NSE5_FCT-7.0 문제 31
Azure AD(Azure Active Directory)에 연결된 Azure 구독이 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

제거 보호가 사용 안 함으로 설정된 Vault1이라는 Azure 키 자격 증명 모음이 있습니다. Vault1에는 다음 표에 표시된 액세스 정책이 포함되어 있습니다.

다음 표와 같이 Vault1에 대한 역할 할당을 생성합니다.

다음 각 진술에 대해 진술이 참이면 예, 그렇지 않으면 아니오를 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.


제거 보호가 사용 안 함으로 설정된 Vault1이라는 Azure 키 자격 증명 모음이 있습니다. Vault1에는 다음 표에 표시된 액세스 정책이 포함되어 있습니다.

다음 표와 같이 Vault1에 대한 역할 할당을 생성합니다.

다음 각 진술에 대해 진술이 참이면 예, 그렇지 않으면 아니오를 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

NSE5_FCT-7.0 문제 32
Group1에 대한 ID 및 액세스 요구 사항을 충족해야 합니다.
어떻게 해야 합니까?
어떻게 해야 합니까?
NSE5_FCT-7.0 문제 33
다음 표에 표시된 가상 머신을 포함하는 Sub1이라는 Azure 구독이 있습니다.

인증된 사용자가 액세스를 요청할 때까지 RG1의 가상 머신에서 원격 데스크톱 포트가 닫혀 있는지 확인해야 합니다.
무엇을 구성해야 합니까?

인증된 사용자가 액세스를 요청할 때까지 RG1의 가상 머신에서 원격 데스크톱 포트가 닫혀 있는지 확인해야 합니다.
무엇을 구성해야 합니까?
NSE5_FCT-7.0 문제 34
storage1이라는 스토리지 계정과 여러 가상 머신이 포함된 Azure 구독이 있습니다. 스토리지 계정과 가상 머신은 동일한 Azure 지역에 있습니다. 가상 머신의 네트워크 구성은 다음 표에 나와 있습니다.

가상 네트워크 서브넷에는 다음 표와 같이 정의된 서비스 엔드포인트가 있습니다.

storage1에 대해 다음 방화벽 및 가상 네트워크 설정을 구성합니다.
액세스 허용: 선택한 네트워크
가상 네트워크: VNET3\Subnet3
방화벽 - 주소 범위: 52.233.129.0/24
다음 각 진술에 대해 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.


가상 네트워크 서브넷에는 다음 표와 같이 정의된 서비스 엔드포인트가 있습니다.

storage1에 대해 다음 방화벽 및 가상 네트워크 설정을 구성합니다.
액세스 허용: 선택한 네트워크
가상 네트워크: VNET3\Subnet3
방화벽 - 주소 범위: 52.233.129.0/24
다음 각 진술에 대해 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

NSE5_FCT-7.0 문제 35
Azure 키 자격 증명 모음을 만들어야 합니다. 솔루션은 키 자격 증명 모음에서 삭제된 모든 개체가 90일 동안 유지되도록 해야 합니다.
명령을 어떻게 완료해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

명령을 어떻게 완료해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.


















