AZ-104-KR 문제 306
회사에 Azure 계정이 있고 현재 Azure 프리미엄 P2 기반 구독이 있습니다. IT 관리자는 아래와 같이 조건부 액세스 정책을 구성해야 합니다.
다음의 핵심 요구 사항을 확인해야 합니다.
- 특정 지역의 사용자는 MFA를 사용하여 인증해야 합니다.
다음 섹션 중 어느 섹션에서 정책의 위치를 구성해야 합니까?
다음의 핵심 요구 사항을 확인해야 합니다.
- 특정 지역의 사용자는 MFA를 사용하여 인증해야 합니다.
다음 섹션 중 어느 섹션에서 정책의 위치를 구성해야 합니까?
AZ-104-KR 문제 307
Azure AD 권한 있는 ID 관리가 구성된 Azure Active Directory(Azure AD) 테넌트가 있습니다.
테넌트에 대한 보안 관리자 역할이 할당된 사용자가 10명 있습니다.
사용자에게 보안 관리자 역할이 여전히 필요한지 확인해야 합니다.
어떻게 해야 할까요?
테넌트에 대한 보안 관리자 역할이 할당된 사용자가 10명 있습니다.
사용자에게 보안 관리자 역할이 여전히 필요한지 확인해야 합니다.
어떻게 해야 할까요?
AZ-104-KR 문제 308
온-프레미스 데이터 센터와 Azure 구독이 있습니다.
ExpressRoute를 사용하여 데이터 센터를 Azure에 연결할 계획입니다.
ExpressRoute 게이트웨이를 배포해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 최대 10Gbps의 트래픽을 지원합니다.
- 가용성 영역 지원
- FastPath를 지원합니다.
- 비용을 최소화합니다.
어떤 SKU를 배포해야 합니까?
ExpressRoute를 사용하여 데이터 센터를 Azure에 연결할 계획입니다.
ExpressRoute 게이트웨이를 배포해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 최대 10Gbps의 트래픽을 지원합니다.
- 가용성 영역 지원
- FastPath를 지원합니다.
- 비용을 최소화합니다.
어떤 SKU를 배포해야 합니까?
AZ-104-KR 문제 309
핫스팟 질문
Subscription1이라는 Azure 구독이 있으며, 이 구독에는 가상 네트워크 VNet1이 포함되어 있습니다.
다음 표에 사용자를 추가합니다.
각 구성을 수행할 수 있는 사용자는 누구입니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
Subscription1이라는 Azure 구독이 있으며, 이 구독에는 가상 네트워크 VNet1이 포함되어 있습니다.
다음 표에 사용자를 추가합니다.
각 구성을 수행할 수 있는 사용자는 누구입니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
AZ-104-KR 문제 310
10개의 가상 머신, Vault 1이라는 키 볼트, NSG1이라는 네트워크 보안 그룹(NSG)을 포함하는 Azure 구독이 있습니다. 모든 리소스는 미국 동부 Azure 지역에 배포됩니다.
가상 머신은 NSG1을 사용하여 보호됩니다. NSG1은 인터넷으로의 모든 아웃바운드 트래픽을 차단하도록 구성되어 있습니다.
가상 머신이 Vault1에 액세스할 수 있는지 확인해야 합니다. 솔루션은 최소 권한의 원칙을 사용하고 관리 노력을 최소화해야 합니다.
NSG1에 대한 아웃바운드 보안 규칙의 대상을 어떻게 구성해야 합니까?
가상 머신은 NSG1을 사용하여 보호됩니다. NSG1은 인터넷으로의 모든 아웃바운드 트래픽을 차단하도록 구성되어 있습니다.
가상 머신이 Vault1에 액세스할 수 있는지 확인해야 합니다. 솔루션은 최소 권한의 원칙을 사용하고 관리 노력을 최소화해야 합니다.
NSG1에 대한 아웃바운드 보안 규칙의 대상을 어떻게 구성해야 합니까?