Roles y Administración de Seguridad en Azure SQL y SQL Server (sin acabar)

Tiene un agente de trabajos elásticos que ejecuta tareas en un grupo elástico de Azure SQL Database. Crea un trabajo elástico. Debe asegurarse de que el trabajo se ejecuta cada hora. ¿Qué cmdlet debería ejecutar?. Set-AzSqlElasticJob. Set-AzSqlElasticPool. Set-AzSqlDatabase. Set-AzSqlElasticJobStep.

Tiene un archivo bacpac de una base de datos de Microsoft SQL Server existente. Copia el archivo en una cuenta de Azure Storage. Debe aplicar el archivo bacpac a una instancia de Azure SQL Database existente. ¿Qué comando debe ejecutar?. az sql db update. az sql db create. az sql db restore. az sql db import.

Tiene una suscripción a Azure que contiene un grupo de recursos RG1. Debe crear una instancia de Azure SQL Managed Instance en RG1 mediante PowerShell. ¿Qué cmdlet debería ejecutar?. Set-AzSqlInstance. New-AzSqlDatabase. Set-AzSqlServer. New-AzSqlServer. New-AzSqlInstance.

Tiene una instancia de Azure SQL Database denominada db1. La base de datos es una base de datos independiente. Debe actualizar una regla de firewall existente para cambiar el intervalo de direcciones IP desde las que se puede acceder a la base de datos. ¿Qué debería ejecutar?. sp_set_database_firewall_rule en el contexto de db1. sp_set_database_firewall_rule en el contexto de la base de datos maestra. sp_delete_database_firewall_rule en el contexto de db1. sp_set_firewall_rule en el contexto de la base de datos maestra.

Tiene una suscripción a Azure que contiene un grupo de recursos llamado RG1. RG1 se hospeda en la región Oeste de EE. UU. de Azure. Debe crear un nuevo servidor de Azure SQL denominado srv1. ¿Qué comando de la CLI de Azure debe ejecutar?. az sql mi create -g rg1 -n srv1 -l westus -u adminuser -p adminpassword. az sql elastic-pool create -g rg1 -s srv1 -u adminuser -p adminpassword. az sql server create -l westus -g rg1 -n srv1 -u adminuser -p adminpassword. az sql db create -g rg1 -s srv1 -n mydb --service-objective S0.

Tiene un grupo de recursos denominado RG1 que contiene una instancia de Azure SQL Database de nivel Básico denominada db1. Debe actualizar el nivel de servicio de db1 a Estándar. ¿Qué comando de la CLI de Azure debe ejecutar?. az sql db update -g RG1 -s SQL1 -n db1 --edition Standard --service-objective S2. az sql db update -g RG1 -s SQL1 -n db1 --edition Premium --service-objective P2. az sql db copy -g RG1 -s SQL1 -n db1 --dest-name db1 --service-objective S2. az sql elastic-pool update -g RG1 -s SQL1 -n db1 --edition Standard.

¿Qué comando de la CLI de Azure debe elegir para crear un servidor de SQL Database?. az sql db create. az sql server create. az sql db op.

Tiene una suscripción de Azure. Necesita implementar una base de datos Azure SQL utilizando un archivo BACPAC. ¿Qué comando deberías ejecutar?. az sql db create. az sql db copy. az sql db import. az sql db op.

Tienes una máquina virtual de Azure llamada VM1 que ejecuta Windows Server 2022 y aloja una instancia de Microsoft SQL Server 2019 llamada SQL1. Necesitas configurar SQL1 para que utilice el modo de autenticación mixta. ¿Qué procedimiento deberías ejecutar?. xp_instance_regwrite. sp_change_users_login. sp_addremotelogin. xp_grant_login.

Tienes una suscripción de Azure que contiene una instancia administrada de Azure SQL (Azure SQL Managed Instance) llamada SQLMI1. Necesitas configurar SQLMI1 para que utilice el nivel de servicio Business Critical. ¿Qué cmdlet de PowerShell deberías ejecutar?. Update-SqlVM. Set-AzSqlDatabase. Set-AzSqlServerConfigurationOption. Set-AzSqlInstance.

Tienes una suscripción de Azure que contiene dos servidores de Azure SQL llamados Server1 y Server2. Server1 está en la región East US de Azure y aloja una base de datos llamada DB1. Server2 está en la región West US. Habilitas la geo-replicación activa para DB1 y configuras Server2 como el servidor de destino. Necesitas probar la disponibilidad de DB1 en caso de una interrupción de la región de Azure. La solución debe minimizar el esfuerzo administrativo. ¿Qué comando de la Interfaz de Línea de Comandos de Azure (CLI) deberías incluir en la solución?. az sql db rename. az sql db delete. az sql replica delete-link. az sql db update.

Tienes una instancia de Microsoft SQL Server 2022. Necesitas solucionar problemas de trabajos del Agente SQL (SQL Agent Jobs) que fallan. ¿Qué comando deberías ejecutar?. EXEC sp_trace_setfilter. EXEC sp_help_jobsteplog. EXEC sp_read_error_log. EXEC sp_help_jobserver.

Tienes una suscripción de Azure que contiene una instancia administrada de Azure SQL (Azure SQL Managed Instance) llamada SQLMI1. Necesitas configurar SQLMI1 para que utilice el nivel de servicio Business Critical. ¿Qué cmdlet de PowerShell deberías ejecutar?. Update-SqlVM. Set-AzSqlDatabase. Set-AzSqlServerConfigurationOption. Set-AzSqlInstance.

Tienes una suscripción de Azure que contiene dos servidores de Azure SQL llamados Server1 y Server2. Server1 está en la región East US de Azure y aloja una base de datos llamada DB1. Server2 está en la región West US. Habilitas la geo-replicación activa para DB1 y configuras Server2 como el servidor de destino. Necesitas probar la disponibilidad de DB1 en caso de una interrupción de la región de Azure. La solución debe minimizar el esfuerzo administrativo. ¿Qué comando de la Interfaz de Línea de Comandos de Azure (CLI) deberías incluir en la solución?. az sql db rename. az sql db delete. az sql replica delete-link. az sql db update.

Tienes una instancia de Microsoft SQL Server 2022. Necesitas solucionar problemas de trabajos del Agente SQL (SQL Agent Jobs) que fallan. ¿Qué comando deberías ejecutar?. EXEC sp_trace_setfilter. EXEC sp_help_jobsteplog. EXEC sp_read_error_log. EXEC sp_help_jobserver.

Tienes una instancia administrada de Azure SQL (Azure SQL Managed Instance). Necesitas habilitar las notificaciones por correo electrónico para los trabajos del Agente SQL (SQL Agent Jobs). ¿Qué deberías hacer?. Habilitar el Agente SQL Server. Ejecutar el comando sp_set_agent_properties. Usar la opción Agent XPs. Ejecutar el comando sp_configure.

Tiene una instancia local de Microsoft SQL Server denominada Server1 que contiene una base de datos denominada db1. Tiene previsto realizar una migración en línea a una instancia de Azure SQL Managed Instance denominada Instance1. Debe agregar el inicio de sesión que se usa para conectar Server1 e Instance1 al rol del servidor adecuado en cada servidor. ¿Qué rol del servidor debe agregar al inicio de sesión?. serveradmin. dbmanager. setupadmin. sysadmin.

Tiene una instancia de Azure SQL Database denominada db1. Crea un usuario denominado User1 en la base de datos maestra. Debe asegurarse de que User1 puede crear bases de datos. La solución debe seguir el principio de privilegios mínimos. ¿Qué rol debe asignar?. loginmanager. dbmanager. db_owner. db_ddladmin.

Tiene un servidor lógico de Azure SQL Database llamado Instance1. Crea un usuario denominado User1 en la base de datos maestra de Instance1. Debe asegurarse de que User1 puede crear y eliminar bases de datos asociadas a Instance1. La solución debe seguir el principio de privilegios mínimos. ¿Qué roles debe asignar?. dbmanager. loginmanager. db_owner. db_ddladmin.

Tiene previsto usar el Almacén de consultas en una instancia de Azure SQL Managed Instance. Debe asegurarse de que puede forzar manualmente los planes de ejecución para las consultas con regresión. La solución debe seguir el principio de privilegios mínimos. ¿Qué rol de base de datos se le debe asignar?. db_securityadmin. db_accessadmin. db_ddladmin. db_owner.

¿Qué rol permite a los usuarios crear usuarios en una base de datos?. db_datareader. db_accessadmin. db_securityadmin.

Desea garantizar que los miembros del grupo dbadmin puedan administrar la pertenencia de roles personalizados en una base de datos db1. ¿Qué debe hacer?. Asignar el rol loginmanager. Asignar el rol sysadmin. Asignar el rol db_securityadmin. Asignar el rol db_accessadmin.

Tienes una suscripción de Azure que contiene un servidor SQL lógico llamado Server1. La base de datos maestra de Server1 contiene un usuario llamado User1. Necesitas asegurarte de que User1 pueda crear bases de datos en Server1. ¿Qué rol de base de datos deberías asignar a User1?. db_ddladmin. dbo. dbmanager. db_owner.

Tienes una suscripción de Azure que contiene una instancia de SQL Server en una máquina virtual de Azure llamada VM1 y un dominio de Microsoft Entra Domain Service que contiene dos usuarios llamados User1 y User2. En la instancia predeterminada de SQL Server en VM1, creas una credencial llamada Credential1 para User1. Necesitas asegurarte de que User2 pueda crear un proxy del Agente SQL Server que utilice Credential1. La solución debe utilizar el principio de mínimo privilegio. ¿Qué rol deberías asignar a User2?. SQLAgentUserRole. SQLAgentOperatorRole. sysadmin. SQLAgentReaderRole.

Tienes una base de datos Azure SQL llamada DB1. Un usuario llamado User1 tiene una cuenta de Microsoft Entra. Necesitas proporcionar a User1 la capacidad de agregar y eliminar columnas de las tablas en DB1. La solución debe utilizar el principio de mínimo privilegio. ¿Qué dos acciones deberías realizar?. Asignar al usuario de la base de datos el rol db_ddladmin. Crear un inicio de sesión (login) y un usuario de base de datos asociado. Asignar al usuario de la base de datos el rol db_owner. Crear un usuario de base de datos contenido (contained database user).

Tienes una suscripción de Azure que contiene una instancia de SQL Server en una máquina virtual de Azure llamada SQLVM1 y un usuario llamado User1. User1 tiene el rol db_backupoperator en la base de datos llamada DB1. Debes asegurarte de que User1 pueda crear una tarea programada para realizar una copia de seguridad completa de DB1. La solución debe utilizar el principio de mínimo privilegio. ¿Qué rol de base de datos integrado deberías asignar a User1?. db_owner. SQLAgentOperatorRole. SQLAgentReaderRole. SQLAgentUserRole.

Tienes una instancia de SQL Server en Azure Virtual Machines. Necesitas asegurarte de que un usuario llamado User1 pueda configurar cuentas proxy para trabajos del Agente SQL Server. La solución debe utilizar el principio de mínimo privilegio. ¿Qué rol deberías asignar a User1?. SQLAgentOperatorRole. SQLAgentUserRole. SQLAgentReaderRole. sysadmin.