変更する。
このタスクの完了には数分かかるかもしれない。タスクが完了するまでの間、他のタスクを実行できます。

新しい質問36
ネットワークには、Azure Active Directory（Azure AD）テナントに同期するオンプレミスのActive Directoryドメインが含まれています。このテナントには、次の表に示すユーザーが含まれています。

テナントには、以下の表に示すグループが含まれる。

多要素認証(MFA)登録ポリシーと以下の設定を構成します：
割り当て：
含む：グループ1
グループ2を除く
コントロールAzure MFAの登録を要求する
ポリシーを実行する：オン
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。

新しい質問 37
アップデート管理が有効になっているAzure仮想マシンがあります。仮想マシンは、次の表に示すように構成されています。

Update1 と Update2 という名前の 2 つのアップデートをスケジュールします。Update1 は VM3 をアップデートします。Update2 は VM6 をアップデートします。
Update1およびUpdate2を使用して、さらにどの仮想マシンをアップデートできますか?回答するには、回答エリアで適切なオプションを選択します。
注意：各選択肢の正誤は1点満点とする。

新しい質問 38
あなたは、storage1という名前のストレージアカウントと複数の仮想マシンを含むAzureサブスクリプションを持っています。ストレージアカウントと仮想マシンは、同じAzureリージョンにあります。仮想マシンのネットワーク構成を次の表に示します。

仮想ネットワーク・サブネットには、次の表に示すようにサービス・エンドポイントが定義されている。

ストレージ1に対するファイアウォールと仮想ネットワークの設定は以下の通りです：
アクセスを許可するネットワーク
仮想ネットワークVNET3Subnet3
ファイアウォール - アドレス範囲：52.233.129.0/24
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 39
以下の設定を持つアラートルールを作成する：
リソースRG1
条件すべての管理業務
アクションこの警告ルールに設定されたアクショングループ：アクショングループ1
アラートルール名：Alert1
以下の設定を持つアクション・ルールを作成する：
スコープVM1
フィルター基準リソースタイプ = "仮想マシン"
このスコープで定義する：抑制
抑制設定：これから（常に）
名前ActionRule1
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注：各選択肢の正解は1点に値する。

新しい質問 40
次の表に示す Azure Active Directory（Azure AD）リソースを含む Azure サブスクリプションがあります。

以下の表に示すグループを作成する。

グループ5とグループ6に追加できるリソースはどれですか?回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問41
次の表に示すリソースを含む Azure サブスクリプションがあります。

VM5には10.1.0.4のIPアドレスが割り当てられている。VM5はパブリックIPアドレスを持っていない。
VM5には、以下の図のようにジャスト・イン・タイム（JIT）VMアクセスが設定されている。

VM5のJIT VMアクセスを有効にする。
NSG1には次の図のようなインバウンドルールがある。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 42
次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Azure Security CenterからAuto Provisioningをオンにする。
次の表に示す仮想マシンをデプロイします。

どの仮想マシンにLog Analyticsエージェントがインストールされていますか？

新しい質問 43
Azure AD Premium P2 で Azure サブスクリプションを作成します。
Azure Active Directory（Azure AD）の特権ID管理（PIM）を使用して、Azureロールを保護できることを確認する必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

新しい質問44
あなたの会社には、次の表に示すユーザーを含む Subscription1 という名前の Azure サブスクリプションがあります。

会社は新しいオーナーに売却される。
会社はSubscription1の所有権を移転する必要がある。
所有権を移譲できるのはどのユーザーで、そのユーザーはどのツールを使用すべきですか?回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。