ちなみに、Tech4Exam AZ-500の一部をクラウドストレージからダウンロードできます：https://drive.google.com/open?id=1YFOZeEFt5c3fKDBDVEbJK29XJP0trHqX
AZ-500試験はあなたのキャリアのマイルストーンで、競争が激しいこの時代で、これまで以上に重要になりました。あなたは一回で気楽にAZ-500試験に合格することを保証します。将来で新しいチャンスを作って、仕事が楽しげにやらせます。Tech4Examの値段よりそれが創造する価値ははるかに大きいです。我々は弊社の商品とあなたの努力を通してあなたはAZ-500試験に合格することができると信じています。
Microsoft AZ-500 (Microsoft Azure Security Technologies) 認定試験は、Microsoft Azureでのセキュリティコントロールの実装、セキュリティポスチャの維持、脅威の特定と軽減の専門知識を持つプロフェッショナルを対象としています。この認定試験は、Microsoft Azureリソースを安全に保護し、規制要件を遵守するために必要なスキルと知識を認証します。試験では、候補者のAzureセキュリティ技術に関する理解を測定し、アイデンティティとアクセス管理、ネットワークセキュリティ、プラットフォーム保護、データとアプリケーション保護、セキュリティ管理などのAzureセキュリティ技術に関する知識を評価します。
MicrosoftのAZ-500認定試験に備えて、候補者はMicrosoftが提供するさまざまなリソースを利用することができます。これには、オンライントレーニングコース、練習問題、および学習ガイドが含まれます。候補者は、テスト環境でAzureを使用するか、実際の経験を通じてAzureセキュリティについての実践的な経験を積むこともできます。
お支払いが完了したら、すぐにAZ-500ガイドトレントをダウンロードできます。支払いが正常に完了すると、10〜15分でシステムから送信されたメールが届きます。その後、リンクをクリックしてログインすると、ソフトウェアを使用してAZ-500 prepトレントをすぐに学習できます。私たちMicrosoftのAZ-500テスト準備は彼らにとって最高の学習を提供するだけでなく、学習者は購入後すぐにAZ-500準備急流を学ぶことができるので、購入も便利です。したがって、使用と購入は学習者にとって非常に高速で便利です
この試験は、複数選択、ケーススタディ、ドラッグアンドドロップの質問など、さまざまな質問タイプで構成されています。この試験は、Azure Security Conceptsの理論的知識と実用的な応用の両方をテストするように設計されています。候補者は試験を完了するために150分を与えられ、パスするために1000ポイントのうち少なくとも700を獲得する必要があります。
質問 # 234
You are configuring just in time (JIT) VM access to a set of Azure virtual machines.
You need to grant users PowerShell access to the virtual machine by using JIT VM access.
What should you configure? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
正解：
解説：
Explanation
1. Read permission
2. 5986
https://docs.microsoft.com/en-us/azure/security-center/just-in-time-explained#what-permissions-are-needed-to-c
質問 # 235
Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution.
After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen.
You have an Azure Subscription named Sub1.
You have an Azure Storage account named Sa1 in a resource group named RG1.
Users and applications access the blob service and the file service in Sa1 by using several shared access signatures (SASs) and stored access policies.
You discover that unauthorized users accessed both the file service and the blob service.
You need to revoke all access to Sa1.
Solution: You create a new stored access policy.
Does this meet the goal?
正解：B
解説：
Section: [none]
Explanation:
To revoke a stored access policy, you can either delete it, or rename it by changing the signed identifier.
Changing the signed identifier breaks the associations between any existing signatures and the stored access policy. Deleting or renaming the stored access policy immediately effects all of the shared access signatures associated with it.
References:
https://docs.microsoft.com/en-us/rest/api/storageservices/Establishing-a-Stored-Access-Policy
質問 # 236
You have Azure Resource Manager templates that you use to deploy Azure virtual machines. You need to disable unused Windows features automatically as instances of the virtual machines are
provisioned.
What should you use?
正解：C
解説：
You can use Azure Automation State Configuration to manage Azure VMs (both Classic and Resource Manager), on-premises VMs, Linux machines, AWS VMs, and on-premises physical machines.
Note: Azure Automation State Configuration provides a DSC pull server similar to the Windows Feature DSC-Service so that target nodes automatically receive configurations, conform to the desired state, and report back on their compliance. The built-in pull server in Azure Automation eliminates the need to set up and maintain your own pull server. Azure Automation can target virtual or physical Windows or Linux machines, in the cloud or on-premises.
Reference:
https://docs.microsoft.com/en-us/azure/automation/automation-dsc-getting-started
質問 # 237
You have an Azure key vault named KeyVault1 that contains the items shown in the following table.
In KeyVault, the following events occur in sequence:
Item1 is deleted
Administrator enables soft delete
Item2 and Policy1 are deleted.
For each of the following statements, select Yes if the statement is true. Otherwise, select No.
NOTE: Each correct selection is worth one point.
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/key-vault/general/soft-delete-overview
質問 # 238
You have an Azure subscription that contains the virtual networks shown in the following table.
The Azure virtual machines on SpokeVNetSubnet0 can communicate with the computers on the on-premises network.
You plan to deploy an Azure firewall to HubVNet.
You create the following two routing tables:
* RT1: Includes a user-defined route that points to the private IP address of the Azure firewall as a next hop address
* RT2: Disables BGP route propagation and defines the private IP address of the Azure firewall as the default gateway You need to ensure that traffic between SpokeVNetSubnet0 and the on-premises network flows through the Azure firewall.
To which subnet should you associate each route table? To answer, drag the appropriate subnets to the correct route tables. Each subnet may be used once, more than once, or not at all. You may need to drag the split bar between panes or scroll to view content.
NOTE: Each correct selection is worth one point.
正解：
解説：
Explanation
質問 # 239
......
AZ-500試験関連情報: https://www.tech4exam.com/AZ-500-pass-shiken.html
さらに、Tech4Exam AZ-500ダンプの一部が現在無料で提供されています：https://drive.google.com/open?id=1YFOZeEFt5c3fKDBDVEbJK29XJP0trHqX