AZ-104-KR 문제 86
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
VM1과 VM2라는 두 개의 Azure 가상 머신에 App1이라는 앱이 설치되어 있습니다. App1에 대한 연결은 Azure Load Balancer를 통해 관리됩니다.
VM2에 대한 효과적인 네트워크 보안 구성은 다음 표에 나와 있습니다.
TCP 포트 443을 통해 131.107.100.50에서 App1에 대한 연결이 실패하는 것을 발견했습니다.
로드 밸런서 규칙이 올바르게 구성되었는지 확인합니다.
App1에 대한 연결이 성공적으로 설정될 수 있는지 확인해야 합니다.
TCP 포트 443을 통한 131.107.100.50.
해결 방법: AzureLoadBalancer 소스에서 모든 트래픽을 허용하고 우선 순위를 150으로 지정하는 인바운드 보안 규칙을 만듭니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
VM1과 VM2라는 두 개의 Azure 가상 머신에 App1이라는 앱이 설치되어 있습니다. App1에 대한 연결은 Azure Load Balancer를 통해 관리됩니다.
VM2에 대한 효과적인 네트워크 보안 구성은 다음 표에 나와 있습니다.
TCP 포트 443을 통해 131.107.100.50에서 App1에 대한 연결이 실패하는 것을 발견했습니다.
로드 밸런서 규칙이 올바르게 구성되었는지 확인합니다.
App1에 대한 연결이 성공적으로 설정될 수 있는지 확인해야 합니다.
TCP 포트 443을 통한 131.107.100.50.
해결 방법: AzureLoadBalancer 소스에서 모든 트래픽을 허용하고 우선 순위를 150으로 지정하는 인바운드 보안 규칙을 만듭니다.
이것이 목표를 달성하는가?
AZ-104-KR 문제 87
Microsoft Entra 테넌트가 있습니다.
회사의 각 부서별로 그룹을 만들 계획입니다.
사용자 및 그룹 권한이 다음 요구 사항을 충족하는지 확인해야 합니다.
- 테넌트에 새 사용자가 추가되면 해당 사용자는 자동으로
해당 부서 그룹에 추가되었습니다.
- 사용자가 다른 부서로 전근하는 경우, 해당 부서 리소스에 대한 사용자 권한은 자동으로 업데이트되어야 합니다.
- 솔루션은 관리적 노력을 최소화해야 합니다.
어떤 두 가지 행동을 취해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
회사의 각 부서별로 그룹을 만들 계획입니다.
사용자 및 그룹 권한이 다음 요구 사항을 충족하는지 확인해야 합니다.
- 테넌트에 새 사용자가 추가되면 해당 사용자는 자동으로
해당 부서 그룹에 추가되었습니다.
- 사용자가 다른 부서로 전근하는 경우, 해당 부서 리소스에 대한 사용자 권한은 자동으로 업데이트되어야 합니다.
- 솔루션은 관리적 노력을 최소화해야 합니다.
어떤 두 가지 행동을 취해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
AZ-104-KR 문제 88
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Computer1이라는 컴퓨터가 VNet1이라는 Azure 가상 네트워크에 지점 간 VPN으로 연결되어 있습니다. 지점 간 연결은 자체 서명된 인증서를 사용합니다.
Azure에서 VPN 클라이언트 구성 패키지를 다운로드하여 Computer2라는 컴퓨터에 설치합니다.
Computer2에서 VNet1로 지점 간 VPN 연결을 설정할 수 있는지 확인해야 합니다.
해결 방법: Computer2에서 IPSec 정책 에이전트 서비스의 시작 유형을 자동으로 설정합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Computer1이라는 컴퓨터가 VNet1이라는 Azure 가상 네트워크에 지점 간 VPN으로 연결되어 있습니다. 지점 간 연결은 자체 서명된 인증서를 사용합니다.
Azure에서 VPN 클라이언트 구성 패키지를 다운로드하여 Computer2라는 컴퓨터에 설치합니다.
Computer2에서 VNet1로 지점 간 VPN 연결을 설정할 수 있는지 확인해야 합니다.
해결 방법: Computer2에서 IPSec 정책 에이전트 서비스의 시작 유형을 자동으로 설정합니다.
이것이 목표를 달성하는가?
AZ-104-KR 문제 89
핫스팟 질문
ASP1이라는 Azure App Service 계획에서 실행되는 WebApp1이라는 Azure 웹앱이 있습니다. ASP1은 D1 가격 책정 계층을 기반으로 합니다.
WebApp1에 온프레미스 네트워크의 컴퓨터에서만 액세스할 수 있도록 해야 합니다.
해결책은 비용을 최소화해야 합니다.
무엇을 설정해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
ASP1이라는 Azure App Service 계획에서 실행되는 WebApp1이라는 Azure 웹앱이 있습니다. ASP1은 D1 가격 책정 계층을 기반으로 합니다.
WebApp1에 온프레미스 네트워크의 컴퓨터에서만 액세스할 수 있도록 해야 합니다.
해결책은 비용을 최소화해야 합니다.
무엇을 설정해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-104-KR 문제 90
Azure 구독이 있습니다.
VMware vSphere에서 구독으로 50개의 가상 머신을 마이그레이션할 계획입니다.
Recovery Services 자격 증명 모음을 만듭니다.
다음에는 무엇을 해야 합니까?
VMware vSphere에서 구독으로 50개의 가상 머신을 마이그레이션할 계획입니다.
Recovery Services 자격 증명 모음을 만듭니다.
다음에는 무엇을 해야 합니까?