Simulado Microsoft Azure Security Engineer - AZ-500
Tests ability to implement security controls, maintain security posture, and identify and remediate vulnerabilities
Ambiente igual ao da prova real
65 questões, 120 minutos, sem pausa.
Tempo limite
2h
Questões
65
Nota mínima
70%
Dificuldade
Avançado
Categoria
Microsoft Azure Security Engineer
Questões de exemplo
Algumas questões deste simulado, com a resposta correta e o porquê dela.
1.Qual função de diretório um usuário deve ter antes de poder começar a gerenciar funções do Microsoft Entra no Privileged Identity Management?
- AAdministrador de Segurança
- BAdministrador GlobalResposta correta
- CAdministrador de Senhas
- DAdministrador de Conformidade
Por quê
A função Administrador Global é necessária para habilitar e administrar o Privileged Identity Management para funções de diretório. O Administrador de Segurança pode ler configurações de segurança, mas não pode assumir o gerenciamento de funções.
2.Qual elemento de uma definição de função personalizada do Azure determina em quais assinaturas ou grupos de recursos a função pode ser concedida?
- ADataActions
- BAssignableScopesResposta correta
- CActions
- DNotActions
Por quê
AssignableScopes lista os escopos em que a definição pode ser atribuída, enquanto Actions e NotActions descrevem as operações que a função permite.
3.O que distingue uma atribuição de função elegível de uma ativa no Privileged Identity Management?
- AUma atribuição elegível não concede permissões até ser ativadaResposta correta
- BUma atribuição elegível ignora a autenticação multifator
- CUma atribuição elegível se aplica apenas a funções de recursos do Azure
- DUma atribuição elegível não pode ter limite de tempo
Por quê
Uma atribuição elegível não concede nada até que o membro a ative, o que mantém privilégios permanentes fora do diretório entre os momentos em que a função é realmente necessária.
4.Quais dois controles podem ser exigidos na ativação de uma função privilegiada no Privileged Identity Management? (Escolha DUAS.)
- AAprovação por um aprovador designadoResposta correta
- BUma chave de acesso de conta de armazenamento
- CUma justificativa de negócioResposta correta
- DUma regra de grupo de segurança de rede
- EUma rota definida pelo usuário
Por quê
As configurações da função podem exigir aprovação por um aprovador designado e uma justificativa de negócio, e ambas são registradas no histórico de auditoria do Privileged Identity Management.
5.Qual recurso do Microsoft Entra faz com que os detentores de funções sejam periodicamente confirmados ou removidos para que privilégios não se acumulem sem percepção?
- AUm local nomeado
- BUma política de Acesso Condicional
- CUma iniciativa do Azure Policy
- DUma revisão de acessoResposta correta
Por quê
Uma revisão de acesso pede ao revisor que ateste cada atribuição em um agendamento recorrente e pode remover membros que não forem aprovados.
Praticar todas as 65 questões
Perguntas frequentes
O simulado Microsoft Azure Security Engineer - AZ-500 é gratuito?
Sim. Todos os simulados do NaHero são gratuitos e ilimitados, em qualquer nível. Você só precisa de uma conta gratuita para começar. O plano premium acrescenta a explicação de cada resposta, seu histórico de tentativas e seu painel de desempenho.
Quantas questões tem e quanto tempo dura?
65 questões com limite de 120 minutos, para você praticar sob a mesma pressão de tempo da prova real.
Qual nota eu preciso para passar?
Você precisa de 70% para ser aprovado neste simulado. A nota e a revisão questão a questão aparecem assim que você termina.
Preciso criar uma conta?
Sim, uma conta gratuita. É ela que permite salvar sua tentativa, corrigir a prova e guardar seu histórico.
Posso refazer o simulado?
Quantas vezes quiser — as tentativas são ilimitadas e gratuitas. As questões são embaralhadas a cada tentativa.
Estas são as questões reais da prova oficial?
Não. O NaHero não reproduz questões da prova oficial. São questões de prática escritas para reproduzir o formato, os temas e o nível de dificuldade dela.