30 preguntas de práctica gratuitas de Azure AZ-500

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe impedir que los usuarios administrativos eliminen accidentalmente una red virtual llamada VNET1. No obstante, esos usuarios administrativos deben poder modificar la configuración de VNET1. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Los desarrolladores de su empresa tienen previsto crear una aplicación web llamada App10598168 y publicarla en <https://www.contoso.com>. Los desarrolladores de su empresa tienen previsto crear una aplicación web llamada App12345678 y publicarla en <https://www.contoso.com>. Debe realizar las siguientes tareas: asegurarse de que App12345678 esté registrada en Azure Active Directory (Azure AD); generar una contraseña para App12345678. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe enviar una alerta por correo electrónico a un usuario llamado <admin1@contoso.com> si el uso medio de CPU de una máquina virtual llamada VM1 supera el 70 por ciento durante un periodo de 15 minutos. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe crear un nuevo directorio de Azure Active Directory (Azure AD) llamado 12345678.onmicrosoft.com. El nuevo directorio debe contener un usuario llamado user12345678 configurado para iniciar sesión mediante la autenticación multifactor de Azure (MFA). Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe conseguir que solo los dispositivos conectados a una subred 131.107.0.0/16 puedan acceder a los datos de la cuenta de almacenamiento de Azure rg1lod1234578. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe recopilar todos los datos de errores de auditoría del registro de seguridad de una máquina virtual llamada VM1 en una cuenta de almacenamiento de Azure. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe configurar Azure para permitir conexiones RDP desde Internet a una máquina virtual llamada VM1. La solución debe minimizar la superficie de ataque de VM1. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe añadir la interfaz de red de una máquina virtual llamada VM1 a un grupo de seguridad de aplicaciones llamado ASG1. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe conseguir que un usuario llamado user2-12345678 pueda administrar las propiedades de las máquinas virtuales del grupo de recursos RG1lod12345678. La solución debe aplicar el principio de privilegio mínimo. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe conseguir que la cuenta de almacenamiento de Azure rg1lod1234578n1 se cifre mediante una clave almacenada en el almacén de claves de Azure KeyVault12345678. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe realizar un análisis completo de malware todos los domingos a las 02:00 en una máquina virtual llamada VM1 mediante Microsoft Antimalware para máquinas virtuales. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Espere mientras se carga la máquina virtual. Una vez cargada, podrá pasar a la sección de laboratorio. Esto puede tardar unos minutos, y el tiempo de espera no se descontará de su tiempo total de examen. Use las siguientes credenciales de inicio de sesión según sea necesario: para introducir su nombre de usuario, sitúe el cursor en el cuadro Iniciar sesión y haga clic en el nombre de usuario que aparece abajo. Para introducir su contraseña, sitúe el cursor en el cuadro Escribir contraseña y haga clic en la contraseña que aparece abajo. Nombre de usuario de Azure: <admin@abc.com>. Contraseña de Azure: XXXXXXXX. La siguiente información es solo para fines de soporte técnico: Instancia de laboratorio: 12345678. Debe impedir las conexiones HTTP a la cuenta de almacenamiento de Azure rg1lod1234578n1. Para completar esta tarea, inicie sesión en el portal de Azure. Esta tarea puede tardar varios minutos en completarse. Puede realizar otras tareas mientras se completa.    

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. Está evaluando la seguridad de la comunicación de red entre las máquinas virtuales de Sub2. Desde VM1, puede hacer ping correctamente a la dirección IP pública de VM3.             

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. Está evaluando la seguridad de la comunicación de red entre las máquinas virtuales de Sub2. Desde VM1, puede hacer ping correctamente a la dirección IP privada de VM3.             

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. Está evaluando la seguridad de la comunicación de red entre las máquinas virtuales de Sub2. Desde VM1, puede hacer ping correctamente a la dirección IP privada de VM5.             

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. Está evaluando el efecto de los grupos de seguridad de aplicaciones sobre la comunicación de red entre las máquinas virtuales de Sub2. Desde VM1, puede hacer ping correctamente a la dirección IP privada de VM4.             

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. Está evaluando el efecto de los grupos de seguridad de aplicaciones sobre la comunicación de red entre las máquinas virtuales de Sub2. Desde VM2, puede hacer ping correctamente a la dirección IP privada de VM4.             

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. Está evaluando el efecto de los grupos de seguridad de aplicaciones sobre la comunicación de red entre las máquinas virtuales de Sub2. Desde VM1, puede conectarse al servidor web de VM4.             

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. Debe conseguir que User2 pueda implementar PIM. ¿Qué debe hacer primero?             

Contoso, Ltd. es una consultora con una oficina principal en Montreal y dos sucursales en Seattle y Nueva York. La empresa aloja toda su infraestructura de servidores en Azure. Contoso tiene dos suscripciones de Azure llamadas Sub1 y Sub2. Ambas suscripciones están asociadas a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Contoso define los siguientes requisitos técnicos: implementar Azure Firewall en VNetwork1 en Sub2; registrar una aplicación llamada App2 en contoso.com; aplicar siempre que sea posible el principio de privilegio mínimo; habilitar Azure AD Privileged Identity Management (PIM) para contoso.com. Contoso.com contiene los usuarios que se muestran en la tabla siguiente. Contoso.com contiene los grupos de seguridad que se muestran en la tabla siguiente. Sub1 contiene seis grupos de recursos llamados RG1, RG2, RG3, RG4, RG5 y RG6. User9 crea las redes virtuales que se muestran en la tabla siguiente. Sub1 contiene los bloqueos que se muestran en la tabla siguiente. Sub1 contiene las directivas de Azure que se muestran en la tabla siguiente. Sub2 contiene las redes virtuales que se muestran en la tabla siguiente. Sub2 contiene las máquinas virtuales que se muestran en la tabla siguiente. Todas las máquinas virtuales tienen direcciones IP públicas y el rol Servidor web (IIS) instalado. Los firewalls de cada máquina virtual permiten solicitudes de ping y solicitudes web. Sub2 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. NSG1 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG2 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG3 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG4 tiene las reglas de seguridad de entrada que se muestran en la tabla siguiente. NSG1, NSG2, NSG3 y NSG4 tienen las reglas de seguridad de salida que se muestran en la tabla siguiente. ¿Qué redes virtuales de Sub1 puede modificar y eliminar User9 en su estado actual?              

Su red contiene un bosque de Active Directory llamado contoso.com. El bosque contiene un único dominio. Tiene una suscripción de Azure llamada Sub1 asociada a un inquilino de Azure Active Directory (Azure AD) llamado contoso.com. Tiene previsto implementar Azure AD Connect e integrar Active Directory con el inquilino de Azure AD. Debe recomendar una solución de integración que cumpla los siguientes requisitos: garantizar que las directivas de contraseñas y las restricciones de inicio de sesión se apliquen a las cuentas de usuario sincronizadas con el inquilino; minimizar el número de servidores necesarios para la solución. ¿Qué método de autenticación debe incluir en la recomendación?

Debe implementar Microsoft Antimalware para cumplir los requisitos de protección de la plataforma. ¿Qué debe hacer? 

Fabrikam, Inc. es una consultora con una oficina principal en Montreal y sucursales en Seattle y Nueva York. Fabrikam tiene departamentos de TI, recursos humanos (RR. HH.) y finanzas. Fabrikam tiene una suscripción de Microsoft 365 y una suscripción de Azure llamada subscription1. La red contiene un dominio local de Active Directory llamado Fabrikam.com. El dominio contiene dos unidades organizativas (UO) llamadas OU1 y OU2. La sincronización en la nube de Azure AD Connect solo sincroniza OU1. La jerarquía de recursos de Azure se muestra en la ilustración siguiente. El inquilino de Azure Active Directory (Azure AD) contiene los usuarios que se muestran en la tabla siguiente. Azure AD contiene los recursos que se muestran en la tabla siguiente. Subscription1 contiene las redes virtuales que se muestran en la tabla siguiente. Subscription1 contiene los grupos de seguridad de red (NSG) que se muestran en la tabla siguiente. Subscription1 contiene las máquinas virtuales que se muestran en la tabla siguiente. Subscription1 contiene los almacenes de claves de Azure que se muestran en la tabla siguiente. Subscription1 contiene una cuenta de almacenamiento llamada storage1 en la región de Azure West US. Fabrikam tiene previsto implementar los siguientes cambios: crear dos grupos de seguridad de aplicaciones como se muestra en la tabla siguiente; asociar la interfaz de red de VM1 a ASG1; implementar SecPol1 mediante Azure Security Center; implementar una aplicación de terceros llamada App1 (existe una versión de App1 para todos los sistemas operativos disponibles); crear un grupo de recursos llamado RG2; sincronizar OU2 con Azure AD; añadir User1 a Group1. Fabrikam define los siguientes requisitos técnicos: los usuarios del departamento de finanzas deben volver a autenticarse al cabo de tres horas cuando acceden a SharePoint Online; storage1 debe cifrarse con claves administradas por el cliente y rotación automática de claves; desde Sentinel1 debe conseguir que puedan iniciarse los siguientes cuadernos: Entity Explorer – Account, Entity Explorer – Windows Host, Guided Investigation Process Alerts; VM1, VM2 y VM3 deben cifrarse mediante Azure Disk Encryption; debe habilitarse el acceso a VM Just in Time (JIT) para VM1, VM2 y VM3; App1 debe usar una cadena de conexión segura almacenada en KeyVault1; el tráfico de KeyVault1 NO debe circular por Internet. Debe configurar la compatibilidad con los cuadernos de Microsoft Sentinel para cumplir los requisitos técnicos. ¿Cuál es el número mínimo de registros de contenedor de Azure y de áreas de trabajo de Azure Machine Learning necesarios?         

Tiene una aplicación web de Azure llamada WebApp1. Carga un certificado en WebApp1. Debe hacer que el certificado sea accesible para el código de la aplicación de WebApp1. ¿Qué debe hacer?

Su empresa tiene previsto crear suscripciones independientes para cada departamento. Cada suscripción estará asociada al mismo inquilino de Azure Active Directory (Azure AD). Debe configurar cada suscripción para que tenga las mismas asignaciones de roles. ¿Qué debe usar?

Tiene una suscripción de Azure que contiene los recursos que se muestran en la tabla siguiente. User1 es miembro de Group1. A Group1 y a User2 se les asigna el rol Colaborador de Key Vault sobre Vault1. El 1 de enero de 2019, crea un secreto en Vault1. El secreto está configurado como se muestra en la ilustración. A User2 se le asigna una directiva de acceso a Vault1. La directiva tiene la siguiente configuración: Operaciones de administración de claves: Get, List y Restore. Operaciones criptográficas: Decrypt y Unwrap Key. Operaciones de administración de secretos: Get, List y Restore. A Group1 se le asigna un acceso a Vault1. La directiva tiene la siguiente configuración: Operaciones de administración de claves: Get y Recover. Operaciones de administración de secretos: List, Backup y Recover. El 1 de enero de 2019, User1 puede ver el valor de Password1.  

Tiene una suscripción de Azure que contiene los recursos que se muestran en la tabla siguiente. User1 es miembro de Group1. A Group1 y a User2 se les asigna el rol Colaborador de Key Vault sobre Vault1. El 1 de enero de 2019, crea un secreto en Vault1. El secreto está configurado como se muestra en la ilustración. A User2 se le asigna una directiva de acceso a Vault1. La directiva tiene la siguiente configuración: Operaciones de administración de claves: Get, List y Restore. Operaciones criptográficas: Decrypt y Unwrap Key. Operaciones de administración de secretos: Get, List y Restore. A Group1 se le asigna un acceso a Vault1. La directiva tiene la siguiente configuración: Operaciones de administración de claves: Get y Recover. Operaciones de administración de secretos: List, Backup y Recover. El 1 de junio de 2019, User2 puede ver el valor de Password1.  

Tiene una suscripción de Azure que contiene los recursos que se muestran en la tabla siguiente. User1 es miembro de Group1. A Group1 y a User2 se les asigna el rol Colaborador de Key Vault sobre Vault1. El 1 de enero de 2019, crea un secreto en Vault1. El secreto está configurado como se muestra en la ilustración. A User2 se le asigna una directiva de acceso a Vault1. La directiva tiene la siguiente configuración: Operaciones de administración de claves: Get, List y Restore. Operaciones criptográficas: Decrypt y Unwrap Key. Operaciones de administración de secretos: Get, List y Restore. A Group1 se le asigna un acceso a Vault1. La directiva tiene la siguiente configuración: Operaciones de administración de claves: Get y Recover. Operaciones de administración de secretos: List, Backup y Recover. El 1 de junio de 2019, User1 puede ver el valor de Password1.  

Tiene plantillas de Azure Resource Manager que usa para implementar máquinas virtuales de Azure. Debe deshabilitar automáticamente las características de Windows no utilizadas a medida que se aprovisionan las instancias de las máquinas virtuales. ¿Qué debe usar?

Tiene una suscripción de Azure. Habilita Azure Active Directory (Azure AD) Privileged Identity (PIM). La política de seguridad de su empresa para las cuentas de administrador tiene las siguientes condiciones: las cuentas deben usar autenticación multifactor (MFA); las cuentas deben usar contraseñas complejas de 20 caracteres; las contraseñas deben cambiarse cada 180 días; las cuentas deben administrarse mediante PIM. Recibe alertas sobre administradores que no han cambiado su contraseña durante los últimos 90 días. Debe minimizar el número de alertas generadas. ¿Qué alerta de PIM debe modificar?