30 questions d'entraînement Azure AZ-500 gratuites

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez empêcher les utilisateurs administratifs de supprimer accidentellement un réseau virtuel nommé VNET1. Ces utilisateurs administratifs doivent toutefois être autorisés à modifier les paramètres de VNET1. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Les développeurs de votre entreprise prévoient de créer une application web nommée App10598168 et de la publier sur <https://www.contoso.com>. Les développeurs de votre entreprise prévoient de créer une application web nommée App12345678 et de la publier sur <https://www.contoso.com>. Vous devez effectuer les tâches suivantes : vous assurer qu'App12345678 est inscrite dans Azure Active Directory (Azure AD) ; générer un mot de passe pour App12345678. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez envoyer une alerte par e-mail à un utilisateur nommé <admin1@contoso.com> si l'utilisation moyenne du processeur d'une machine virtuelle nommée VM1 dépasse 70 % pendant une période de 15 minutes. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez créer un nouvel annuaire Azure Active Directory (Azure AD) nommé 12345678.onmicrosoft.com. Ce nouvel annuaire doit contenir un utilisateur nommé user12345678 configuré pour se connecter à l'aide de l'authentification multifacteur Azure (MFA). Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez faire en sorte que seuls les appareils connectés à un sous-réseau 131.107.0.0/16 puissent accéder aux données du compte de stockage Azure rg1lod1234578. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez collecter toutes les données d'échec d'audit du journal de sécurité d'une machine virtuelle nommée VM1 vers un compte de stockage Azure. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez configurer Azure pour autoriser les connexions RDP depuis Internet vers une machine virtuelle nommée VM1. La solution doit réduire au minimum la surface d'attaque de VM1. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez ajouter l'interface réseau d'une machine virtuelle nommée VM1 à un groupe de sécurité d'application nommé ASG1. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez faire en sorte qu'un utilisateur nommé user2-12345678 puisse gérer les propriétés des machines virtuelles du groupe de ressources RG1lod12345678. La solution doit appliquer le principe du moindre privilège. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez faire en sorte que le compte de stockage Azure rg1lod1234578n1 soit chiffré à l'aide d'une clé stockée dans le coffre de clés Azure KeyVault12345678. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez effectuer une analyse antimalware complète tous les dimanches à 02h00 sur une machine virtuelle nommée VM1, à l'aide de Microsoft Antimalware pour machines virtuelles. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Veuillez patienter pendant le chargement de la machine virtuelle. Une fois le chargement terminé, vous pourrez passer à la section de laboratoire. Cela peut prendre quelques minutes, et ce temps d'attente ne sera pas déduit de votre temps total d'examen. Utilisez les identifiants de connexion suivants selon vos besoins : pour saisir votre nom d'utilisateur, placez le curseur dans la zone Se connecter et cliquez sur le nom d'utilisateur ci-dessous. Pour saisir votre mot de passe, placez le curseur dans la zone Entrer le mot de passe et cliquez sur le mot de passe ci-dessous. Nom d'utilisateur Azure : <admin@abc.com>. Mot de passe Azure : XXXXXXXX. Les informations suivantes sont fournies uniquement à des fins de support technique : Instance de laboratoire : 12345678. Vous devez empêcher les connexions HTTP au compte de stockage Azure rg1lod1234578n1. Pour réaliser cette tâche, connectez-vous au portail Azure. Cette tâche peut prendre plusieurs minutes. Vous pouvez effectuer d'autres tâches pendant son exécution.    

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Vous évaluez la sécurité des communications réseau entre les machines virtuelles de Sub2. Depuis VM1, vous pouvez envoyer une commande ping à l'adresse IP publique de VM3 avec succès.             

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Vous évaluez la sécurité des communications réseau entre les machines virtuelles de Sub2. Depuis VM1, vous pouvez envoyer une commande ping à l'adresse IP privée de VM3 avec succès.             

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Vous évaluez la sécurité des communications réseau entre les machines virtuelles de Sub2. Depuis VM1, vous pouvez envoyer une commande ping à l'adresse IP privée de VM5 avec succès.             

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Vous évaluez l'effet des groupes de sécurité d'application sur les communications réseau entre les machines virtuelles de Sub2. Depuis VM1, vous pouvez envoyer une commande ping à l'adresse IP privée de VM4 avec succès.             

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Vous évaluez l'effet des groupes de sécurité d'application sur les communications réseau entre les machines virtuelles de Sub2. Depuis VM2, vous pouvez envoyer une commande ping à l'adresse IP privée de VM4 avec succès.             

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Vous évaluez l'effet des groupes de sécurité d'application sur les communications réseau entre les machines virtuelles de Sub2. Depuis VM1, vous pouvez vous connecter au serveur web de VM4.             

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Vous devez faire en sorte que User2 puisse mettre en œuvre PIM. Que devez-vous faire en premier ?             

Contoso, Ltd. est une société de conseil dont le siège se trouve à Montréal et qui possède deux succursales, à Seattle et à New York. L'entreprise héberge l'intégralité de son infrastructure de serveurs dans Azure. Contoso dispose de deux abonnements Azure nommés Sub1 et Sub2. Les deux abonnements sont associés à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Contoso identifie les exigences techniques suivantes : déployer Azure Firewall sur VNetwork1 dans Sub2 ; inscrire une application nommée App2 dans contoso.com ; appliquer autant que possible le principe du moindre privilège ; activer Azure AD Privileged Identity Management (PIM) pour contoso.com. Contoso.com contient les utilisateurs indiqués dans le tableau suivant. Contoso.com contient les groupes de sécurité indiqués dans le tableau suivant. Sub1 contient six groupes de ressources nommés RG1, RG2, RG3, RG4, RG5 et RG6. User9 crée les réseaux virtuels indiqués dans le tableau suivant. Sub1 contient les verrous indiqués dans le tableau suivant. Sub1 contient les stratégies Azure indiquées dans le tableau suivant. Sub2 contient les réseaux virtuels indiqués dans le tableau suivant. Sub2 contient les machines virtuelles indiquées dans le tableau suivant. Toutes les machines virtuelles disposent d'adresses IP publiques et du rôle Serveur Web (IIS) installé. Les pare-feux de chaque machine virtuelle autorisent les requêtes ping et les requêtes web. Sub2 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. NSG1 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG2 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG3 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG4 comporte les règles de sécurité de trafic entrant indiquées dans le tableau suivant. NSG1, NSG2, NSG3 et NSG4 comportent les règles de sécurité de trafic sortant indiquées dans le tableau suivant. Quels réseaux virtuels de Sub1 User9 peut-il modifier et supprimer dans leur état actuel ?              

Votre réseau contient une forêt Active Directory nommée contoso.com. Cette forêt comporte un seul domaine. Vous disposez d'un abonnement Azure nommé Sub1 associé à un locataire Azure Active Directory (Azure AD) nommé contoso.com. Vous prévoyez de déployer Azure AD Connect et d'intégrer Active Directory et le locataire Azure AD. Vous devez recommander une solution d'intégration répondant aux exigences suivantes : garantir que les stratégies de mot de passe et les restrictions d'ouverture de session s'appliquent aux comptes d'utilisateur synchronisés vers le locataire ; minimiser le nombre de serveurs nécessaires à la solution. Quelle méthode d'authentification devez-vous inclure dans la recommandation ?

Vous devez déployer Microsoft Antimalware afin de répondre aux exigences de protection de la plateforme. Que devez-vous faire ? 

Fabrikam, Inc. est une société de conseil dont le siège se trouve à Montréal et qui possède des succursales à Seattle et à New York. Fabrikam compte des services informatique, ressources humaines (RH) et finance. Fabrikam dispose d'un abonnement Microsoft 365 et d'un abonnement Azure nommé subscription1. Le réseau contient un domaine Active Directory sur site nommé Fabrikam.com. Ce domaine contient deux unités d'organisation (UO) nommées OU1 et OU2. La synchronisation cloud Azure AD Connect ne synchronise qu'OU1. La hiérarchie des ressources Azure est illustrée ci-après. Le locataire Azure Active Directory (Azure AD) contient les utilisateurs indiqués dans le tableau suivant. Azure AD contient les ressources indiquées dans le tableau suivant. Subscription1 contient les réseaux virtuels indiqués dans le tableau suivant. Subscription1 contient les groupes de sécurité réseau (NSG) indiqués dans le tableau suivant. Subscription1 contient les machines virtuelles indiquées dans le tableau suivant. Subscription1 contient les coffres de clés Azure indiqués dans le tableau suivant. Subscription1 contient un compte de stockage nommé storage1 dans la région Azure West US. Fabrikam prévoit de mettre en œuvre les changements suivants : créer deux groupes de sécurité d'application comme indiqué dans le tableau suivant ; associer l'interface réseau de VM1 à ASG1 ; déployer SecPol1 à l'aide d'Azure Security Center ; déployer une application tierce nommée App1 (une version d'App1 existe pour tous les systèmes d'exploitation disponibles) ; créer un groupe de ressources nommé RG2 ; synchroniser OU2 vers Azure AD ; ajouter User1 à Group1. Fabrikam identifie les exigences techniques suivantes : les utilisateurs du service finance doivent se réauthentifier au bout de trois heures lorsqu'ils accèdent à SharePoint Online ; storage1 doit être chiffré à l'aide de clés gérées par le client avec rotation automatique des clés ; depuis Sentinel1, vous devez faire en sorte que les notebooks suivants puissent être lancés : Entity Explorer – Account, Entity Explorer – Windows Host, Guided Investigation Process Alerts ; VM1, VM2 et VM3 doivent être chiffrées à l'aide d'Azure Disk Encryption ; l'accès juste-à-temps (JIT) aux VM doit être activé pour VM1, VM2 et VM3 ; App1 doit utiliser une chaîne de connexion sécurisée stockée dans KeyVault1 ; le trafic de KeyVault1 ne doit PAS transiter par Internet. Vous devez configurer la prise en charge des notebooks Microsoft Sentinel afin de répondre aux exigences techniques. Quel est le nombre minimal de registres de conteneurs Azure et d'espaces de travail Azure Machine Learning requis ?         

Vous disposez d'une application web Azure nommée WebApp1. Vous téléversez un certificat vers WebApp1. Vous devez rendre ce certificat accessible au code de l'application WebApp1. Que devez-vous faire ?

Votre entreprise prévoit de créer des abonnements distincts pour chaque service. Chaque abonnement sera associé au même locataire Azure Active Directory (Azure AD). Vous devez configurer chaque abonnement de manière à ce qu'il comporte les mêmes attributions de rôles. Que devez-vous utiliser ?

Vous disposez d'un abonnement Azure contenant les ressources indiquées dans le tableau suivant. User1 est membre de Group1. Group1 et User2 se voient attribuer le rôle Contributeur Key Vault sur Vault1. Le 1er janvier 2019, vous créez un secret dans Vault1. Le secret est configuré comme illustré. Une stratégie d'accès à Vault1 est attribuée à User2. Cette stratégie a la configuration suivante : Opérations de gestion des clés : Get, List et Restore. Opérations cryptographiques : Decrypt et Unwrap Key. Opérations de gestion des secrets : Get, List et Restore. Un accès à Vault1 est attribué à Group1. Cette stratégie a la configuration suivante : Opérations de gestion des clés : Get et Recover. Opérations de gestion des secrets : List, Backup et Recover. Le 1er janvier 2019, User1 peut afficher la valeur de Password1.  

Vous disposez d'un abonnement Azure contenant les ressources indiquées dans le tableau suivant. User1 est membre de Group1. Group1 et User2 se voient attribuer le rôle Contributeur Key Vault sur Vault1. Le 1er janvier 2019, vous créez un secret dans Vault1. Le secret est configuré comme illustré. Une stratégie d'accès à Vault1 est attribuée à User2. Cette stratégie a la configuration suivante : Opérations de gestion des clés : Get, List et Restore. Opérations cryptographiques : Decrypt et Unwrap Key. Opérations de gestion des secrets : Get, List et Restore. Un accès à Vault1 est attribué à Group1. Cette stratégie a la configuration suivante : Opérations de gestion des clés : Get et Recover. Opérations de gestion des secrets : List, Backup et Recover. Le 1er juin 2019, User2 peut afficher la valeur de Password1.  

Vous disposez d'un abonnement Azure contenant les ressources indiquées dans le tableau suivant. User1 est membre de Group1. Group1 et User2 se voient attribuer le rôle Contributeur Key Vault sur Vault1. Le 1er janvier 2019, vous créez un secret dans Vault1. Le secret est configuré comme illustré. Une stratégie d'accès à Vault1 est attribuée à User2. Cette stratégie a la configuration suivante : Opérations de gestion des clés : Get, List et Restore. Opérations cryptographiques : Decrypt et Unwrap Key. Opérations de gestion des secrets : Get, List et Restore. Un accès à Vault1 est attribué à Group1. Cette stratégie a la configuration suivante : Opérations de gestion des clés : Get et Recover. Opérations de gestion des secrets : List, Backup et Recover. Le 1er juin 2019, User1 peut afficher la valeur de Password1.  

Vous disposez de modèles Azure Resource Manager que vous utilisez pour déployer des machines virtuelles Azure. Vous devez désactiver automatiquement les fonctionnalités Windows inutilisées au fur et à mesure du provisionnement des instances de machines virtuelles. Que devez-vous utiliser ?

Vous disposez d'un abonnement Azure. Vous activez Azure Active Directory (Azure AD) Privileged Identity (PIM). La politique de sécurité de votre entreprise applicable aux comptes d'administrateur comporte les conditions suivantes : les comptes doivent utiliser l'authentification multifacteur (MFA) ; les comptes doivent utiliser des mots de passe complexes de 20 caractères ; les mots de passe doivent être changés tous les 180 jours ; les comptes doivent être gérés à l'aide de PIM. Vous recevez des alertes concernant des administrateurs qui n'ont pas changé leur mot de passe au cours des 90 derniers jours. Vous devez réduire au minimum le nombre d'alertes générées. Quelle alerte PIM devez-vous modifier ?