新问题118
您创建的警报规则具有以下设置：
资源：RG1
条件：所有行政业务
行动：为该警报规则配置的行动组：行动组 1
警报规则名称：Alert1
您创建的操作规则具有以下设置：
范围VM1
筛选条件：资源类型 = "虚拟机
在此范围内进行定义：抑制
抑制配置：从现在开始（始终）
名称：行动规则 1
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注：每个正确选项得一分。

新问题 119
贵公司在西雅图和纽约设有两个办事处。每个办事处都使用 NAT 设备连接互联网。办事处使用的 IP 地址如下表所示。

公司有一个名为 contoso.com 的 Azure Active Directory（Azure AD）租户。该租户包含下表所示的用户。

MFA 服务设置的配置如图所示。(单击展览选项卡）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 120
您有一个名为 Registry1 的 Azure 容器注册中心。
如下表所示，您为 Registry1 添加了角色分配。

哪些用户可以将图像上传到注册表 1 并从注册表 1 下载图像？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 121
您有一个 Azure 订阅，其中包含一个名为 storage1 的存储帐户和几个虚拟机。
存储帐户和虚拟机位于同一个 Azure 区域。虚拟机的网络配置如下表所示。

虚拟网络子网的服务端点定义如下表所示。

您需要为存储器配置以下防火墙和虚拟网络设置1：
允许从以下网络访问： 所选网络
虚拟网络：VNET3Subnet3
防火墙 - 地址范围：52.233.129.0/24
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 122
您有一个 Azure 密钥库。
您需要授权钥匙库的管理访问权限，以满足以下要求：
为名为 User1 的用户提供为密钥库设置高级访问策略的功能。
为名为 User2 的用户提供在密钥库中添加和删除证书的功能。
使用最小特权原则。
应如何为每个用户分配访问权限？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

新问题 123
您有一个名为 File1.yaml 的文件，其中包含以下内容。

使用 File1.yaml 创建名为 container1 的 Azure 容器实例。
您需要确定在哪里可以访问变量 1 和变量 2 的值。
你应该确定什么？请在答案区域选择适当的选项作答。
注意：每个正确选项得一分。

新问题 124
您有一个名为 Subscription1 的 Azure 订阅，其中包含下表所示的资源。

使用以下 JSON 文件创建 Azure 角色。

您为 RG1 的用户 1 分配了角色 1。
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 125
您有一个名为 contoso.com 的 Azure 活动目录（Azure AD）租户，其中包含下表所示的用户。

创建并执行具有以下设置的 Azure AD 身份保护用户风险策略：
* 分配：包括第 1 组，不包括第 2 组
* 条件：中等及以上登录风险
* 访问：允许访问，要求更改密码
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 126
您有一个名为 Subscription1 的 Azure 订阅，其中包含下表所示的资源。

使用以下 JSON 文件创建 Azure 角色。

您为 RG1 的用户 1 分配了角色 1。
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 127
您具备下表所示的 Azure 信息保护条件。

您需要确定 Azure 信息保护将如何标记文件。
你应该确定什么？请在答案区域选择适当的选项作答。
注意：每个正确选项得一分。

新问题 128
根据需要使用以下登录凭证：
要输入用户名，请将光标放在登录框中，然后点击下面的用户名。
要输入密码，请将光标放在输入密码框中，然后点击下面的密码。
Azure 用户名： [email protected]
Azure 密码：Ag1Bh9!#Bd
以下信息仅供技术支持之用：
实验室实例：10598168




您需要创建一个名为 10598168.onmicrosoft.com 的新 Azure Active Directory (Azure AD) 目录。
新目录必须包含一个名为 [email protected] 的用户，该用户已配置为使用 Azure 多因素身份验证 (MFA) 登录。
要完成此任务，请登录 Azure 门户。

新问题 129
根据需要使用以下登录凭证：
要输入用户名，请将光标放在登录框中，然后点击下面的用户名。
要输入密码，请将光标放在输入密码框中，然后点击下面的密码。
Azure 用户名： [email protected]
Azure 密码：Ag1Bh9!#Bd
以下信息仅供技术支持之用：
实验室实例：10598168




您需要确保只有连接到 131.107.0.0/16 子网的设备才能访问 rg1lod10598168 Azure Storage 帐户中的数据。
要完成此任务，请登录 Azure 门户。

新问题 130
您有一个 Azure 订阅，其中包含下表所示的资源。

为 VM5 分配了 10.1.0.4 的 IP 地址。VM5 没有公共 IP 地址。
如下图所示，VM5 配置了及时 (JIT) 虚拟机访问。

您为 VM5 启用了 JIT 虚拟机访问。
NSG1 的入站规则如下图所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 131
您有一个名为 Subcription1 的 Azure 订阅，其中包含下表所示的资源。

您有一个名为 Subcription2 的 Azure 订阅，其中包含以下资源：
* Azure 哨兵工作区
* Azure 事件网格实例
您需要将 CEF 消息从 NVA 摄取到 Azure Sentinel。
注意：每个正确选项得一分。

新问题 132
您有一个 Azure Sentinel 工作区，其中包含一个 Azure Active Directory (Azure AD) 连接器、一个名为 Query1 的 Azure 日志分析查询和一个名为 Playbook1 的游戏本。
查询 1 返回 Azure AD 生成的安全事件子集。
您计划根据查询 1 创建 Azure Sentinel 分析规则，该规则将触发 Playbook1。
您需要确保可以将 Playbook1 添加到新规则中。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

新问题 133
您计划使用 Azure 日志分析功能从 200 台运行 Windows Server 2016 的服务器收集日志。
您需要使用 Azure 资源管理器模板将 Microsoft Monitoring Agent 自动部署到所有服务器。
应如何填写模板？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

新问题 134
您需要确保 SQLdb1 Azure SQL 数据库的审计日志存储在 WS11641655 Azure 日志分析工作区中。
要完成此任务，请登录 Azure 门户并修改 Azure 资源。