무료 온라인 액세스 Microsoft.AZ-104-KR.v2026-06-01.q197 모의 시험 (Page 36)

AZ-104-KR 문제 171

VNet1이라는 가상 네트워크를 포함하는 Subscription1이라는 Azure 구독이 있습니다. VNet1은 RG1이라는 리소스 그룹에 속합니다. User1이라는 사용자는 Subscription1에 대해 다음과 같은 역할을 갖습니다.
* 독자
* 보안 관리자
* 보안 리더
User1이 VNet1의 Reader 역할을 다른 사용자에게 할당할 수 있는지 확인해야 합니다. 어떻게 해야 할까요?

A. Subscription1에 대한 보안 리더 및 리더 역할에서 User1을 제거합니다.

B. User1에게 VNet1의 소유자 역할을 할당합니다.

C. User1을 Subscription1의 보안 리더 역할에서 제거합니다. User1에게 RG1의 기여자 역할을 할당합니다.

D. Subscription1의 보안 독자 및 독자 역할에서 User1을 제거합니다. Subscription1의 기여자 역할을 User1에게 할당합니다.

AZ-104-KR 문제 172

www.contoso.com을 호스팅하려면 contoso.azurewebsites.net이라는 Azure 웹앱을 구성해야 합니다.
가장 먼저 무엇을 해야 하나요?

A. 도메인 확인 ID를 포함하는 asuid라는 CNAME 레코드를 만듭니다.

B. www.contoso.com 및 asuid.contoso.com이라는 이름의 A 레코드를 만듭니다.

C. 도메인 확인 ID를 포함하는 asuid라는 TXT 레코드를 만듭니다.

D. www.contoso.com이라는 이름의 TXT 레코드를 만들고 값은 contoso.azurewebsites.net입니다.

AZ-104-KR 문제 173

귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

storage1과 VM1 간의 데이터 전송이 인터넷을 거치지 않도록 해야 합니다. storage1에 대해 어떤 설정을 해야 할까요?

A. 비공개 엔드포인트

B. 방화벽 및 가상 네트워크 설정의 공용 네트워크 액세스

C. 공유 액세스 서명(SAS)

D. 데이터 보호

AZ-104-KR 문제 174

20개의 가상 머신, NSG1이라는 네트워크 보안 그룹(NSG), 피어링된 VNET1 및 VNET2라는 두 개의 가상 네트워크가 포함된 Azure 구독이 있습니다.
Bastion1이라는 Azure Bastion Basic SKU 호스트를 VNET1에 배포할 계획입니다.
인터넷에서 Bastion1로의 인바운드 액세스를 허용하려면 NSG1을 구성해야 합니다.
인바운드 보안 규칙에 대해 어떤 포트를 구성해야 합니까?

A. 22

B. 443

C. 3389

D. 8080

AZ-104-KR 문제 175

Azure AD 테넌트에 연결된 Sub1, Sub2, Sub3이라는 세 개의 Azure 구독이 있습니다.
테넌트에는 User1이라는 사용자, Group1이라는 보안 그룹, MG1이라는 관리 그룹이 있습니다. User1은 Group1의 멤버입니다.
Sub1과 Sub2는 MG1의 멤버입니다. Sub1에는 RG1이라는 리소스 그룹이 포함되어 있습니다. RG1에는 5개의 Azure 함수가 포함되어 있습니다.
MG1에 대해 다음 역할 할당을 생성합니다.
* 그룹1: 독자
* User1: 사용자 액세스 관리자
User1에게 Sub1과 Sub2에 대한 가상 머신 기여자 역할을 할당합니다.
User1에게 RG1의 기여자 역할을 할당합니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.

정답:

Explanation:

This question tests your understanding of Azure Role-Based Access Control (RBAC) and management group inheritance.
Scenario Breakdown:
MG1 # Management group containing Sub1 and Sub2
Group1 # Assigned Reader role at MG1
# Inherited Reader permissions on Sub1 and Sub2 and all child resources (read-only access).
User1:
Member of Group1 # inherits Reader access via MG1.
Assigned User Access Administrator at MG1 # can manage role assignments across Sub1 and Sub2.
Assigned Virtual Machine Contributor on Sub1 and Sub2.
Assigned Contributor on RG1 (in Sub1).
Statement 1:
"The Group1 members can view the configurations of the Azure functions."
# Yes
The Reader role allows users to view all configurations and metadata of Azure resources, including Azure Functions, but does not allow editing.
Since Group1 has the Reader role at the management group level, this permission cascades down to all subscriptions (Sub1, Sub2) and their resources (including RG1).
# Microsoft Reference:
"Reader: View all resources, but cannot make any changes."
(Source: Azure RBAC built-in roles - Reader)
Statement 2:
"User1 can assign the Owner role for RG1."
# Yes
The User Access Administrator role grants the ability to manage role assignments in Azure RBAC.
Even without Owner permissions, a User Access Administrator can grant any role (including Owner) to others for scopes under their assignment.
User1's User Access Administrator role is assigned at MG1, which includes Sub1, Sub2, and all underlying resource groups (like RG1).
# Microsoft Reference:
"User Access Administrator: Lets you manage user access to Azure resources. It allows assigning or removing any role on the scope." (Source: Azure built-in roles documentation - User Access Administrator) Statement 3:
"User1 can create a new resource group and deploy a virtual machine to the new group."
# No
Although User1 has Contributor and Virtual Machine Contributor roles on Sub1 and Sub2, role inheritance is specific to the assigned scope.
The Virtual Machine Contributor can manage VM resources but cannot create new resource groups.
The Contributor role on RG1 gives full access only within that resource group - not at the subscription level.
To create new resource groups, a user must have Contributor or Owner permissions at the subscription level, which User1 does not have.
# Microsoft Reference:
"Contributor: Grants full access to manage all Azure resources, but does not grant access to assign roles. To create resource groups, the Contributor must be assigned at the subscription level." (Source: Azure RBAC permissions and role scopes)

프리미엄 번들

DumpTop 에서 공유하는 최신 AZ-104-KR 시험 덤프는 AZ-104-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 AZ-104-KR 시험자료를 제공해드립니다. DumpTop AZ-104-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop AZ-104-KR 덤프 최신버전을 공유받아보세요.

AZ-104-KR 덤프 프리미엄 버전 액세스

(480 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 6899Microsoft.AZ-104-KR.v2026-08-31.q361; 1478Microsoft.AZ-104-KR.v2026-06-10.q199; 2172Microsoft.AZ-104-KR.v2026-04-28.q180; 2260Microsoft.AZ-104-KR.v2026-03-30.q206; 3156Microsoft.AZ-104-KR.v2026-03-16.q335; 2282Microsoft.AZ-104-KR.v2026-02-24.q208; 3632Microsoft.AZ-104-KR.v2025-11-24.q191; 3523Microsoft.AZ-104-KR.v2025-04-07.q159; 6937Microsoft.AZ-104-KR.v2025-03-06.q323; 4118Microsoft.AZ-104-KR.v2024-02-19.q160; 2338Microsoft.AZ-104-KR.v2024-02-08.q139; 2187Microsoft.AZ-104-KR.v2024-01-29.q113; 1792Microsoft.AZ-104-KR.v2024-01-15.q130

최근 업로드: 131Oracle.1Z0-1050-26.v2026-09-05.q19; 195Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 215EXIN.ITILFND_V4.v2026-09-05.q129; 230Citrix.1Y0-312.v2026-09-05.q182; 178NVIDIA.NCP-AIN.v2026-09-05.q56; 182Huawei.H12-351_V1.0.v2026-09-04.q76; 813Cisco.300-435.v2026-09-03.q259; 403Oracle.1Z0-1045-26.v2026-09-03.q17; 710IIA.IIA-CIA-Part1.v2026-09-03.q627; 571Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95