PL-900をもってファンダメンタルを一通り取得したので今週はAZ-500を目標にしました。

4月3日よりマイクロソフトのeラーニングを読み込んで、知識チェック。
https://docs.microsoft.com/ja-jp/learn/certifications/exams/az-500

そして、measureup.comの模擬試験を8割取れるまで繰り返します。

英語なのでエッジのブラウザ翻訳を使用しましたが、

LOGの和訳が「丸太」でした。

4月9日に受験してきました。
模擬で学習したところは１割も出題されず、１問目から埴輪顔になりました。
AZ-104の内容+セキュリティ+ちょびっとMicrosoft365といった感じです。
SC-900と比べてシチュエーション等の「このシナリオならどうする？」
的な考えさせられる問題が目立ちました。
結果は何とか合格しました。AZ-104がベースにないと厳しいです。

受験にあたって知らないことが多すぎるので、ちょっとまとめます。

用語/使用方法

Azure Firewall
IP・ポートも含め、ドメイン・URLへのアクセス制限も可。

Azure Application proxy
ネットワーク上の内部リソースへのアクセスを許可できる。

ISO/IEC 27001
情報セキュリティマネジメントシステムに関する国際規格
Microsoft Defender For cloudで確認したりする。

MMK
Microsoft Managed Key

Tips

・多要素認証用端末で認証用アプリが起動しないとき、一回限りのバイパスを作成して回避できる。

・Azure AD 条件付きアクセス(Conditional Access)
ユーザーがパスワード認証をした後にポリシーが適用される。

・Azure Key Vault　からのシークレットの読み取り
→ユーザーの承認を使用してのキーコンテナへのアクセスは管理者の同意を必要としない。書き込みの場合は同意が必要。

・セキュリティ監査ログについて
ＶＭの診断設定からゲストレベルの監視を有効にする。
→デフォルトは失敗のログのみなので、成功の監査も記録したい場合はログのタブに移動し、成功の監査をオンにして保存する。

・キーコンテナについて
管理プレーン・・・キーコンテナの作成、削除、ポリシー更新、プロパティの取得等
データプレーン・・・データの表示と管理

・Azure Files SMB
→Azure AD DS認証とオンプレのAD DS認証をサポート

・動的メンバーシップ規則
Premium P1以上のライセンスが必要

・プライベートエンドポイント接続
仮想ネットワーク外にトラフィックが出ないように使用する