[2023年02月09日] AZ-500测试引擎文件，AZ-500 Dumps PDF [Q56-Q73]

NO.56 在 Azure 订阅中创建资源，如下表所示。

VNET1 包含两个子网，分别名为 Subnet1 和 Subnet2。子网 1 的网络 ID 为 10.0.0.0/24。子网 2 的网络 ID 为 10.1.1.0/24。
Contoso1901 的配置如图所示。(单击 "展品 "选项卡）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

NO.57 您有三台运行 Windows 的内部服务器，分别名为 Server1、Server2 和 Server3。服务器 1 和服务器 2 位于内部网络。服务器 3 位于内部网络。所有服务器都可以访问 Azure。
https://www.fast2test.com/AZ-500-practice-test.html 67
有效 Fast2test AZ-500 考试 PDF 文件 - 新 AZ-500 真题
从 Azure Sentinel 安装 Windows 防火墙数据连接器。
您需要为 Azure Sentinel 从服务器收集 Microsoft Defender 防火墙数据。
你该怎么办？

NO.58 您有一个 Azure 订阅，其中包含名为 contoso.com 的 Azure Active Directory (Azure AD) 租户。该租户包含下表所示的用户。

您创建了一个名为 RG1 的资源组。
哪些用户可以修改 RG1 的权限，哪些用户可以在 RG1 中创建虚拟网络？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 59 号 在 Azure 订阅中创建资源，如下表所示。

VNET1 包含两个子网，分别名为 Subnet1 和 Subnet2。子网 1 的网络 ID 为 10.0.0.0/24。子网 2 的网络 ID 为 10.1.1.0/24。
Contoso1901 的配置如图所示。(单击 "展品 "选项卡）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

NO.60 您有一个 Azure 订阅，其中包含下表所示的资源。

您计划为订阅启用 Microsoft Defender for Cloud。使用 Microsoft Defender for Cloud 可以保护哪些资源？

第 61 号 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个名为 Sub1 的 Azure 订阅。Sub1 包含名为 VM1 的 Azure 虚拟机，该虚拟机运行 Windows Server 2016。
您需要使用 Azure 磁盘加密来加密 VM1 磁盘。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

第 62 号 模拟
您需要为 SQLdb1 Azure SQL 数据库启用高级数据安全性。解决方案必须确保将 Azure 高级威胁防护 (ATP) 警报发送到 [email protected]。
要完成此任务，请登录 Azure 门户并修改 Azure 资源。

NO.63 创建新的 Azure 订阅。
您需要确保可以在 Azure 安全中心创建自定义警报规则。
您应该执行哪两个操作？每个正确答案都给出了部分解决方案。
注意：每个正确选项得一分。

NO.64 您拥有下表所示的 Azure 密钥库。

KV1 存储名为 Secret1 的秘密和名为 Key1 的托管存储账户密钥。
备份 Secret1 和 Key1。
您可以将每个备份还原到哪个关键保管库？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 65 号 您正在实施有条件访问策略。
您必须评估现有的 Azure Active Directory (Azure AD) 风险事件和风险级别，以配置和实施策略。
您需要确定以下风险事件的风险等级：
* 证书泄露的用户
* 不可能前往非典型地点
* 从有可疑活动的 IP 地址登录
您应该为每个风险事件确定哪个级别？要回答这个问题，请将适当的级别拖到正确的风险事件上。每个级别可以使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分。

NO.66 您为 RG4、RG5 和 RG6 分配了用户 8 的 "所有者 "角色。
用户 8 可以在哪些资源组中创建虚拟网络和 NSG？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

NO.67 您需要确保 SQLdb1 Azure SQL 数据库的审计日志存储在 WS11641655 Azure 日志分析工作区中。
要完成此任务，请登录 Azure 门户并修改 Azure 资源。

NO.68 您有一个名为 contoso.com 的 Azure 活动目录（Azure AD）租户，其中包含下表所示的用户。

Contoso.com 包含一个组命名策略。该策略有一个自定义阻止的单词列表规则，其中包括 Contoso 这个单词。
哪些用户可以在 contoso.com 中创建名为 Contoso Sales 的组？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 69 号 根据需要使用以下登录凭证：
要输入用户名，请将光标放在登录框中，然后点击下面的用户名。
要输入密码，请将光标放在输入密码框中，然后点击下面的密码。
Azure 用户名： [email protected]
Azure 密码：Ag1Bh9!#Bd
以下信息仅供技术支持之用：
实验室实例：10598168




您需要确保使用存储在 KeyVault10598168 Azure 密钥库中的密钥对 rg1lod10598168n1 Azure 存储帐户进行加密。
要完成此任务，请登录 Azure 门户。

NO.70 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回 rt，因此这些问题不会出现在复习屏幕中。
您有一个名为 Sub1 的 Azure 订阅。
在名为 RG1 的资源组中有一个名为 Sa1 的 Azure Storage 帐户。
用户和应用程序通过使用多个共享访问签名（SAS）和存储的访问策略，访问 Sal 中的 Blob 服务和文件服务。
您发现未经授权的用户访问了 rile 服务和 blob 服务。
您需要取消 Sa1 的所有访问权限。
解决方案重新生成访问密钥。
这是否达到了目标？

第 71 号 您为 RG4、RG5 和 RG6 分配了用户 8 的 "所有者 "角色。
用户 8 可以在哪些资源组中创建虚拟网络和 NSG？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

第 72 号 您有一个 Azure 订阅，其中包含一个名为 Vault1 的 Azure 密钥保管库。
2019 年 1 月 1 日，Vault1 存储了以下机密。

应用程序可以使用哪些秘密？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

第 73 号 您有一个 Azure 订阅，其中包含下表所示的资源。

订阅与包含下表所示用户的 Azure 活动目录（Azure AD）租户相链接。

您可以创建下表所示的组。

组 1 和组 2 的成员资格规则配置如下图所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。