무료 온라인 액세스 Fortinet.NSE5_FCT-7.0.v2023-05-29.q210 모의 시험 (Page 43)

NSE5_FCT-7.0 문제 206

Azure 구독이 있습니다.
S1 앱 서비스 계획을 사용하는 Contoso1812라는 Azure 웹앱을 만듭니다.
Contoso1812의 IP 주소를 가리키는 www.contoso.com에 대한 DNS 레코드를 만듭니다.
사용자가 https://www.contoso.com URL을 사용하여 Contoso1812에 액세스할 수 있는지 확인해야 합니다.
어떤 두 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

A. Contoso1812에 대한 시스템 할당 관리 ID를 켭니다.

B. Contoso1812에 호스트 이름을 추가합니다.

C. Contoso1812의 App Service 계획을 확장합니다.

D. Contoso1812에 배포 슬롯을 추가합니다.

E. Contoso1812의 App Service 계획을 확장합니다.

정답: B,E

설명/참조:
설명:
B: 웹앱에 대한 사용자 지정 도메인을 호스트하도록 Azure DNS를 구성할 수 있습니다. 예를 들어 다음을 만들 수 있습니다.
Azure 웹앱을 만들고 사용자가 www.contoso.com 또는 contoso.com을 완전히 사용하여 액세스하도록 합니다.
정규화된 도메인 이름(FQDN).
이렇게 하려면 세 개의 레코드를 만들어야 합니다.
contoso.com을 가리키는 루트 "A" 레코드
확인을 위한 루트 "TXT" 레코드
A 레코드를 가리키는 www 이름의 "CNAME" 레코드
E: 사용자 지정 DNS 이름을 웹앱에 매핑하려면 웹앱의 App Service 계획이 유료 계층(공유,
Azure Functions에 대한 기본, 표준, 프리미엄 또는 소비). 나
App Service 계획 확장: 무료가 아닌 계층(D1, B1, B2, B3 또는
생산 카테고리).
참조:
https://docs.microsoft.com/en-us/azure/dns/dns-web-sites-custom-domain
테스트렛 1
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 시험 시간을 원하는 만큼 사용할 수 있습니다.
각 경우를 완료하는 것을 좋아합니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 너
이 시험에 포함된 모든 문제를 다음 시간에 완료할 수 있도록 시간을 관리해야 합니다.
시간 제공.
사례 연구에 포함된 질문에 답하려면 다음에 제공된 정보를 참조해야 합니다.
사례 연구. 사례 연구에는 더 많은 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다.
사례 연구에 설명된 시나리오에 대해 각 질문은 다른 질문과 독립적입니다.
이 사례 연구에.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 답변을 검토할 수 있습니다.
시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새로운 섹션을 시작한 후,
이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 왼쪽 창에 있는 버튼을 사용하여
질문에 답하기 전에 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 표시됩니다.
비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보. 경우
연구에는 모든 정보 탭이 있습니다. 표시된 정보는 표시된 정보와 동일합니다.
후속 탭에서. 질문에 답할 준비가 되면 질문 버튼을 클릭하여
질문.
개요
Litware, Inc.는 시카고 지역에 500명의 직원과 시카고 지역에 20명의 직원을 두고 있는 디지털 미디어 회사입니다.
샌프란시스코 지역.
기존 환경
Litware에는 구독 ID가 43894a43-17c2-4a39-8cfc-인 Sub1이라는 Azure 구독이 있습니다.
3540c2653ef4.
Sub1은 litwareinc.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다. 임차인
모든 Litware 직원 및 해당 장치의 사용자 개체 및 장치 개체를 포함합니다. 각 사용자
Azure AD Premium P2 라이선스가 할당됩니다. Azure AD PIM(Privileged Identity Management)은
활성화.
테넌트에는 다음 표에 표시된 그룹이 포함되어 있습니다.

Azure 구독에는 다음 표에 표시된 개체가 포함되어 있습니다.

Azure Security Center는 무료 계층으로 설정됩니다.
계획된 변경
Litware는 다음 표에 표시된 Azure 리소스를 배포할 계획입니다.

Litware는 다음 ID 및 액세스 요구 사항을 식별합니다.
모든 샌프란시스코 사용자와 해당 장치는 Group1의 구성원이어야 합니다.

Group2의 구성원은 다음을 사용하여 Resource Group2에 기여자 역할을 지정해야 합니다.

영구 적격 할당.
사용자가 Azure AD에 애플리케이션을 등록하고 애플리케이션에 동의하지 못하도록 해야 합니다.

사용자를 대신하여 회사 정보에 액세스합니다.
플랫폼 보호 요구 사항
Litware는 다음과 같은 플랫폼 보호 요구 사항을 식별합니다.
리소스 그룹 1의 가상 머신에 Microsoft 맬웨어 방지 프로그램을 설치해야 합니다.

Group2의 구성원에게는 Azure Kubernetes Service 클러스터 관리자 역할이 할당되어야 합니다.

Azure AD 사용자는 Azure AD 자격 증명을 사용하여 AKS1에 인증해야 합니다.

계획된 변경 사항을 구현한 후 IT 팀은 다음을 통해 VM0에 연결할 수 있어야 합니다.

JIT VM 액세스를 사용합니다.
Role1이라는 새 사용자 지정 RBAC 역할을 사용하여 관리 대상의 관리를 위임해야 합니다.

리소스 그룹 1의 디스크. Role1은 Resource Group1에서만 사용할 수 있어야 합니다.
보안 운영 요구 사항
Litware는 Azure Security Center에서 운영 체제 보안 구성을 사용자 지정할 수 있어야 합니다.

NSE5_FCT-7.0 문제 207

Contoso.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다.
테넌트에 대한 전역 관리자 역할이 할당되었습니다. Azure Security Center 설정 관리는 사용자의 책임입니다.
사용자 지정 민감도 레이블을 만들어야 합니다.
어떻게 해야 합니까?

A. 사용자 지정 중요한 정보 유형을 만듭니다.

B. Azure AD의 전역 관리자에 대한 액세스 권한을 높입니다.

C. 표준 계층 가격을 사용하도록 Azure Security Center를 변경합니다.

D. Microsoft Cloud App Security와의 통합을 활성화합니다.

NSE5_FCT-7.0 문제 208

회사에 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
회사는 App1이라는 애플리케이션을 개발하고 있습니다. App1은 Windows Server 2016을 실행하는 서버에서 서비스로 실행됩니다. App1은 contoso.com에 인증하고 Microsoft Graph에 액세스하여 디렉터리 데이터를 읽습니다.
App1에 필요한 최소 권한을 위임해야 합니다.
Azure Portal에서 순서대로 수행해야 하는 세 가지 작업은 무엇인가요? 응답하려면 작업 목록에서 해당 작업을 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.