あなたを必ず合格させるAZ-500日本語問題集PDF 2026年最新のに更新されたのは520問あります [Q17-Q33]

17、AzureSentinelワークスペースを含むAzureサブスクリプションがあります。
Azure Sentinelは、複数のAzureワークロードからログを取り込むように構成されています。インシデントの管理には、サードパーティのサービス管理プラットフォームが使用されます。
次の要件を満たすために構成するAzureSentinelコンポーネントを特定する必要があります。
* Azure Sentinelが脅威を特定したら、インシデントを作成する必要があります。
* Azure Sentinelでインシデントを作成するときは、サービス管理プラットフォームにチケットをログインする必要があります。
要件ごとにどのコンポーネントを特定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

18、次の表に示す項目が含まれる KeyVault1 という名前の Azure キー コンテナーがあります。

KeyVault では、次のイベントが順番に発生します。
* アイテム1が削除されました
* 管理者がソフト削除を有効にする
* Item2 と Policy1 は削除されます。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

19、更新管理が有効になっているAzure仮想マシンがあります。仮想マシンは、次の表に示すように構成されます。

Update1とUpdate2という名前の2つの更新プログラムの展開をスケジュールします。 Update1はVM3を更新します。 Update2はVM6を更新します。
Update1およびUpdate2を使用して更新できる追加の仮想マシンはどれですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

20、一連のAzure仮想マシンへのジャストインタイム（JIT）VMアクセスを構成しています。
JIT VMアクセスを使用して、仮想マシンへのPowerShellアクセスをユーザーに許可する必要があります。
何を設定する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

21、You have an Azure subscription that contains the resources shown in the following table.

Transparent Data Encryption (TDE) is disabled on SQL1.
You assign policies to the resource groups as shown in the following table.

You plan to deploy Azure SQL databases by using an Azure Resource Manager (ARM) template. The databases will be configured as shown in the following table.

For each of the following statements, select Yes if the statement is true. Otherwise, select No.
NOTE: Each correct selection is worth one point.

22、Azure Active Directory（Azure AD）テナントとUser1という名前のユーザーを含むAzureサブスクリプションがあります。
テナントのアプリ登録設定は、次の図に示すように構成されています。

App1という名前のアプリをデプロイする予定です。
User1がApp1をAzure ADに登録できることを確認する必要があります。ソリューションでは、最小限の特権の原則を使用する必要があります。
User1にどのロールを割り当てる必要がありますか。

23、次の表に示すAzureActive Directory（Azure AD）リソースを含むAzureサブスクリプションがあります。

次の表に示すグループを作成します。

Group5とGroup6にどのリソースを追加できますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

24、OU2とUser1に対して計画された変更を実行する必要があります。
どのツールを使用する必要がありますか？答えるには、適切なツールを正しいリソースにドラッグします。各ツールは、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、分割バーをペイン間でドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります。

25、Defender for Cloud の計画された変更を実装するには、ユーザーに委任する必要があります。
ソリューションは最小権限の原則に従う必要があります。
どのユーザーを選択すべきでしょうか?

26、次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Subnet1とSubnet2には、Microsoft.Storageサービスエンドポイントが構成されています。
次の図に示すように構成されているstorageacc1という名前のAzureストレージアカウントがあります。

次の各ステートメントについて、ステートメントが真の場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。

27、オンプレミス ネットワークには、次の表に示すサーバーが含まれています。

Windows Server 2019 または SLES のいずれかを実行する複数の仮想マシンを含む Azure サブスクリプションがあります。

28、OU2とUser1に対して計画された変更を実行する必要があります。
どのツールを使用する必要がありますか？答えるには、適切なツールを正しいリソースにドラッグします。各ツールは、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、分割バーをペイン間でドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります。

29、次の表に示すAzure Key Vaultを含むSub1という名前のAzureサブスクリプションがあります。

Sub1では、次の構成を持つ仮想マシンを作成します。
* Name: VM1
* Size: DS2v2
* Resource group: RG1
* Region: West Europe
* Operating system: Windows Server 2016
You plan to enable Azure Disk Encryption on VM1.
In which key vaults can you store the encryption key for VM1?

30、Azure Sentinelを使用して、疑わしい脅威を検出し、応答を自動化する分析ルールを作成する予定です。ルールにはどのコンポーネントが必要ですか？回答するには、回答で適切なオプションを選択します。注正しい選択はそれぞれ1ポイントの価値があります。

31、KeyVault1という名前のAzureキーコンテナーと、次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Key Vaultアクセスポリシーを設定して、ボリュームの暗号化のためにAzure Disk Encryptionへのアクセスを有効にします。
KeyVault1は、次の図に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

32、Azure Log Analyticsを使用して、Windows Server 2016を実行する200台のサーバーからログを収集する予定です。
Azure Resource Managerテンプレートを使用して、すべてのサーバーへのMicrosoft Monitoring Agentの展開を自動化する必要があります。
テンプレートをどのように完成させる必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

33、次の表に示すカスタムロールを含むAzureサブスクリプションがあります。

Azureポータルでは、既存のロールのクローンを作成して、新しいカスタムロールを作成することを計画しています。新しい役割は、次の表に示すように構成されます。

それぞれの新しい役割を作成するために、どの役割を複製できますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。