무료 온라인 액세스 Microsoft.AZ-104-KR.v2025-11-24.q191 모의 시험 (Page 19)

AZ-104-KR 문제 86

Subscription1과 Subscription2라는 두 개의 구독이 있습니다. 각 구독은 다른 Azure AD 테넌트에 연결됩니다.
Subscription1에는 VNet1이라는 가상 네트워크가 포함되어 있습니다. VNet1에는 VM1이라는 Azure 가상 머신이 포함되어 있으며 IP 주소 공간은 10.0.0.0/16입니다.
Subscription2에는 VNet2라는 가상 네트워크가 포함되어 있습니다. VNet2에는 VM2라는 Azure 가상 머신이 포함되어 있으며 IP 주소 공간은 10.10.0.0/24입니다.
VNet1을 VNet2에 연결해야 합니다.
가장 먼저 무엇을 해야 할까요?

A. VM1을 Subscription2로 이동합니다.

B. VNet2의 IP 주소 공간을 수정합니다.

C. 가상 네트워크 게이트웨이를 프로비저닝합니다.

D. VNet1을 Subscription2로 이동합니다.

AZ-104-KR 문제 87

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure 구독에 대한 트래픽 분석을 활성화하는 데 필요한 역할이 Admin1이라는 Azure Active Directory(Azure AD) 사용자에게 할당되었는지 확인해야 합니다.
해결 방법: 구독 수준에서 Traffic Manager Contributor 역할을 Admin1에 할당합니다.

A. 네

B. 아니요

정답: B

The Traffic Manager Contributor role is not related to Traffic Analytics. Traffic Manager is a service that provides DNS-based load balancing and traffic routing across different regions and endpoints. Traffic Manager Contributor is a role that allows you to create and manage Traffic Manager profiles, endpoints, and geographies1.
Traffic Analytics is a service that provides visibility into user and application activity in your cloud networks.
Traffic Analytics analyzes Azure Network Watcher network security group (NSG) flow logs to provide insights into traffic flow in your Azure cloud. With Traffic Analytics, you can visualize network activity, identify hot spots, secure your network, optimize your network deployment, and pinpoint network misconfigurations2.
To enable Traffic Analytics for an Azure subscription, you need to have a role that grants you the following permissions at the subscription level:
Microsoft.Network/applicationGateways/read
Microsoft.Network/connections/read
Microsoft.Network/loadBalancers/read
Microsoft.Network/localNetworkGateways/read
Microsoft.Network/networkInterfaces/read
Microsoft.Network/networkSecurityGroups/read
Microsoft.Network/publicIPAddresses/read
Microsoft.Network/routeTables/read
Microsoft.Network/virtualNetworkGateways/read
Microsoft.Network/virtualNetworks/read
Microsoft.OperationalInsights/workspaces/*
Some of the built-in roles that have these permissions are Owner, Contributor, or Network Contributor3.
However, these roles also grant other permissions that may not be necessary or desirable for enabling Traffic Analytics. Therefore, the best practice is to use the principle of least privilege and create a custom role that only has the required permissions for enabling Traffic Analytics4.
Therefore, to meet the goal of ensuring that an Azure AD user named Admin1 is assigned the required role to enable Traffic Analytics for an Azure subscription, you should create a custom role with the required permissions and assign it to Admin1 at the subscription level.