AZ-500 中文微软认证：Azure 安全工程师助理题库

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

您有一个启用了单点登录(SSO)的Azure Active Directory (Azure AD)混合配置。您有一个配置为支持的Azure SQL Database实例Azure广告认证。数据库开发人员必须从加入域的设备连接到数据库实例，并通过使用他们的onpremises Active Directory帐户进行身份验证。您需要确保开发人员可以使用Microsoft SQL Server Management Studio连接到实例。解决方案必须尽量减少身份验证提示。应该推荐哪种身份验证方法?

您的任务是为Azure SQL数据库服务器启用高级威胁保护。必须配置高级威胁保护以识别所有类型的威胁检测。当应用程序在数据库中生成错误的SQL语句时，会发生以下哪一种情况?

你有一个Azure订阅，其中包含一个名为RG1的资源组和一个名为ServerAdmins的安全组。RG1包含10个虚拟机、一个名为VNET1的虚拟网络和一个名为NSG1的网络安全组。ServerAdmins可以通过RDP协议访问虚拟机。您需要确保NSG1在ServerAdmins的成员请求访问时，只允许RDP连接到虚拟机，时间最长为60分钟。应该配置什么?

在Azure Security Center中，您可以创建一个自定义警报规则。您需要配置当警报触发时，哪些用户将收到电子邮件消息。你应该怎么做?

您有一个名为contoso.onmicrosoft.com的Azure Active Directory (Azure AD)租户。用户administrator角色被分配给用户Admin1。外部合作伙伴拥有使用user1@outlook.com登录的Microsoft帐户。Admin1尝试邀请外部合作伙伴登录到Azure AD租户，并收到以下错误消息:eUnable to invite user user1@outlook.com Generic authorization exception您需要确保Admin1能够邀请外部合作伙伴登录到Azure AD租户。你应该怎么做?

你有一个名为Sub1的Azure订阅，它与名为contoso.com的Azure活动目录(Azure AD)租户相关联。名为Admin1的管理员可以访问以下身份: ✑启用openid的用户帐户 ✑Hotmail账户 ✑contoso.com的账号 ✑一个名为fabrikam.com的Azure AD租户中的帐户您计划使用Azure Account Center将Sub1的所有权转移到Admin1。你可以将Sub1的所有权转移到哪些账户?

你有一台运行Ubuntu 16.04-DAILY-LTS的Azure虚拟机。您计划部署和配置一个Azure密钥库，并为虚拟机启用Azure磁盘加密。关于Linux虚拟机的Azure磁盘加密，以下哪项是正确的?

技术要求, Contoso确定了以下技术要求:在Sub2中将Azure Firewall部署到VNetwork1。在contoso.com上注册一个名为App2的应用程序。尽可能使用最小权限原则。为contoso.com启用Azure AD特权身份管理(PIM)。问题你需要确保User2可以实现PIM。首先应该做什么?

您有一个运行Windows Server R2的Azure虚拟机。您计划部署和配置Azure密钥库，并为虚拟机启用Azure磁盘加密。关于Windows虚拟机Azure磁盘加密，下列哪项是正确的

你需要满足财务部门用户的技术要求。你应该修改哪些CAPolicy1设置?

您正在通过Azure门户配置Azure策略。您的策略将包括一个需要托管标识才能分配的效果。下列哪项是所讨论的效果?

您正在排除Azure Storage帐户的安全问题。您为存储帐户启用了诊断日志。您应该使用什么来检索诊断日志?

您正在配置和保护网络环境。您部署了一个名为VM1的Azure虚拟机，该虚拟机被配置为分析网络流量。您需要确保所有网络流量都通过VM1路由。应该配置什么?

您有一个Azure订阅，它包含一个名为sql1的Azure SQL数据库。您计划审核sql1。您需要配置审计日志的目的。解决方案满足以下要求:✑支持使用Kusto查询语言查询事件。✑尽量减少管理工作。应该配置什么?

您有一个链接到Azure Active Directory高级计划1租户的Azure订阅。您计划实现Azure Active Directory (Azure AD)身份保护。您需要确保能够配置用户风险策略和登录风险策略。你首先应该做什么?

你有多个开发团队在Azure中创建应用程序。你计划创建一个为每个团队部署的标准开发环境。您需要推荐一个解决方案，该解决方案将强制跨开发环境的资源锁，并确保以一致的方式应用这些锁。建议中应该包括哪些内容?

您有一个启用了单点登录(SSO)的Azure Active Directory (Azure AD)混合配置。您拥有一个配置为支持Azure AD身份验证的Azure SQL Database实例。数据库开发人员必须从加入域的设备连接到数据库实例，并通过使用他们内部部署的Active Directory帐户进行身份验证。您需要确保开发人员可以使用Microsoft SQL Server Management Studio连接到实例。解决方案必须尽量减少身份验证提示。应该推荐哪种身份验证方法?

在名为RG1的资源组中有15台Azure虚拟机。所有虚拟机都运行相同的应用程序。您需要防止未经授权的应用程序和恶意软件在虚拟机上运行。你应该怎么做?

您有一个包含虚拟网络的Azure订阅，如下表所示。（含图）订阅包含下表中所示的虚拟机。（含图）在NIC1上配置名为ASG1的应用安全组。您还可以在其他哪些网络接口上配置ASG1?

您的网络包含一个名为corp.contoso.com的本地Active Directory域。您有一个名为Sub1的Azure订阅，它与名为contoso.com的Azure Active Directory (Azure AD)租户相关联。将所有的本地身份同步到Azure AD。您需要防止具有以TEST开头的givenName属性的用户被同步到Azure AD。解决方案必须尽量减少管理工作。你应该用什么?

更多题库