Questions d'entraînement — AZ-500

Question 1

Vous devez implémenter le chiffrement des données in-transit entre votre application web et Azure SQL Database. Quelle configuration devriez-vous garantir?

Answer

Utiliser des connexions HTTP non chiffrées

Answer

Forcer TLS 1.2+ dans la connection string et activer "Encrypt=True" pour garantir le chiffrement TLS des communications

Answer

Désactiver SSL/TLS pour améliorer les performances

Answer

Utiliser FTP

Answer

Les communications non chiffrées exposent les données (credentials, queries, résultats) à l'interception (MITM). D) FTP n'est pas pertinent pour SQL Database. Azure SQL Database n'accepte que des connexions chiffrées par défaut. Pour une sécurité maximale, désactiver TLS 1.0/1.1 (vulnérables) et n'autoriser que TLS 1.2+.

Question 2

Vous devez protéger vos ressources Azure contre les attaques DDoS volumétriques. Quelle solution Azure devriez-vous utiliser?

Answer

Azure Firewall uniquement

Answer

Network Security Groups (NSG)

Answer

Azure DDoS Protection Standard sur les Virtual Networks contenant les ressources publiques

Answer

Application Gateway uniquement

Answer

Azure Firewall filtre le trafic applicatif mais n'est pas conçu pour la mitigation DDoS volumétrique. B) Les NSG filtrent le trafic mais ne mitigent pas les DDoS à grande échelle. D) Application Gateway a un WAF mais pas de protection DDoS volumétrique complète. DDoS Protection Basic est gratuit mais offre une protection limitée.

Question 3

Vous implémentez une architecture hub-and-spoke dans Azure avec plusieurs VNets. (Sélectionnez TOUTES les réponses correctes)

Answer

Déployer Azure Firewall dans le hub VNet pour centraliser le filtrage du trafic entre spokes et vers Internet

Answer

Utiliser VNet Peering pour connecter les spoke VNets au hub VNet

Answer

Configurer des User-Defined Routes (UDR) dans les spokes pour forcer le trafic via le Azure Firewall (next hop = Firewall IP)

Answer

Autoriser le trafic direct entre spokes sans passer par le hub pour optimiser les performances

Answer

Azure Firewall dans le hub inspecte tout le trafic inter-spoke et sortant. B) VNet Peering connecte les spokes au hub (et optionnellement entre spokes via transitive peering). C) Les UDRs dans les spokes forcent le trafic (0.0.0.0/0, inter-spoke) vers le Firewall comme next hop. D) Le trafic direct spoke-to-spoke contourne le Firewall - utiliser UDRs pour forcer via le hub. Cette architecture centralise aussi les services partagés (DNS, AD, monitoring) dans le hub. Alternative : Azure Virtual WAN pour simplifier la gestion.

Question 4

Votre organisation utilise des applications SaaS tierces (Salesforce, ServiceNow) qui nécessitent l'authentification des utilisateurs Azure AD. Vous devez implémenter Single Sign-On (SSO). Quelle fonctionnalité Azure AD devriez-vous utiliser?

Answer

Vous devez implémenter Single Sign-On (SSO). Quelle fonctionnalité Azure AD devriez-vous utiliser?

Answer

Azure AD B2C

Answer

Azure AD Enterprise Application Gallery avec SAML/OIDC federation pour configurer le SSO vers les applications SaaS

Answer

Azure AD Domain Services

Answer

Azure AD Connect

Answer

Azure AD B2C est pour les applications consumer (clients externes). C) Domain Services fournit un domaine managé AD, pas du SSO SaaS. D) AD Connect synchronise on-prem AD vers Azure AD. Le SSO améliore l'expérience utilisateur et la sécurité (un seul mot de passe à gérer, MFA centralisé).

Question 5

Votre application web sur Azure App Service doit accéder à Azure Storage et Azure SQL Database. Vous devez éliminer la gestion de credentials dans votre code. Quelle solution devriez-vous implémenter?

Answer

Stocker les connection strings dans le code source

Answer

Utiliser des variables d'environnement avec les credentials

Answer

Activer System-assigned Managed Identity sur l'App Service et attribuer les rôles RBAC appropriés (Storage Blob Data Contributor, SQL DB Contributor)

Answer

Créer une Service Principal et stocker les credentials dans Azure Key Vault

Answer

. A) Stocker des credentials dans le code est dangereux (leak, versioning). B) Les variables d'environnement contiennent encore des secrets à gérer. D) Les Service Principals nécessitent toujours de gérer un secret (même dans Key Vault). Managed Identity supporte aussi User-assigned pour partager une identité entre plusieurs ressources.

Examen AZ-500 — AZ-500 - Microsoft Azure Security Technologies

À propos de l'examen AZ-500

Comment se préparer à l'examen AZ-500 ?

5 exemples de questions — AZ-500

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen AZ-500 complet