무료 온라인 액세스 Fortinet.NSE5_FCT-7.0.v2023-05-29.q210 모의 시험 (Page 4)

NSE5_FCT-7.0 문제 11

Azure Log Analytics를 사용하여 Windows Server 2016을 실행하는 200개의 서버에서 로그를 수집할 계획입니다.
Azure Resource Manager 템플릿을 사용하여 모든 서버에 대한 Microsoft Monitoring Agent 배포를 자동화해야 합니다.
템플릿을 어떻게 완성해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

NSE5_FCT-7.0 문제 12

RG1이라는 리소스 그룹이 포함된 Azure 구독이 있고 서버리스 RG1 보안 그룹에는 10개의 가상 머신, 가상 네트워크 VNET1 및 NSG1이라는 NSG(네트워크 보안 그룹)가 포함되어 있습니다. ServerAdmins는 RDP를 사용하여 가상 머신에 액세스할 수 있습니다.
ServerAdmins의 구성원이 액세스를 요청할 때 최대 60분 동안 NSG1 전용 RDP가 가상에 연결되도록 해야 합니다.
무엇을 구성해야 합니까?

A. Azure Security Center의 JIT(Just In Time) VM 액세스 정책

B. RG1에 할당된 Azure 정책입니다.

C. Azure AD(Azure Active Directory) PIM(Privileged Identity Management) 역할 할당입니다.

D. VNET1의 Azure Bastion 호스트.

NSE5_FCT-7.0 문제 13

사용자가 VM0에 액세스할 수 있는지 확인해야 합니다. 솔루션은 플랫폼 보호 요구 사항을 충족해야 합니다.
어떻게 해야 합니까?

A. VM0을 서브넷1로 이동합니다.

B. 방화벽에서 네트워크 트래픽 필터링 규칙을 구성합니다.

C. RT1을 AzureFirewallSubnet에 할당합니다.

D. 방화벽에서 DNAT 규칙을 구성합니다.

정답: D

설명
https://docs.microsoft.com/en-us/azure/firewall/tutorial-firewall-dnat
주제 1, Litware, Inc
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답변을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Litware, Inc.는 시카고 지역에 500명의 직원과 샌프란시스코 지역에 20명의 직원이 있는 디지털 미디어 회사입니다.
기존 환경
Litware에는 구독 ID가 있는 Sub1이라는 Azure 구독이 있습니다.
43894a43-17c2-4a39-8cfc-3540c2653ef4.
Sub1은 litwareinc.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다. 테넌트에는 모든 Litware 직원 및 해당 장치의 사용자 개체 및 장치 개체가 포함됩니다. 각 사용자에게는 Azure AD Premium P2 라이선스가 할당됩니다. Azure AD PIM(Privileged Identity Management)이 활성화되었습니다.
테넌트에는 다음 표에 표시된 그룹이 포함되어 있습니다.

Azure 구독에는 다음 표에 표시된 개체가 포함되어 있습니다.

Azure Security Center는 무료 계층으로 설정됩니다.
계획된 변경
Litware는 다음 표에 표시된 Azure 리소스를 배포할 계획입니다.

Litware는 다음 ID 및 액세스 요구 사항을 식별합니다.
* 모든 샌프란시스코 사용자와 해당 장치는 Group1의 구성원이어야 합니다.
* Group2의 구성원은 영구적인 적격 할당을 사용하여 Resource Group2에 기여자 역할을 할당받아야 합니다.
* 사용자가 Azure AD에 애플리케이션을 등록하고 애플리케이션에 동의하지 못하도록 해야 합니다.
* 사용자를 대신하여 회사 정보에 액세스합니다.
플랫폼 보호 요구 사항
Litware는 다음과 같은 플랫폼 보호 요구 사항을 식별합니다.
* 리소스 그룹 1의 가상 머신에 Microsoft 맬웨어 방지 프로그램을 설치해야 합니다.
* Group2의 멤버에게는 Azure Kubernetes Service 클러스터 관리자 역할이 할당되어야 합니다.
* Azure AD 사용자는 Azure AD 자격 증명을 사용하여 AKS1에 인증해야 합니다.
* 계획된 변경 사항을 구현한 후 IT 팀은 JIT VM 액세스를 사용하여 VM0에 연결할 수 있어야 합니다.
* Resource Group1의 관리 디스크 관리를 위임하려면 Role1이라는 새 사용자 지정 RBAC 역할을 사용해야 합니다. Role1은 Resource Group1에서만 사용할 수 있어야 합니다.
보안 운영 요구 사항
Litware는 Azure Security Center에서 운영 체제 보안 구성을 사용자 지정할 수 있어야 합니다.

NSE5_FCT-7.0 문제 14

Contosostorage1이라는 Azure Storage 계정과 Contosokeyvault1이라는 Azure 키 자격 증명 모음을 포함하는 Sub1이라는 Azure 구독이 있습니다.
Contosostorage1의 키를 회전하고 Contosokeyvault1에 저장하는 Azure Automation Runbook을 만들 계획입니다.
Runbook을 구현할 수 있으려면 필수 구성 요소를 구현해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 작업 목록에서 해당 작업을 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.

NSE5_FCT-7.0 문제 15

네트워크에는 contoso.com이라는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 도메인에는 User1이라는 사용자가 있습니다.
contoso.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결된 Azure 구독이 있습니다. 테넌트에는 storage1이라는 Azure Storage 계정이 포함되어 있습니다. Storage1에는 share1이라는 Azure 파일 공유가 포함되어 있습니다.
현재 도메인과 테넌트가 통합되어 있지 않습니다.
User1이 자신의 도메인 자격 증명을 사용하여 share1에 액세스할 수 있는지 확인해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 작업 목록에서 해당 작업을 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.

다른 버전: 963Fortinet.NSE5_FCT-7.0.v2024-07-29.q50; 658Fortinet.NSE5_FCT-7.0.v2024-06-24.q46; 908Fortinet.NSE5_FCT-7.0.v2023-02-22.q31

최근 업로드: 108Microsoft.AZ-500-KR.v2026-06-04.q213; 111Microsoft.DP-600-KR.v2026-06-04.q98; 105Microsoft.AZ-204-KR.v2026-06-04.q237; 136Microsoft.PL-600-KR.v2026-06-04.q112; 193Microsoft.SC-300-KR.v2026-06-03.q151; 154Microsoft.DP-600-KR.v2026-06-03.q70; 870PMI.PMP-KR.v2026-06-01.q1069; 232Microsoft.MS-102-KR.v2026-06-01.q252; 212Amazon.DOP-C02-KR.v2026-06-01.q207; 159Microsoft.AZ-104-KR.v2026-06-01.q197