AZ-500 문제 246

Azure Blob 저장소 계정 bolb1이 포함된 Azure 구독이 있습니다.
blob1에 대해 속성 기반 액세스 제어(ABAC)를 구성해야 합니다.
접근 조건에서 어떤 속성을 사용할 수 있나요?

AZ-500 문제 247

귀사는 각 부서별로 별도의 구독을 만들 계획입니다. 각 구독은
동일한 Azure Active Directory(Azure AD) 테넌트에 연결됨.
각 구독에 동일한 역할 할당이 적용되도록 구성해야 합니다.
무엇을 사용해야 하나요?

AZ-500 문제 248

LAW1이라는 Azure Log Analytics 작업 영역을 포함하는 Sub1이라는 Azure 구독이 있습니다.
Windows Server 2012 R2 및 Windows Server 2016을 실행하는 온프레미스 서버 100대가 있습니다. 이 서버들은 LAW1에 연결됩니다. LAW1은 연결된 서버에서 보안 관련 성능 카운터를 수집하도록 구성되어 있습니다.
LAW1에서 수집한 데이터를 기반으로 알림을 구성해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
알림 규칙은 차원을 지원해야 합니다.
경고를 생성하는 데 걸리는 시간을 최소화해야 합니다.
경고 알림은 경고가 생성될 때와 경고가 종료될 때 한 번만 생성되어야 합니다.
해결됨.
알림 규칙을 만들 때 어떤 신호 유형을 사용해야 합니까?

AZ-500 문제 249

Microsoft Graph를 사용하여 Azure Active Directory(Azure AD) 사용자의 속성을 수정하는 앱을 배포하려고 합니다. 앱이 Azure AD에 액세스할 수 있는지 확인해야 합니다. 먼저 무엇을 구성해야 할까요?

AZ-500 문제 250

참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Security Center를 사용하면 세 개의 Azure 구독에 대한 중앙 집중식 정책 관리가 가능합니다.
구독의 보안을 관리하려면 여러 가지 정책 정의를 사용합니다.
세 개의 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
해결 방법: 리소스 그룹에 범위가 지정된 정책 정의와 할당을 만듭니다.
이것이 목표를 달성하는가?