Latest 2023 Realistic Verified AZ-500 Dumps - 100% Free AZ-500 Exam Dumps [Q11-Q32]

4.3/5 - (3 Stimmen)

Latest 2023 Realistic Verified AZ-500 Dumps – 100% Free AZ-500 Exam Dumps

Erhalten Sie 2023 aktualisierte kostenlose Microsoft AZ-500 Prüfungsfragen und Antworten

NR. 11 Sie haben ein Azure-Abonnement, das einen Azure Sentinel-Arbeitsbereich enthält.
Azure Sentinel ist so konfiguriert, dass es Protokolle von verschiedenen Azure-Workloads aufnimmt. Eine Service-Management-Plattform eines Drittanbieters wird zur Verwaltung von Vorfällen verwendet.
Sie müssen ermitteln, welche Azure Sentinel-Komponenten Sie konfigurieren müssen, um die folgenden Anforderungen zu erfüllen:
Wenn Azure Sentinel eine Bedrohung identifiziert, muss ein Vorfall erstellt werden.
Wenn ein Vorfall in Azure Sentinel erstellt wird, muss ein Ticket in der Service-Management-Plattform protokolliert werden.
Welche Komponente sollten Sie für jede Anforderung identifizieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 12 Sie evaluieren die Sicherheit der Netzwerkkommunikation zwischen den virtuellen Maschinen in Sub2.
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 13 Sie evaluieren die Sicherheit der Netzwerkkommunikation zwischen den virtuellen Maschinen in Sub2.
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 14 Sie haben ein Azure-Abonnement namens Sub1, das einen Azure Log Analytics-Arbeitsbereich namens LAW1 enthält.
Sie haben 500 virtuelle Azure-Maschinen, auf denen Windows Server 2016 läuft und die in LAW1 registriert sind.
Sie planen, die Lösung System Update Assessment zu LAW1 hinzuzufügen.
Sie müssen sicherstellen, dass die Protokolle der Systemaktualisierungsbewertung nur von 100 virtuellen Maschinen auf LAW1 hochgeladen werden.
Welche drei Aktionen sollten Sie nacheinander durchführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

NR. 15 Sie haben ein Azure-Abonnement.
Sie erstellen eine Azure-Webanwendung namens Contoso1812, die einen S1 App Service-Plan verwendet.
Sie planen, einen CNAME-DNS-Eintrag für www.contoso.com zu erstellen, der auf Contoso1812 verweist.
Sie müssen sicherstellen, dass Benutzer unter Verwendung der URL https://www.contoso.com auf Contoso1812 zugreifen können.
Welche beiden Maßnahmen sollten Sie durchführen? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Aktivieren Sie die dem System zugewiesene verwaltete Identität für Contoso1812.

Fügen Sie einen Hostnamen zu Contoso1812 hinzu.

Skalieren Sie den App-Service-Plan von Contoso1812.

Fügen Sie Contoso1812 einen Bereitstellungsplatz hinzu.

Erhöhen Sie den App-Service-Plan von Contoso1812.

Laden Sie eine PFX-Datei auf Contoso1812 hoch.

NR. 16 Sie haben drei lokale Server namens Server1, Server2 und Server3, auf denen Windows Server 2019 ausgeführt wird.
Server1 und Server2 befinden sich im internen Netzwerk. Server3 befindet sich im Perimeternetzwerk. Alle Server haben Zugang zu Azure.
Von Azure Sentinel aus installieren Sie einen Windows-Firewall-Datenkonnektor.
Sie müssen Microsoft Defender Firewall-Daten von den Servern für Azure Sentinel sammeln.
Was sollten Sie tun?

Erstellen Sie ein Ereignisabonnement von Server1, Server2 und Server3.

Installieren Sie das lokale Daten-Gateway auf jedem Server.

Installieren Sie den Microsoft Monitoring Agent auf jedem Server.

Installieren Sie den Microsoft Monitoring Agent auf Server1 und Server2. Installieren Sie das lokale Daten-Gateway auf Server3.

NR. 17 Sie haben ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Azure Active Directory (Azure AD)-Ressourcen enthält.

Sie erstellen die in der folgenden Tabelle aufgeführten Gruppen.

Welche Ressourcen können Sie zu Gruppe5 und Gruppe6 hinzufügen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 18 You have an Azure subscription that contains the resources shown in the following table.

You plan to deploy an Azure Private Link service named APL1.
Which resource must you reference during the creation of APL1?

VMSS1

VM1

SQL

LB1

NR. 19 You have an Azure Active Directory (Azure AD) tenant named contoso.com that contains three security groups named Group1, Group2, and Group3 and the users shown in the following table.

Group3 is a member of Group2.
In contoso.com, you register an enterprise application named App1 that has the following settings:
Owners: User1
Users and groups: Group2
You configure the properties of App1 as shown in the following exhibit.

For each of the following statements, select Yes if the statement is true. Otherwise, select no.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 20 You need to create a new Azure Active Directory (Azure AD) directory named 10317806.onmicrosoft.com.
The new directory must contain a user named user10317806 who is configured to sign in by using Azure Multi-Factor Authentication (MFA).

NR. 21 You have an Azure virtual machines shown in the following table.

You create an Azure Log Analytics workspace named Analytics1 in RG1 in the East US region.
Which virtual machines can be enrolled in Analytics1?

VM1 only

VM1, VM2, and VM3 only

VM1, VM2, VM3, and VM4

VM1 and VM4 only

NR. 22 You have an Azure Active Directory (Azure AD) tenant that contains the users shown in the following table.

You create and enforce an Azure AD Identity Protection sign-in risk policy that has the following settings:
* Assignments: Include Group1, exclude Group2
* Conditions: Sign-in risk level: Medium and above
* Access Allow access, Require multi-factor authentication
You need to identify what occurs when the users sign in to Azure AD.
What should you identify for each user? To answer, select the appropriate options in the answer area.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 23 You have an Azure Storage account named storage1 that has a container named container1.
You need to prevent the blobs in container1 from being modified.
Was sollten Sie tun?

From container1, change the access level.

From container1, add an access policy.

From container1, modify the Access Control (IAM) settings.

From storage1, enable soft delete for blobs.

NR. 24 You have an Azure subscription that contains the virtual machines shown in the following table.

You create the Azure policies shown in the following table.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 25 You have an Azure subscription that contains a blob container named cont1. Cont1 has the access policies shown in the following exhibit.

Use the drop-down menus to select the answer choice that completes each statement based on the information presented in the graphic.

NR. 26 Which virtual networks in Sub1 can User2 modify and delete in their current state? To answer, select the appropriate options in the answer area.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 27 You have an Azure subscription that contains the virtual machines shown in the following table.

From Azure Security Center, you turn on Auto Provisioning.
You deploy the virtual machines shown in the following table.

On which virtual machines is the Log Analytics agent installed?

VM3 only

VM1 and VM3 only

VM3 and VM4 only

VM1, VM2, VM3, and VM4

NR. 28 Sie haben ein Azure-Abonnement.
You configure the subscription to use a different Azure Active Directory (Azure AD) tenant.
What are two possible effects of the change? Each correct answer presents a complete solution.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Role assignments at the subscription level are lost.

Virtual machine managed identities are lost.

Virtual machine disk snapshots are lost.

Existing Azure resources are deleted.

NR. 29 You have an Azure subscription that contains the resources shown in the following table.

An IP address of 10.1.0.4 is assigned to VM5. VM5 does not have a public IP address.
VM5 has just in time (JIT) VM access configured as shown in the following exhibit.

You enable JIT VM access for VM5.
NSG1 has the inbound rules shown in the following exhibit.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 30 You have an Azure subscription named Subscription1 that contains the resources shown in the following table.

You need to identify which initiatives and policies you can add to Subscription1 by using Azure Security Center.
What should you identify?

Policy1 and Policy2 only

Initiative1 only

Initiative1 and Initiative2 only

Initiative1, Initiative2, Policy1, and Policy2

NR. 31 Your company has two offices in Seattle and New York. Each office connects to the Internet by using a NAT device. The offices use the IP addresses shown in the following table.

The company has an Azure Active Directory (Azure AD) tenant named contoso.com. The tenant contains the users shown in the following table.

The MFA service settings are configured as shown in the exhibit. (Click the Exhibit tab.)

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NR. 32 You create an Azure subscription with Azure AD Premium P2.
You need to ensure that you can use Azure Active Directory (Azure AD) Privileged Identity Management (PIM) to secure Azure roles.
Welche drei Aktionen sollten Sie nacheinander durchführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

Microsoft AZ-500 certification exam is designed for professionals who want to demonstrate their skills in implementing security controls, maintaining security posture, and identifying and remediating vulnerabilities in the Microsoft Azure cloud platform. AZ-500 exam measures the candidate’s ability to secure applications, data, and identities in the cloud environment using various security tools and services provided by Microsoft.

Die Microsoft AZ-500-Prüfung richtet sich an Personen, die Erfahrung in der Arbeit mit Microsoft Azure haben und für die Implementierung von Sicherheitskontrollen in einer Cloud-Umgebung verantwortlich sind. Dazu gehören Sicherheitsexperten, Cloud-Architekten und IT-Experten, die an der Entwicklung, Implementierung und Verwaltung von Azure-Sicherheitslösungen beteiligt sind. Die AZ-500-Prüfung ist auch für Personen relevant, die ihre Karriere im Bereich der Cloud-Sicherheit vorantreiben möchten, da sie von Arbeitgebern weithin als Maßstab für Azure-Sicherheitsfähigkeiten und -wissen anerkannt wird. Das Bestehen der Prüfung zeigt potenziellen Arbeitgebern, dass der Kandidat über die notwendigen Fähigkeiten und Kenntnisse verfügt, um Azure-Umgebungen zu sichern und vor potenziellen Bedrohungen zu schützen.

AZ-500 Dumps PDF und Test Engine Prüfungsfragen: https://www.real4prep.com/AZ-500-exam.html