AZ-104-KR 문제 121

핫스팟 질문
User1이라는 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.
다음 표에 표시된 대로 User1에 할당된 라이선스를 검토합니다.

그래픽에 제시된 정보를 바탕으로 각 문장을 완성하는 답변 선택을 선택하려면 드롭다운 메뉴를 사용하세요.
참고: 정답 하나당 1점입니다.

AZ-104-KR 문제 122

핫스팟 질문
Scale1이라는 이름의 가상 머신 확장 집합을 만듭니다. Scale1은 다음 그림과 같이 구성됩니다.

그래픽에 제시된 정보를 바탕으로 각 문장을 완성하는 답변 선택을 선택하려면 드롭다운 메뉴를 사용하세요.
참고: 정답 하나당 1점입니다.

AZ-104-KR 문제 123

사례 연구 1 - 거대한 보험
개요
휴몽거스 인슈어런스(Humongous Insurance)는 마이애미, 도쿄, 방콕에 세 곳의 지사를 두고 있는 보험 회사입니다. 각 지사에는 5,000명의 고객이 있습니다.
기존 환경
Active Directory 환경
Humongous Insurance에는 단일 도메인 Active Directory 포리스트가 있습니다.
humongousinsurance.com. 포리스트의 기능 수준은 Windows Server 2012입니다.
최근 Azure Active Directory(Azure AD) 테넌트를 프로비저닝했습니다.
네트워크 인프라
각 사무실에는 해당 사무실의 모든 서버가 있는 로컬 데이터 센터가 있으며, 각 사무실에는 전용 인터넷 연결이 있습니다.
각 사무실에는 서버에 대한 액세스를 제공하는 여러 개의 링크 로드 밸런서가 있습니다.
Active Directory 문제
humongousinsurance.com의 여러 사용자는 특수 문자가 포함된 UPN을 사용합니다.
일부 문자가 Azure AD에서 지원되지 않는다고 의심됩니다.
라이센스 문제
Azure에서 여러 사용자에게 라이선스를 할당하려고 하면 다음과 같은 오류 메시지가 나타납니다. "라이선스가 할당되지 않았습니다. 한 사용자에 대한 라이선스 계약이 실패했습니다." Azure 구독에 사용 가능한 라이선스가 있는지 확인합니다.
요구 사항
계획된 변경 사항
Humongous Insurance는 파리에 새 사무실을 열 계획입니다. 파리 사무실에는 향후 12개월 동안 채용될 1,000명의 직원이 근무할 예정입니다. 파리 사무실 직원들이 사용하는 모든 리소스는 Azure에 호스팅됩니다.
계획된 Azure AD 인프라
온-프레미스 Active Directory 도메인은 Azure AD와 동기화됩니다.
파리 사무실의 모든 클라이언트 컴퓨터는 Azure AD 도메인에 가입됩니다.
계획된 Azure 네트워킹 인프라
All_Resources라는 리소스 그룹에 다음 네트워킹 리소스를 만들 계획입니다.
- Azure 시스템 기본 경로는 다음에 사용되는 유일한 경로입니다.
경로 교통
- 두 개의 서브넷을 포함하는 Paris-VNet이라는 가상 네트워크
Subnet1과 Subnet2로 명명됨
- ClientResources-VNet이라는 가상 네트워크가 하나 포함됩니다.
ClientSubnet이라는 서브넷
- Subnet3과 Subnet4라는 두 개의 서브넷을 포함하는 AllOffices-VNet이라는 가상 네트워크입니다. Paris-VNet과 AllOffices-VNet 간의 피어링을 활성화할 계획입니다. Paris-VNet 피어링에 대해 "원격 게이트웨이 사용" 설정을 활성화합니다.
humongousinsurance.local이라는 개인 DNS 영역을 만들고 등록 네트워크를 ClientResources-VNet 가상 네트워크로 설정할 계획입니다.
계획된 Azure 컴퓨터 인프라
각 서브넷에는 Windows Server 2012 R2, Windows Server 2016 또는 Red Hat Linux를 실행하는 여러 개의 가상 머신이 포함됩니다.
부서 요구 사항
Humongous Insurance는 회사 부서에 대해 다음과 같은 요구 사항을 파악했습니다.
- 웹 관리자는 마케팅을 위해 Azure 웹 앱을 배포합니다.
각 웹 앱은 별도의 리소스 그룹에 추가됩니다.
웹 앱의 초기 구성은 동일합니다. 웹
관리자는 리소스 그룹에 웹 앱을 배포할 수 있는 권한이 있습니다.
- 테스트 단계에서 재무 부서의 감사원은 다음을 수행해야 합니다.
지난주 Azure 비용을 모두 검토할 수 있습니다.
인증 요구 사항
마이애미 사무실의 사용자는 Azure 리소스에 액세스할 때 Azure Active Directory Seamless Single Sign-on(Azure AD Seamless SSO)을 사용해야 합니다.
라이선스를 다시 할당하기 전에 라이선스 문제를 해결해야 합니다.
어떻게 해야 하나요?

AZ-104-KR 문제 124

핫스팟 질문
다음 표에 나와 있는 리소스와 User1이라는 사용자가 포함된 Azure 구독이 있습니다.

NSG1은 networkinterface1에 연결되어 있습니다.
다음 표에 표시된 것처럼 User1에는 NSG1에 대한 역할이 할당되어 있습니다.

다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.

AZ-104-KR 문제 125

참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Computer1이라는 컴퓨터가 VNet1이라는 Azure 가상 네트워크에 지점 간 VPN으로 연결되어 있습니다. 지점 간 연결은 자체 서명된 인증서를 사용합니다.
Azure에서 VPN 클라이언트 구성 패키지를 다운로드하여 Computer2라는 컴퓨터에 설치합니다.
Computer2에서 VNet1로 지점 간 VPN 연결을 설정할 수 있는지 확인해야 합니다.
해결 방법: Computer1에서 클라이언트 인증서를 내보내고 Computer2에 인증서를 설치합니다.
이것이 목표를 달성하는가?