新しい質問 118
以下の設定を持つアラートルールを作成する：
リソースRG1
条件すべての管理業務
アクションこの警告ルールに設定されたアクショングループ：アクショングループ1
アラートルール名：Alert1
以下の設定を持つアクション・ルールを作成する：
スコープVM1
フィルター基準リソースタイプ = "仮想マシン"
このスコープで定義する：抑制
抑制設定：これから（常に）
名前ActionRule1
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注：各選択肢の正解は1点に値する。

新しい質問 119
あなたの会社にはシアトルとニューヨークの2つのオフィスがあります。各オフィスは、NATデバイスを使用してインターネットに接続しています。各オフィスは、次の表に示すIPアドレスを使用しています。

この会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。このテナントには、次の表に示すユーザーが含まれています。

MFAサービスの設定は、図のように構成されています。(「展示」タブをクリックします)。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 120
Registry1 という名前の Azure コンテナ レジストリがあります。
次の表に示すように、Registry1にロールの割り当てを追加します。

どのユーザが Registry1 に画像をアップロードし、Registry1 から画像をダウンロードできますか?回答するには、回答エリアで適切なオプションを選択します。
注意：各選択肢の正誤は1点満点とする。

新しい質問 121
あなたは、storage1という名前のストレージアカウントと複数の仮想マシンを含むAzureサブスクリプションを持っています。
ストレージアカウントと仮想マシンは同じAzureリージョンにある。仮想マシンのネットワーク構成を以下の表に示す。

仮想ネットワーク・サブネットには、次の表に示すようにサービス・エンドポイントが定義されている。

ストレージ1に対するファイアウォールと仮想ネットワークの設定は以下の通りです：
アクセスを許可するネットワーク
仮想ネットワークVNET3Subnet3
ファイアウォール - アドレス範囲：52.233.129.0/24
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 122
あなたはAzureの鍵保管庫を持っています。
以下の要件を満たすために、鍵保管庫への管理者アクセス権を委譲する必要があります：
User1 という名前のユーザーに、鍵保管庫の高度なアクセス ポリシーを設定する機能を提供する。
User2 というユーザに、鍵保管庫の証明書を追加および削除する機能を提供する。
最小特権の原則を利用する。
各ユーザーにアクセス権を割り当てるには、何を使用すればよいですか?回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 123
File1.yamlという名前のファイルがあり、以下の内容が含まれています。

File1.yaml を使用して、container1 という名前の Azure コンテナインスタンスを作成します。
変数1と変数2の値にアクセスできる場所を特定する必要がある。
あなたは何を特定すべきですか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 124
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。

以下のJSONファイルを使用して、Azureロールを作成します。

RG1のRole1をUser1に割り当てます。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 125
contoso.com という名前の Azure Active Directory（Azure AD）テナントがあり、次の表に示すユーザーが含まれています。

以下の設定を持つ Azure AD Identity Protection ユーザーリスクポリシーを作成し、適用する：
* 割り当て：グループ1を含む、グループ2を除く
* 条件サインイン・リスクが中程度以上
* アクセスアクセスを許可する、パスワードの変更を要求する
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 126
次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。

以下のJSONファイルを使用して、Azureロールを作成します。

RG1のRole1をUser1に割り当てます。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 127
次の表に示すAzure情報保護の条件があります。

Azure Information Protection がどのようにファイルにラベルを付けるかを確認する必要があります。
あなたは何を特定すべきですか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 128
必要に応じて、以下のログイン認証情報を使用してください：
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックしてください。
パスワードを入力するには、パスワード入力ボックスにカーソルを置き、下のパスワードをクリックしてください。
アジュールユーザー名：[email protected]
Azureパスワード: Ag1Bh9!#Bd
以下の情報はテクニカルサポートのみを目的としています：
ラボインスタンス： 10598168




10598168.onmicrosoft.com という名前の新しい Azure Active Directory (Azure AD) ディレクトリを作成する必要があります。
新しいディレクトリには、Azure Multi-Factor Authentication (MFA) を使用してサインインするように設定された [email protected] という名前のユーザが含まれている必要があります。
このタスクを完了するには、Azureポータルにサインインする。

新しい質問 129
必要に応じて、以下のログイン認証情報を使用してください：
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックしてください。
パスワードを入力するには、パスワード入力ボックスにカーソルを置き、下のパスワードをクリックしてください。
アジュールユーザー名：[email protected]
Azureパスワード: Ag1Bh9!#Bd
以下の情報はテクニカルサポートのみを目的としています：
ラボインスタンス： 10598168




131.107.0.0/16サブネットに接続されたデバイスだけがrg1lod10598168 Azure Storageアカウントのデータにアクセスできるようにする必要があります。
このタスクを完了するには、Azureポータルにサインインする。

新しい質問 130
次の表に示すリソースを含む Azure サブスクリプションがあります。

VM5には10.1.0.4のIPアドレスが割り当てられている。VM5はパブリックIPアドレスを持っていない。
VM5には、以下の図のようにジャスト・イン・タイム（JIT）VMアクセスが設定されている。

VM5のJIT VMアクセスを有効にする。
NSG1には次の図のようなインバウンドルールがある。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問131
あなたは、次の表に示すリソースを含むSubcription1という名前のAzureサブスクリプションを持っています。

以下のリソースを含むSubcription2という名前のAzureサブスクリプションがあります：
* Azure Sentinelワークスペース
* Azure Event Grid インスタンス
NVAからAzure SentinelにCEFメッセージをインジェストする必要があります。
注意：各選択肢の正誤は1点満点とする。

新しい質問 132
Azure Active Directory（Azure AD）コネクタ、Query1 という名前の Azure Log Analytics クエリ、Playbook1 という名前のプレイブックを含む Azure Sentinel ワークスペースがあります。
Query1 は、Azure AD が生成したセキュリティ・イベントのサブセットを返します。
Playbook1をトリガーするQuery1に基づいて、Azure Sentinel分析ルールを作成する予定です。
新しいルールにPlaybook1を追加できることを確認する必要がある。
あなたは何をすべきですか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 133
Azure Log Analyticsを使用して、Windows Server 2016が動作する200台のサーバーからログを収集する予定です。
Azure Resource Manager テンプレートを使用して、すべてのサーバーへの Microsoft Monitoring Agent のデプロイを自動化する必要があります。
テンプレートはどのように記入しますか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 134
SQLdb1 Azure SQL データベースからの監査ログが WS11641655 Azure Log Analytics ワークスペースに格納されていることを確認する必要があります。
このタスクを完了するには、Azureポータルにサインインし、Azureリソースを変更する。