[Q28-Q44]免费销售即将结束--使用 AZ-500 PDF 真题 [2023 年 2 月 3 日］

新问题 28
您有一个名为 contoso1812.onmicrosoft.com 的 Azure 活动目录（Azure AD）租户，其中包含下表所示的用户。

您创建了名为 Label1 的 Azure 信息保护标签。Label1 的保护设置配置如图所示。(单击展览选项卡）。

Label1 应用于名为 File1 的文件。
对于以下每项陈述，如果为真，请选择 "是"，否则请选择 "否"。
注意：每个正确选项得一分。

新问题 29
您已订购 Azure 服务。
您需要创建并部署符合以下要求的 Azure 策略：
部署新虚拟机时，自动安装自定义安全扩展。
为不合规的虚拟机触发自动生成的修复任务，以安装扩展。
政策中应包括哪些内容？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 30
您有一个 Azure Sentinel 工作区，其中包含以下数据连接器：
Azure 活动目录身份保护
通用事件格式（CEF）
Azure 防火墙
您需要确保从每个连接器摄取数据。
在日志查询窗口中，您应该为每个连接器查询哪个表？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 31
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您拥有 Azure Active Directory (Azure AD) 的混合配置。
您在虚拟网络上有一个 Azure HDInsight 群集。
您计划允许用户使用内部 Active Directory 凭据对群集进行身份验证。
您需要配置环境以支持计划的身份验证。
解决方案：将 Azure Active Directory 域服务 (Azure AD DS) 部署到 Azure 订阅。
这是否达到了目标？

新问题 32
您需要配置 SQLDB1 以满足数据和应用程序要求。
您建议按顺序执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确的顺序排列。

新问题 33
您有一个包含以下资源的 Azure 订阅：
网络虚拟设备 (NVA)，运行非 Microsoft 防火墙软件并路由虚拟机到互联网的所有出站流量 一个包含脚本的 Azure 功能，用于管理 NVA 的防火墙规则 为所有虚拟机启用 Azure 安全中心标准层 一个 Azure Sentinel 工作区
30 台虚拟机
您需要确保在安全中心为虚拟机生成高优先级警报时，在 Azure Sentinel 中创建事件，然后启动脚本为 NVA 配置防火墙规则。
应如何配置 Azure Sentinel 以满足要求？要回答这个问题，请将适当的组件拖到正确的要求处。每个组件可使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分。

新问题 34
下表显示了 Azure 虚拟网络。

您拥有下表所示的 Azure 虚拟机。

所有虚拟机上的防火墙都允许 ping 流量。
NSG1 的配置如下图所示。
入境安全规则

出站安全规则

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 35
您需要为名为 VNET3 的虚拟网络部署 Azure 防火墙。
要完成此任务，请登录 Azure 门户并修改 Azure 资源。
这项任务可能需要几分钟才能完成。任务完成时，您可以执行其他任务。

新问题 36
您的网络包含一个内部部署的 Active Directory 域，该域同步到一个 Azure Active Directory（Azure AD）租户。该租户包含下表所示的用户。

租户包含下表所示的组。

您可以配置多因素身份验证 (MFA) 注册策略和以下设置：
任务：
包括第 1 组
排除第 2 组
控制：要求注册 Azure MFA
执行政策：开启
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。

新问题 37
您的 Azure 虚拟机已启用更新管理。虚拟机的配置如下表所示。

您安排了名为 Update1 和 Update2 的两个更新部署。Update1 更新 VM3。Update2 更新 VM6。
使用 Update1 和 Update2 可以更新哪些其他虚拟机？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 38
您有一个 Azure 订阅，其中包含一个名为 storage1 的存储帐户和几个虚拟机。存储帐户和虚拟机位于同一个 Azure 区域。虚拟机的网络配置如下表所示。

虚拟网络子网的服务端点定义如下表所示。

您需要为存储器配置以下防火墙和虚拟网络设置1：
允许从以下网络访问： 所选网络
虚拟网络：VNET3Subnet3
防火墙 - 地址范围：52.233.129.0/24
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 39
您创建的警报规则具有以下设置：
资源：RG1
条件：所有行政业务
行动：为该警报规则配置的行动组：行动组 1
警报规则名称：Alert1
您创建的操作规则具有以下设置：
范围VM1
筛选条件：资源类型 = "虚拟机
在此范围内进行定义：抑制
抑制配置：从现在开始（始终）
名称：行动规则 1
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注：每个正确选项得一分。

新问题 40
您有一个 Azure 订阅，其中包含下表所示的 Azure Active Directory (Azure AD) 资源。

您可以创建下表所示的组。

哪些资源可以添加到第 5 组和第 6 组？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 41
您有一个 Azure 订阅，其中包含下表所示的资源。

为 VM5 分配了 10.1.0.4 的 IP 地址。VM5 没有公共 IP 地址。
如下图所示，VM5 配置了及时 (JIT) 虚拟机访问。

您为 VM5 启用了 JIT 虚拟机访问。
NSG1 的入站规则如下图所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 42
您有一个 Azure 订阅，其中包含下表所示的虚拟机。

从 Azure 安全中心打开自动调配。
您可以部署下表所示的虚拟机。

日志分析代理安装在哪些虚拟机上？

新问题 43
使用 Azure AD Premium P2 创建 Azure 订阅。
您需要确保可以使用 Azure Active Directory (Azure AD) 特权身份管理 (PIM) 来保护 Azure 角色。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

新问题 44
贵公司有一个名为 Subscription1 的 Azure 订阅，其中包含下表所示的用户。

公司卖给了新主人。
公司需要转让 Subscription1 的所有权。
哪个用户可以转移所有权，用户应该使用哪个工具？请在答案区域选择相应的选项。
注意：每个正确选项得一分。