通过 Microsoft AZ-500 考试，100 分通过保证，附最新演示 [Q144-Q160]

Q144. 根据需要使用以下登录凭证：
要输入用户名，请将光标放在登录框中，然后点击下面的用户名。
要输入密码，请将光标放在输入密码框中，然后点击下面的密码。
Azure 用户名： [email protected]
Azure 密码：Ag1Bh9!#Bd
以下信息仅供技术支持之用：
实验室实例：10598168




您需要在每周日 02:00 使用 Microsoft Antimalware for Virtual Machines 对名为 VM1 的虚拟机执行全面恶意软件扫描。
要完成此任务，请登录 Azure 门户。

Q145. 您需要确保用户可以访问 VM0。解决方案必须满足平台保护要求。
你该怎么办？

Q146. 您计划使用 Azure 资源管理器模板对配置相同的 Azure 虚拟机执行多个部署。每个部署的管理员帐户密码作为秘密存储在不同的 Azure 密钥库中。
您需要确定一种方法来动态构建资源 ID，以便在每次部署时指定包含相应秘密的密钥库。密钥库名称和密文名称将作为内联参数提供。
应该用什么来构建资源 ID？

Q147. 您有一个名为 Sub1 的 Azure 订阅，它与名为 contoso.com 的 Azure Active Directory（Azure AD）租户相关联。
您计划实施一个由下表所示资源组成的应用程序。

用户将使用 Azure AD 用户账户进行身份验证，并使用资源令牌访问 Cosmos DB 账户。
您需要确定哪些任务将在 CosmosDB1 和 WebApp1 中执行。
您应为每项资源确定哪项任务？请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q148. 您有一个名为 Subscription1 的 Azure 订阅，其中包含下表所示的资源。
https://www.fast2test.com/AZ-500-practice-test.html 72
有效 Fast2test AZ-500 考试 PDF 文件 - 新 AZ-500 真题

您需要确定使用 Azure 安全中心可以将哪些计划和策略添加到 Subscription1。
你应该确定什么？

Q149. 您有一个名为 Subcription1 的 Azure 订阅，其中包含下表所示的资源。

您有一个名为 Subcription2 的 Azure 订阅，其中包含以下资源：
Azure 哨兵工作区
Azure 事件网格实例
您需要将 CEF 消息从 NVA 摄取到 Azure Sentinel。
注意：每个正确选项得一分。

Q150. 您有一个名为 Sub1 的 Azure 订阅。
创建一个包含一个子网的虚拟网络。在该子网中，您可以配置下表所示的虚拟机。

目前，您尚未配置任何网络安全组 (NSG)。
您需要实施网络安全以满足以下要求：
只允许从 VM3 向 VM4 传输流量。
只允许从互联网向 VM1 和 VM2 传输流量。
尽量减少 NSG 和网络安全规则的数量。
您应该创建多少个 NSG 和网络安全规则？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q151. 您有一个 Azure 订阅，其中包含下表所示的资源。

SQL1 上的透明数据加密 (TDE) 已禁用。
如下表所示，您可以将策略分配给资源组。

您计划使用 Azure 资源管理器 (ARM) 模板部署 Azure SQL 数据库。数据库的配置如下表所示。
注意：每个正确选项得一分。

Q152. 您有一个 Azure 订阅，其中包含下表所示的 Azure Active Directory (Azure AD) 资源。

您可以创建下表所示的组。

哪些资源可以添加到第 5 组和第 6 组？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

Q153. 您有一个 Azure SQL 数据库。
您实施了 "始终加密 "功能。
您需要确保应用程序开发人员能够检索和解密数据库中的数据。
您应该向开发人员提供哪两项信息？每个正确答案都给出了部分解决方案。
注意：每个正确选项得一分。

Q154. 在 Azure 订阅中创建资源，如下表所示。

VNET1 包含两个子网，分别名为 Subnet1 和 Subnet2。子网 1 的网络 ID 为 10.0.0.0/24。子网 2 的网络 ID 为 10.1.1.0/24。
Contoso1901 的配置如图所示。(单击 "展品 "选项卡）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

Q155. 您需要配置 SQLDB1 以满足数据和应用程序要求。
您建议按顺序执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确的顺序排列。

Q156. 根据需要使用以下登录凭证：
要输入用户名，请将光标放在登录框中，然后点击下面的用户名。
要输入密码，请将光标放在输入密码框中，然后点击下面的密码。
Azure 用户名： [email protected]
Azure 密码：Ag1Bh9!#Bd
以下信息仅供技术支持之用：
实验室实例：10598168




您需要在每周日 02:00 使用 Microsoft Antimalware for Virtual Machines 对名为 VM1 的虚拟机执行全面恶意软件扫描。
要完成此任务，请登录 Azure 门户。

Q157. 您有一个名为 Subcription1 的 Azure 订阅，其中包含下表所示的资源。

您有一个名为 Subcription2 的 Azure 订阅，其中包含以下资源：
Azure 哨兵工作区
Azure 事件网格实例
您需要将 CEF 消息从 NVA 摄取到 Azure Sentinel。
注意：每个正确选项得一分。

Q158. 您计划部署 Azure 容器实例。
您有一个验证信用卡的容器化应用程序。该应用程序由两个容器组成：一个应用程序容器和一个验证容器。
应用容器由验证容器监控。验证容器通过向应用容器发出请求并在每个事务结束后等待响应来执行安全检查。
您需要确保应用程序容器和验证容器计划一起部署。容器之间必须仅通过未对外暴露的端口进行通信。
部署中应包括哪些内容？

Q159. 您正在评估应用程序安全组对 Sub2 中虚拟机之间网络通信的影响。
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

Q160. 您的网络包含一个名为 contoso.com 的 Active Directory 林。您有一个名为 contoso.com 的 Azure 目录（Azure AD）租户。
您计划使用 Azure AD Connect 中的 "快速设置 "安装选项来配置同步。
您需要确定执行计划配置所需的角色和组。解决方案必须使用最小特权原则。
您应该确定哪两个角色和小组？每个正确答案都给出了部分解决方案。
注意：每个正确选项得一分。