SC-100日本語試験無料問題集「Microsoft Cybersecurity Architect (SC-100日本語版) 認定」
あなたの会社は、展示に示されているように、Azure App Service Environment (ASE) Web アプリのアプリケーション アーキテクチャを設計しています。(「展示」タブをクリックします。)

オンプレミス ネットワークと Azure の間の通信には ExpressRoute 接続が使用されます。
Web アプリがオンプレミスのアプリケーション サーバーと確実に通信できるようにするソリューションを推奨する必要があります。ソリューションでは、オンプレミス ネットワークへのアクセスが許可されるパブリック IP アドレスの数を最小限に抑える必要があります。
推奨事項には何を含めるべきですか?

オンプレミス ネットワークと Azure の間の通信には ExpressRoute 接続が使用されます。
Web アプリがオンプレミスのアプリケーション サーバーと確実に通信できるようにするソリューションを推奨する必要があります。ソリューションでは、オンプレミス ネットワークへのアクセスが許可されるパブリック IP アドレスの数を最小限に抑える必要があります。
推奨事項には何を含めるべきですか?
正解:A
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
あなたは、Microsoft Cloud Adoption Framework for Azure のセキュリティのベスト プラクティスに基づいて、新しい Azure 環境を設計しています。この環境には、共有インフラストラクチャ コンポーネント用の 1 つのサブスクリプションと、アプリケーション用の 3 つの個別のサブスクリプションが含まれます。
ネットワーク セキュリティ グループ (NSG)、Azure Key Vault、および Azure Bastion を含む展開ソリューションを推奨する必要があります。ソリューションは、展開の労力を最小限に抑え、Azure 向け Microsoft Cloud Adoption Framework のセキュリティのベスト プラクティスに従う必要があります。
推奨事項には何を含めるべきですか?
ネットワーク セキュリティ グループ (NSG)、Azure Key Vault、および Azure Bastion を含む展開ソリューションを推奨する必要があります。ソリューションは、展開の労力を最小限に抑え、Azure 向け Microsoft Cloud Adoption Framework のセキュリティのベスト プラクティスに従う必要があります。
推奨事項には何を含めるべきですか?
正解:A
解答を投票する
1,000 人のユーザーと、Group1 および Group2 という 2 つのグループを含む Microsoft 365 サブスクリプションがあります。すべてのユーザーのデバイスは、Microsoft Intune および Microsoft Defender for Endpoint にオンボードされています。Group1 は、Microsoft Entra および Microsoft 365 サービスを管理します。Group2 は、Intune および Defender for Endpoint を管理します。
暗号化が無効になっているデバイスからユーザーが Microsoft 365 サービスに接続できないようにするソリューションを推奨する必要があります。
各グループに何を実装することをお勧めしますか? 回答するには、回答エリアでオプションを選択してください。
注意: 正解ごとに 1 ポイントが付与されます。

暗号化が無効になっているデバイスからユーザーが Microsoft 365 サービスに接続できないようにするソリューションを推奨する必要があります。
各グループに何を実装することをお勧めしますか? 回答するには、回答エリアでオプションを選択してください。
注意: 正解ごとに 1 ポイントが付与されます。

正解:
