AZ-500(调整)

你应该怎么做?

 （含图）

Log Analytics Agent安装在哪些虚拟机上?

您被分配给租户的全局管理员角色。您负责管理Azure Security Center设置。

你需要创建一个自定义敏感度标签。

你应该怎么做?

（含图）

您计划使用Azure Sentinel来监视虚拟机上的Windows Defender Firewall。哪些虚拟机可以连接到Azure Sentinel?

您需要确保Admin1能够为VM1启用即时(JIT)虚拟机访问。应该怎么做?

从Azure Sentinel，你安装一个Windows防火墙数据连接器。

你需要从Azure Sentinel的服务器上收集Microsoft Defender Firewall数据。你应该怎么做?

您需要在工作区中创建一个保存的查询，以查找Azure Defender for SQL报告的事件。你应该怎么做?

在Azure Security Center中，您有一个名为Play1的安全手册。Play1被配置为向名为User1的用户发送电子邮件消息。

您需要修改Play1以向名为Alerts的分发组发送电子邮件消息。

你应该用什么来修改Play1?

您有100台运行Windows Server 2012 R2和Windows Server 2016的本地服务器。这些服务器连接到LAW1。LAW1被配置为从连接的服务器上收集安全相关的性能指标。

需要根据LAW1采集的数据配置告警。解决方案需满足以下要求:

✑警报规则必须支持维度。

✑生成警报所需的时间必须最小化。

✑警报通知必须只在警报产生时产生一次，在警报解决时产生一次。

在创建警报规则时，应该使用哪种信号类型?

（含图）

您需要通过使用Azure Security Center确定可以将哪些计划和策略添加到Subscription1。

你应该确定什么?

在Azure Security Center中，您有一个名为WF1的工作流自动化。WF1被配置为向名为User1的用户发送电子邮件消息。

您需要修改WF1以发送电子邮件到一个名为Alerts的分发组。

你应该用什么来修改WF1?

您有一个名为Initiative1的计划，它包含多个策略定义。Initiative1被分配给资源组。

您需要识别哪些资源不匹配策略定义。

您应该怎么做?

你需要查看默认情况下哪些安全设置被分配给了Subscription1。

你应该查看哪个Azure策略或计划定义?

您需要识别不符合ISO 27001标准的任何Azure配置和工作负载。

你应该使用什么?

（含图）

您需要确保RG1中的虚拟机关闭了远程桌面端口，直到授权用户请求访问。

应该配置什么?

（含图）

您计划为订阅启用Azure Defender。使用Azure Defender可以保护哪些资源?

您需要确保当ServerAdmins的成员请求访问时，NSG1只允许RDP连接到虚拟机，最长不超过60分钟。

你应该配置什么?

您需要创建一个名为Rule1的调度查询规则。您应该使用什么来定义Rule1的查询规则逻辑?