무료 온라인 액세스 Microsoft.AZ-104.v2022-08-10.q126 모의 시험 (Page 14)

AZ-104 문제 61

Admin1, Admin2 및 Admin3이라는 세 명의 전역 관리자가 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다.
테넌트는 Azure 구독에 연결됩니다. 구독에 대한 액세스 제어는 액세스 제어 전시에 표시된 대로 구성됩니다. (전시 탭을 클릭하세요.)

Azure Portal에 Admin1으로 로그인하고 테넌트 전시에 표시된 대로 테넌트를 구성합니다. (전시 탭을 클릭하세요.)

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-104 문제 62

Azure AD(Azure Active Directory) 테넌트가 있습니다.
모든 관리자는 Azure Portal에 액세스하려면 인증 코드를 입력해야 합니다.
관리자가 온-프레미스 네트워크에서만 Azure Portal에 액세스할 수 있는지 확인해야 합니다.
무엇을 구성해야 합니까?

A. Azure AD ID 보호 사용자 위험 정책입니다.

B. 다단계 인증 서비스 설정입니다.

C. Azure AD Privileged Identity Management의 모든 역할에 대한 기본값

D. Azure AD ID 보호 로그인 위험 정책

AZ-104 문제 63

Azure 구독이 있습니다.
Azure Portal에서 다음 설정을 포함하는 storage1이라는 저장소 계정을 만들 계획입니다.
* 성능: 표준
* 복제: 영역 중복 스토리지(ZRS)
* 액세스 계층(기본값): 쿨
* 계층적 네임스페이스: 비활성화됨
storage1에 대한 계정 종류를 BlockBlobStorage로 설정할 수 있는지 확인해야 합니다.
어떤 설정을 먼저 수정해야 합니까?

A. 성능

B. 복제

C. 액세스 계층(기본값)

D. 계층적 네임스페이스

AZ-104 문제 64

다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

VM1 및 VM2는 공용 IP 주소를 사용합니다. VM1 및 VM2의 Windows Server 2019에서 인바운드 원격 데스크톱 연결을 허용합니다.
Subnet1 및 Subnet2는 VNET1이라는 가상 네트워크에 있습니다.
구독에는 NSG1 및 NSG2라는 두 개의 NSG(네트워크 보안 그룹)가 포함되어 있습니다. NSG1은 기본 규칙만 사용합니다.
NSG2는 기본 및 다음 사용자 지정 수신 규칙을 사용합니다.
* 우선순위: 100
* 이름: 규칙1
* 포트: 3389
* 프로토콜: TCP
* 출처: 아무거나
* 목적지: 아무거나
* 작업: 허용
NSG1은 Subnet1에 연결합니다. NSG2는 VM2의 네트워크 인터페이스에 연결합니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

AZ-104 문제 65

Azure 네트워킹 인프라의 계획된 구현 후 가상 머신의 이름 확인을 평가하고 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

정답:

참조:
https://docs.microsoft.com/en-us/azure/dns/private-dns-overview
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances
주제 2, Litware, Inc.
기존 환경
네트워크에는 Litware.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 도메인 컨트롤러는 DNS 서버로 구성되며 Litware.com DNS 영역을 호스팅합니다.
Litware에는 재무, 인사, 영업, 연구 및 정보 기술 부서가 있습니다. 각 부서에는 해당 부서의 모든 계정을 포함하는 OU(조직 구성 단위)가 있습니다. 모든 사용자 계정에는 해당 부서로 설정된 부서 속성이 있습니다. 새로운 사용자가 자주 추가됩니다.
Litware.com에는 User1이라는 사용자가 있습니다.
모든 사무실은 개인 링크를 사용하여 연결됩니다.
Litware는 몬트리올과 시애틀 사무소에 데이터 센터를 두고 있습니다. 각 데이터 센터에는 VPN 장치로 구성할 수 있는 방화벽이 있습니다.
모든 인프라 서버가 가상화됩니다. 가상화 환경에는 다음 표의 서버가 포함됩니다.

Litware는 App1 및 App2라는 두 개의 웹 응용 프로그램을 사용합니다. 각 웹 애플리케이션의 각 인스턴스에는 1GB의 메모리가 필요합니다.
Azure 구독에는 다음 표의 리소스가 포함되어 있습니다.

네트워크 보안 팀은 여러 NSG(네트워크 보안 그룹)를 구현합니다.
계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* Azure ExpressRoute를 몬트리올 사무실에 배포합니다.
* Server1 및 Server2에서 호스팅되는 가상 머신을 Azure로 마이그레이션합니다.
* 온-프레미스 Active Directory를 Azure Active Directory(Azure AD)에 동기화합니다.
* App1 및 App2를 webApp1 및 WebApp2라는 두 개의 Azure 웹 앱으로 마이그레이션합니다.
기술 요구 사항
Litware는 다음 기술 요구 사항을 충족해야 합니다.
* WebApp1이 로드에 따라 자동으로 인스턴스 수를 조정할 수 있고 최대 5개의 인스턴스까지 확장할 수 있는지 확인합니다*.
* VM3가 TCP 포트 8080을 통해 몬트리올 사무실의 애플리케이션 서버에 대한 아웃바운드 연결을 설정할 수 있는지 확인합니다.
* Azure와 몬트리올 사무실의 라우터 간에 라우팅 정보가 자동으로 교환되는지 확인합니다.
* 재무 부서의 사용자에 대해서만 Azure MFA(Multi-Factor Authentication)를 사용하도록 설정합니다.
* app2.Litware.com이라는 이름을 사용하여 webapp2.azurewebsites.net에 액세스할 수 있는지 확인합니다.
* 암호화된 연결을 사용하여 인터넷을 통해 New Your Office를 VNet1에 연결합니다.
* VM4의 설정이 수정될 때 이메일 메시지를 보내는 워크플로를 만듭니다.
* 독자 역할을 기반으로 하는 Role1이라는 사용자 지정 Azure 역할을 만듭니다.
* 가능하면 비용을 최소화하십시오.

다른 버전: 1749Microsoft.AZ-104.v2026-01-23.q341; 1805Microsoft.AZ-104.v2024-06-27.q136; 2028Microsoft.AZ-104.v2024-06-20.q140; 1945Microsoft.AZ-104.v2023-09-13.q235; 5482Microsoft.AZ-104.v2023-02-18.q551; 4557Microsoft.AZ-104.v2022-01-25.q284

최근 업로드: 117Huawei.H12-351_V1.0.v2026-09-04.q76; 714Cisco.300-435.v2026-09-03.q259; 357Oracle.1Z0-1045-26.v2026-09-03.q17; 636IIA.IIA-CIA-Part1.v2026-09-03.q627; 494Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 482Snowflake.DAA-C01.v2026-09-03.q67; 3504Salesforce.AP-223.v2026-09-01.q94; 2610Splunk.SPLK-5001.v2026-09-01.q60; 3938Cisco.300-540.v2026-09-01.q62; 5181Microsoft.MS-102-KR.v2026-09-01.q239