Microsoft Azure Security Technologies (AZ-500日本語版) - AZ-500日本語 Exam Questions

QUESTION NO: 1
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションの一元化されたポリシー管理を行います。
いくつかのポリシー定義を使用して、サブスクリプションのセキュリティを管理します。
3つのサブスクリプションすべてにポリシー定義をグループとして展開する必要があります。
解決策：リソースグラフと、管理グループを対象とする割り当てを作成します。
これは目標を達成していますか？

QUESTION NO: 2
sa1 という名前の Azure Data Lake Storage アカウントを含む Azure サブスクリプションがあります。
sa1 にアクセスし、読み取り、一覧表示、ディレクトリの作成、ディレクトリの削除などの操作を実行する App1 という名前のアプリを展開する予定です。
プライベート エンドポイントを使用して、App1 が sa1 に安全に接続できることを確認する必要があります。sa1 に必要なプライベート エンドポイントの最小数はいくつですか。

QUESTION NO: 3
次の表に示すユーザーを含む Microsoft Entra テナントがあります。

次の設定を持つ条件付きアクセス ポリシーを構成します。
* 名前: CAPolicy1
* 課題
o ユーザーまたはワークロード ID: グループ 1
o 対象リソース: すべてのクラウドアプリ
* アクセス制御
o アクセスを許可する: 多要素認証を要求する
テナントの Microsoft Authenticator 設定から、有効化とターゲットの設定が「有効化とターゲット」の図に示すように構成されます。(「有効化とターゲット」タブをクリックします。)

テナントの Microsoft Authenticator 設定から、構成設定が構成図に示すように構成されます。([構成] タブをクリックします。)

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

QUESTION NO: 4
MicrosoftSentinelを展開しています。
サードパーティのセキュリティソリューションを展開に接続する必要があります。サードパーティのソリューションは、Common Event Format（CER形式のメッセージ）を送信します。
ソリューションに何を含める必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

QUESTION NO: 5
Azure Storage アカウントのセキュリティ問題のトラブルシューティングを行っています。Azure Storage Analytics ログを有効にして、ストレージ アカウントにアーカイブしました。診断ログを取得するには、何を使用すればよいですか？

QUESTION NO: 6
Azure Active Directory（Azure AD）テナントとUser1という名前のユーザーを含むAzureサブスクリプションがあります。
テナントのアプリ登録設定は、次の図に示すように構成されています。

App1という名前のアプリをデプロイする予定です。
User1がApp1をAzure ADに登録できることを確認する必要があります。ソリューションでは、最小限の特権の原則を使用する必要があります。
User1にどのロールを割り当てる必要がありますか。

QUESTION NO: 7
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
3 つの Azure サブスクリプションの集中ポリシー管理に Azure Security Center を使用します。
サブスクリプションのセキュリティを管理するには、いくつかのポリシー定義を使用します。
ポリシー定義をグループとして 3 つのサブスクリプションすべてに展開する必要があります。
解決策: リソース グループを対象とするポリシー定義と割り当てを作成します。
これは目標を満たしていますか？

QUESTION NO: 8
Azure Active Directory（Azure AD）テナントとルート管理グループがあります。
10個のAzureサブスクリプションを作成し、サブスクリプションをルート管理グループに追加します。
ルート管理グループに格納されるAzureブループリント定義を作成する必要があります。
あなたは最初に何をすべきですか？

QUESTION NO: 9
contoso.com という Microsoft Entra テナントにリンクされた Azure サブスクリプションがあります。contoso.com 内です。
comでApp1というアプリを登録します。App1に対して以下のタスクを実行する必要があります。
* モバイルおよびデスクトップ アプリケーション プラットフォームを追加および構成します。
* ipaddr オプション要求を追加します。
App1 ではどの 2 つの設定を選択する必要がありますか? 回答するには、回答領域で適切な設定を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

QUESTION NO: 10
Azureサブスクリプションがあります。
Azure Security Centerでワークフローの自動化を作成し、セキュリティの脆弱性を自動的に修正することを計画しています。
最初に何を作成する必要がありますか？