AZ-500 문제 116

contoso.com이라는 이름의 Azure AD 테넌트가 있으며, 해당 테넌트에는 Azure AD Premium P1 라이선스가 있습니다.
전역 읽기 권한 역할을 부여받을 Group1이라는 그룹을 생성해야 합니다.
Group1을 생성하려면 어떤 포털을 사용해야 하며, 어떤 유형의 그룹을 생성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

AZ-500 문제 117

Azure AD Premium P2를 사용하여 Azure 구독을 생성합니다.
Azure 역할을 보호하려면 Azure Active Directory(Azure AD) 권한 있는 ID 관리(PIM)를 사용할 수 있는지 확인해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 할까요? 정답을 선택하려면, 행동 목록에서 적절한 행동을 골라 답란에 옮겨 올바른 순서대로 배열하세요.

AZ-500 문제 118

귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

서버 관리자가 다음 작업을 수행할 수 있도록 해야 합니다.
RG2의 기존 가상 네트워크에만 가상 머신을 생성합니다.
해결책은 최소 권한 원칙을 따라야 합니다.
ServerAdmins 사용자에게 어떤 두 가지 역할 기반 접근 제어(RBAC) 역할을 할당해야 합니까? 각 정답은 해결 방법의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.

AZ-500 문제 119

Group1이라는 관리 그룹이 있고, 그 안에 sub1이라는 Azure 구독이 있습니다. sub1의 구독 ID는 11111111-1234-1234-1234-1111111111입니다.
Group1에 있는 모든 개체의 태그를 관리할 수 있는 권한을 위임하는 사용자 지정 Azure 역할 기반 액세스 제어(RBAC) 역할을 만들어야 합니다.
Role1의 역할 정의에 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

AZ-500 문제 120

귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

구독에 대해 Azure Defender를 활성화할 계획입니다.
Azure Defender를 사용하여 보호할 수 있는 리소스는 무엇입니까?