https://docs.microsoft.com/en-us/azure/app-service/app-service-web-configure-tls-mutual-auth を参照してください。
トピック2、ストーリー
仮想マシンの読み込みが完了するまでお待ちください。読み込みが完了したら、ラボセクションに進むことができます。数分かかる場合がありますが、この待ち時間は全体のテスト時間から差し引かれることはありません。
「次へ」ボタンが表示されたら、クリックしてラボセクションにアクセスしてください。このセクションでは、実際の環境で一連のタスクを実行します。ほとんどの機能は実際の環境と同様にご利用いただけますが、一部の機能（コピー＆ペースト、外部ウェブサイトへの移動など）は設計上ご利用いただけません。
採点は、ラボで指定されたタスクの実行結果に基づいて行われます。つまり、タスクをどのように達成したかは関係なく、成功すればそのタスクの単位を取得できます。
ラボは個別に時間制限がなく、この試験では複数のラボを完了する必要がある場合があります。各ラボの完了には好きなだけ時間を使うことができます。ただし、ラボ全体を完了できるよう、時間を適切に管理してください。ラボ内で「次へ」ボタンをクリックして提出すると、提出期限が切れることに注意してください。
タスク 1:
インターネットからVM1という仮想マシンへのRDP接続を許可するようにAzureを構成する必要があります。このソリューションでは、VM1の攻撃対象領域を最小限に抑える必要があります。
このタスクを完了するには、Azure ポータルにサインインします。
タスク2:
VM1 という名前の仮想マシンのネットワーク インターフェイスを、ASG1 という名前のアプリケーション セキュリティ グループに追加する必要があります。
このタスクを完了するには、Azure ポータルにサインインします。
タスク3:
Microsoft Antimalware for Virtual Machines を使用して、毎週日曜日の午前 2 時に VM1 という名前の仮想マシンで完全なマルウェア スキャンを実行する必要があります。
タスク4:
会社の開発者は、App103178O6 という名前の Web アプリを作成し、そのアプリを http://www.contoso.com に公開する予定です。
次のタスクを実行する必要があります。
* App10317806 が Azure Active Directory (Azure AD) に登録されていることを確認します。
* App10317806 のパスワードを生成します。
タスク5:
管理ユーザーが誤ってVNET1という仮想ネットワークを削除してしまうのを防ぐ必要があります。管理ユーザーにはVNET1の設定を変更する権限を与える必要があります。
タスク6:
user2103l7806 というユーザーが、RG1lod10317806 リソースグループ内の仮想マシンのプロパティを管理できるようにする必要があります。このソリューションでは、最小権限の原則を適用する必要があります。
タスク7:
131.107.0.0/16 サブネットに接続されたデバイスのみが、railod10317806 Azure ストレージ アカウントのデータにアクセスできるようにする必要があります (タスク 8):
VM1 という仮想マシンの平均 CPU 使用率が 15 分間に 70% を超えた場合、[email protected] というユーザーにアラートを電子メールで送信する必要があります。
タスク9:
VM1 という名前の仮想マシンのセキュリティ ログからすべての監査失敗データを Azure ストレージ アカウントに収集する必要があります。
このタスクを完了するには、Azure ポータルにサインインします。
このタスクは完了までに数分かかる場合があります。タスクが完了するまで、他のタスクを実行できます。
タスク10:
rg1lodl03l7806n1 Azure ストレージ アカウントへの HTTP 接続を防止する必要があります。
タスク11:
rg1lod10317806n1 Azure ストレージ アカウントが、KeyVault10317806 Azure キー コンテナーに格納されているキーを使用して暗号化されていることを確認する必要があります。
タスク12:
10317806.onmicrosoft.com という名前の新しい Azure Active Directory (Azure AD) ディレクトリを作成する必要があります。この新しいディレクトリには、Azure Multi-Factor Authentication (MFA) を使用してサインインするように構成された、userl103l7806.onmicrosoft.com という名前のユーザーが含まれている必要があります。
これはケーススタディです。ケーススタディは個別に時間制限がありません。各ケースには、必要なだけ試験時間を使用できます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。試験に含まれるすべての問題を制限時間内に解答できるよう、時間を管理してください。
ケーススタディに含まれる質問に回答するには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他のリソースが含まれている場合があります。各質問は、このケーススタディの他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを始めるには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに「すべての情報」タブがある場合、表示される情報は後続のタブに表示される情報と同一であることにご注意ください。質問に回答する準備ができたら、「質問」ボタンをクリックして質問に戻ります。
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
同社はサーバー インフラストラクチャ全体を Azure でホストしています。
Contoso には、Sub1 と Sub2 という 2 つの Azure サブスクリプションがあります。どちらのサブスクリプションも、contoso.com という Azure Active Directory (Azure AD) テナントに関連付けられています。
技術要件
Contoso では、次の技術要件を特定しています。
* Sub2 の VNetWork1 に Azure Firewall をデプロイします。
* contoso.com に App2 という名前のアプリケーションを登録します。
* 可能な限り、最小権限の原則を適用します。
* contoso.com に対して Azure AD Privileged Identity Management (PIM) を有効にする
既存の環境
Azure AD
Contoso.com には、次の表に示すユーザーが含まれています。

Contoso.com には、次の表に示すセキュリティ グループが含まれています。

サブ1
Sub1 には、RG1、RG2、RG3、RG4、RG5、RG6 という名前の 6 つのリソース グループが含まれています。
User2 は、次の表に示す仮想ネットワークを作成します。

Sub1 には次の表に示すロックが含まれています。

Sub1 には、次の表に示す Azure ポリシーが含まれています。

サブ2

Sub2 には、次の表に示す仮想マシンが含まれています。

すべての仮想マシンにはパブリックIPアドレスとWebサーバー（IIS）ロールがインストールされています。各仮想マシンのファイアウォールは、ping要求とWeb要求を許可します。
Sub2 には、次の表に示すネットワーク セキュリティ グループ (NSG) が含まれています。

NSG1 には、次の表に示す受信セキュリティ ルールがあります。

NSG2 には、次の表に示す受信セキュリティ ルールがあります。

NSG3 には、次の表に示す受信セキュリティ ルールがあります。

NSG4 には、次の表に示す受信セキュリティ ルールがあります。

NSG1、NSG2、NSG3、NSG4 には、次の表に示す送信セキュリティ ルールがあります。
<e ip="1a5a190e4fc76f8ee052a7b68f91d654.jpg" ></e>
Contoso では、次の技術要件を特定しています。
* Sub2 の VNetwork1 に Azure Firewall をデプロイします。
* contoso.com に App2 という名前のアプリケーションを登録します。
* 可能な限り、最小権限の原則を適用します。
* contoso.com に対して Azure AD Privileged Identity Management (PIM) を有効にします。