Q82. 仮想マシンへのセキュアなリモートアクセスを管理者に提供するソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります：
* インターネットからポート3389と22を有効にする必要がなくなる。
* 必要な場合にのみ、仮想マシンの接続を許可する。
* 管理者が Azure ポータルを使用して仮想マシンに接続できるようにします。
解決策に含めるべき2つの行動は？それぞれの正解は解決策の一部を示しています。注：各正解は1点満点です。

Q83. あなたの会社には、コンテナ化された Web アプリをデプロイするために使用される Azure App Service プランがあります。あなたは、App ServiceプランにWebアプリをデプロイするためのセキュアなDevOps戦略を設計しています。コードスキャンツールを安全なソフトウェア開発ライフサイクルに統合する戦略を推奨する必要があります。コードは、次の2つのフェーズでスキャンする必要があります：
リポジトリへのコードのアップロード コンテナの構築
各フェーズでコードスキャンを統合する場所はどこですか？回答するには、回答エリアで適切なオプションを選択してください。

Q84. Microsoft 365サブスクリプションとAzureサブスクリプションを持っている。Microsoft 365 Defender および Microsoft Defender for Cloud が有効になっています。
AzureサブスクリプションにはMicrosoft Sentinelワークスペースが含まれる。Microsoft Sentinel データコネクタは、Microsoft 365、Microsoft 365 Defender、Defender for Cloud、および Azure 用に構成される。
あなたは、Windows Serverを実行するAzure仮想マシンのデプロイを計画しています。
Microsoft Sentinelの拡張検出および応答（EDR）機能とセキュリティオーケストレーション、自動化、および応答（SOAR）機能を有効にする必要があります。
各能力をどのように有効にすることを推奨しますか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正解は1点満点とする。

Q85. 貴社には、Microsoft 365 E5 サブスクリプション、Azure サブスクリプション、オンプレミス・アプリケーション、Active Directory ドメイン・サービス（AD DSV）があります。以下の要件を満たすアイデンティティ・セキュリティ戦略を推奨する必要があります：
* Azure App Service Web サイトへの認証に Facebook 認証情報を使用できるようにする。
* パートナー企業が、割り当てられたプロジェクトの Microsoft SharePoint Online サイトにアクセスできるようにします。推奨事項には何を含めるべきですか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正解は1点満点とする。

Q86. Microsoft Defender for CloudがAzure管理グループに割り当てられています。
Microsoft Sentinelの配備があります。
アラートのトリアージ中に、セキュリティイベントに関する追加情報（修正案を含む）が必要になります。この目標を達成するために、どの 2 つのコンポーネントを使用できますか。それぞれの正解は、完全なソリューションを示しています。
注意：各選択肢の正解は1点満点とする。

Q87. 管理環境全体の規制コンプライアンスを評価するソリューションを推奨する必要がある。ソリューションは、規制コンプライアンス要件とビジネス要件を満たす必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正解は1点満点とする。

Q88. ハイブリッド要件、Microsoft Sentinel要件、および規制コンプライアンス要件を満たすSIEMおよびSOAR戦略を推奨する必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正解は1点満点とする。

Q89. あなたの会社はシアトルにオフィスがあります。
同社は、異なる仮想ネットワーク上にホストされた2つのAzure仮想マシンスケールセットを持っている。
同社はインドで開発会社と契約する予定だ。
AzureポータルからSSL経由で仮想マシンに接続する機能を開発者に提供するソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります：
* 仮想マシンのパブリックIPアドレスの公開を防ぐ。
* VPNを使用せずに接続する機能を提供する。
* コストを最小限に抑える。
あなたはどの2つの行動を取るべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注意：各選択肢の正解は1点満点とする。

Q90. 御社は、Microsoft Defender for Cloudで強化されたセキュリティが有効になっているAzureサブスクリプションを持っています。
同社は米国政府と契約を結んでいます。NIST 800-53 に準拠するために、現在の契約を見直す必要があります。まず何をすべきでしょうか。

Q91. ハイブリッド要件、Microsoft Sentinel要件、および規制コンプライアンス要件を満たすSIEMおよびSOAR戦略を推奨する必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正解は1点満点とする。

Q92. あなたの会社は、すべてのオンプレミスのワークロードをAzureとMicrosoft 365に移行しています。Microsoft Sentinelで、以下の要件を満たすセキュリティオーケストレーション、自動化、および応答（SOAR）戦略を設計する必要があります：
* セキュリティオペレーションアナリストによる手動介入を最小限に抑える。
* Microsoft Teamsチャンネル内のWagingアラートに対応
戦略には何を盛り込むべきか？

Q93. オンプレミスのネットワークには、AngularとNodejsで開発されたeコマースWebアプリがあります。WebアプリはMongoDBデータベースを使用しています。このWebアプリをAzureに移行する予定です。ソリューションアーキテクチャチームは、Azureランディングゾーンとして以下のアーキテクチャを提案します。

ウェブアプリとデータベース間の接続をセキュアにするための推奨事項を提示する必要がある。ソリューションはゼロ・トラスト・モデルに従う必要があります。
解決策Webアプリとデータベースレイヤーにプライベートエンドポイントを作成することをお勧めします。
これは目標を達成しているのか？

Q94. あなたの会社には、オンプレミスのMicrosoft SQL Serverデータベースがあります。
同社はデータベースをAzureに移行する予定だ。
パッチを適用するための運用要件を最小限に抑え、動的なデータマスキングを使用して機密データを保護する、データベースのセキュアなアーキテクチャを推奨する必要があります。このソリューションはコストを最小限に抑える必要があります。
推薦状には何を書くべきか？

Q95. 注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
Microsoft Defender for Cloudが有効になっているAzureサブスクリプションを持っています。
Azure Security Benchmark V3 レポートを評価しています。
セキュア管理ポートのコントロールで、8ポイント中0ポイントであることがわかった。
安全な管理ポートの制御のスコアを上げるための構成を推奨する必要があります。
解決策すべての仮想マシンで VMAccess 拡張機能を有効にすることをお勧めします。
これは目標を達成しているのか？

Q96. 管理環境全体の規制コンプライアンスを評価するソリューションを推奨する必要がある。ソリューションは、規制コンプライアンス要件とビジネス要件を満たす必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正解は1点満点とする。

Q97. あなたは、litware.com フォレストを保護するための戦略を推奨する必要があります。このソリューションは、アイデンティティ要件を満たす必要があります。推奨事項には何を含めるべきですか。回答するには、回答エリアで適切なオプションを選択します。注意; 各正解の選択は 1 ポイントに相当します。

Q98. あなたの会社には、Splunk と Microsoft Sentinel を使用するサードパーティのセキュリティ情報およびイベント管理 (SIEM) ソリューションがあります。あなたは Microsoft Sentinel を Splunk と統合する予定です。
Microsoft Sentinel から Splunk にセキュリティイベントを送信するソリューションを推奨する必要があります。推奨には何を含めるべきですか？

Q99. あなたは、Azure にオンボードされたコンテナ化アプリケーションのセキュリティ標準を設計しています。Microsoft Defender for Containers の使用を評価しています。
Defender for Containersを使用して既知の脆弱性をスキャンできる環境はどれか。各正解は完全な解決策を示します。注意: 各正解は 1 ポイントに相当します。