M-500(补充)_在线真题试卷与模拟练习_M-500(补充)

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

管理员配置Azure AD特权身份管理，如下图所示

（含图）

您应该做些什么来满足安全性需求?

您需要为用户管理员推荐一个满足审计安全要求的解决方案。

您应该建议从Azure Active Directory管理中心使用哪个刀片服务器

您计划配置访问检查，以满足工作负载管理员的安全需求。您可以创建一个访问审查策略，并指定范围和组。

应该配置哪些其他设置?要回答，请在回答区域中选择适当的选项。

注意:每一个正确的选择值一分。

（含图）

您需要解决向IT团队生成自动电子邮件消息的问题。应该先运行哪个工具?

应该在可信IP MFA配置中包含哪个IP地址空间?

如何配置Group3?要回答，请在回答区域中选择适当的选项。注意:每一个正确的选择值一分。

（含图）

如何配置Azure AD Connect?要回答，请在回答区域中选择适当的选项。

注意:每一个正确的选择值一分。

（含图）

需要创建组Group3。

创建组的两种可能的方法是什么?

技术要求

Contoso确定了以下技术要求:

使用最少特权原则

启用User1为用户分配报表读取器角色

确保User6尽快批准Customer Lockbox请求。确保User9能够启用和配置Azure AD特权身份管理

问题1热点

哪些用户是ADGroup1和ADGroup2的成员?要回答，请在回答区域中选择适当的选项。

注意:每一个正确的选择值一分。

（含图）

您正在评估哪个财务部门的用户将被提示获得Azure MFA证书。对于以下每个语句，如果语句为真，选择Yes。否则,选择No。

注意:每一个正确的选择值一分。

（含图）

哪些用户密码将被阻止User2重新设置?

技术要求

Contoso确定了以下技术要求:

使用最少特权原则

启用User1为用户分配报表读取器角色

确保User6尽快批准Customer Lockbox请求。

确保User9能够启用和配置Azure AD特权身份管理

用户需要满足用户9的技术要求。你应该怎么做?

应该为User1分配哪个角色?

您有多个条件访问策略，可以阻止不符合要求的设备连接到服务。您需要识别哪些设备被哪些策略阻止。

您拥有一个与名为contoso.com的Microsoft Azure Active Directory (Azure AD)租户相关联的Microsoft 365 E5订阅。

使用AD FS (Active Directory Federation Services)将本地Active Directory与租户进行联合。

Azure AD Connect有以下设置:

Source Anchor: objectGUID

Password Hash Synchronization: Disabled

Password writeback: Disabled

Directory extension attribute sync: Disabled

Azure AD app and attribute filtering: Disabled- Exchange hybrid deployment: Disabled

- User writeback: Disabled

您需要确保在Azure AD Identity Protection中可以使用泄漏凭据检测。解决方案:修改Azure AD应用程序和属性过滤设置。

这符合目标吗?

您拥有一个与名为contoso.com的Microsoft Azure Active Directory (Azure AD)租户相关联的Microsoft 365 E5订阅。

使用AD FS (Active Directory Federation Services)将本地Active Directory与租户进行联合。

Azure AD Connect有以下设置:

Source Anchor: objectGUID

Password Hash Synchronization: Disabled

Password writeback: Disabled

Directory extension attribute sync: Disabled

Azure AD app and attribute filtering: Disabled- Exchange hybrid deployment: Disabled

- User writeback: Disabled

您需要确保在Azure AD Identity Protection中可以使用泄漏凭据检测。解决方法:修改密码哈希同步设置。

这符合目标吗?

您拥有一个与名为contoso.com的Microsoft Azure Active Directory (Azure AD)租户相关联的Microsoft 365 E5订阅。

使用AD FS (Active Directory Federation Services)将本地Active Directory与租户进行联合。

Azure AD Connect有以下设置:

Source Anchor: objectGUID

Password Hash Synchronization: Disabled

Password writeback: Disabled

Directory extension attribute sync: Disabled

Azure AD app and attribute filtering: Disabled- Exchange hybrid deployment: Disabled

- User writeback: Disabled

您需要确保在Azure AD Identity Protection中可以使用泄漏凭据检测。

解决方案:修改Source Anchor设置。这符合目标吗?

你订阅了微软365，使用了contoso.com的默认域名。

多因素身份验证(MFA)服务设置的配置如图所示。(单击Exhibit选项卡。)

（含图）

在contoso.com中，您将创建如下表所示的用户。

（含图）

配置的效果是什么?要回答，请在回答区域中选择适当的选项。注意:每一个正确的选择值一分。

您有一个混合的Microsoft 365环境。所有计算机运行Windows 10，并使用微软端点管理器进行管理。

您需要创建一个Microsoft Azure Active Directory (Azure AD)条件访问策略，

该策略将只允许标记为符合要求的Windows 10计算机建立到本地网络的VPN连接。

你首先应该做什么?

1 2 3 4 5 6 7