AZ-500 문제 86

Contoso.com이라는 Azure AD(Azure Active Directory) 테넌트와 AKS(Azure 서비스) 클러스터 AKS1이 있습니다.
Contoso.com의 계정을 사용하여 AKS1에 액세스할 수 없음을 발견한 경우 Contoso.com의 계정을 사용하여 AKS1에 액세스할 수 있는지 확인해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
먼저 무엇을 해야 합니까?

AZ-500 문제 87

Azure 키 자격 증명 모음이 있습니다.
다음 요구 사항을 충족하려면 Key Vault에 대한 관리 액세스 권한을 위임해야 합니다.
User1이라는 사용자에게 Key Vault에 대한 고급 액세스 정책을 설정할 수 있는 기능을 제공합니다.
Key Vault에서 인증서를 추가 및 삭제할 수 있는 기능을 User2라는 사용자에게 제공합니다.
최소 권한 원칙을 사용합니다.
각 사용자에게 액세스 권한을 할당하려면 무엇을 사용해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-500 문제 88

SQL1이라는 Azure SQL Database 서버가 있습니다.
SQL1의 경우 SQL용 Azure Defender를 켜서 모든 위협 검색 유형을 검색합니다.
Azure Defender for SQL은 어떤 작업을 위협으로 감지하나요?

AZ-500 문제 89

rg1lod10598168n1 Azure Storage 계정이 KeyVault10598168 Azure 키 자격 증명 모음에 저장된 키를 사용하여 암호화되었는지 확인해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인하세요.

AZ-500 문제 90

Sub2에서 VM1, VM2 및 VM3의 보안을 평가하고 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.