무료 온라인 액세스 Microsoft.AZ-140.v2022-12-16.q116 모의 시험 (Page 18)

AZ-140 문제 81

Workspace1이라는 작업 영역과 User1이라는 사용자가 포함된 Azure Virtual Desktop 배포가 있습니다. Workspace1에는 Pool1Desktop이라는 데스크톱 응용 프로그램 그룹이 있습니다.
09:00에 다음 설정이 포함된 조건부 액세스 정책을 생성합니다.
* 과제:
- 사용자 및 그룹: User1
- 클라우드 앱 또는 작업: Azure Virtual Desktop
- 조건: 0 조건 선택
* 액세스 제어
- 권한 부여: 접근 권한 부여, 다단계 인증 필요
- 세션: 로그인 빈도 1시간
User1은 다음 표에 표시된 작업을 수행합니다.

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-140 문제 82

귀하의 회사에는 단일 사무실과 40명의 직원이 있습니다.
Azure Virtual Desktop 배포를 계획했습니다. 예상 사용자 워크로드는 다음 표에 나와 있습니다.

각 워크로드 유형의 사용자가 재택 근무하도록 합니다. 집에서 일하는 모든 사용자는 사무실에 VPN 연결을 설정하지 않습니다. 계획된 워크로드를 지원하기 위해 사무실과 Azure 간에 필요한 대역폭은 대략 어느 정도입니까?

A. 220Mbps

B. 55Mbps

C. 9.5Mbps

D. 110Mbps

AZ-140 문제 83

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure AD DS(Azure Active Directory Domain Services) 관리형 도메인과 통합된 Pool1이라는 Windows 가상 데스크톱 호스트 풀이 있습니다.
Pool1의 세션 호스트에 연결하는 사용자에 대한 유휴 세션 시간 초과 설정을 구성해야 합니다.
해결 방법: Azure AD DS에 가입된 컴퓨터에서 AADDC 컴퓨터 GPO 설정을 수정합니다.
목표를 달성합니까?

A. 네

B. 아니요

정답: A

설명/참조:
액세스 및 보안 관리
테스트 2
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Litware, Inc.는 미국 보스턴에 본사가 있고 인도 첸나이에 원격 사무실이 있는 제약 회사입니다.
기존 환경. ID 환경
네트워크에는 litware.com이라는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 litware.com이라는 온-프레미스 Active Directory 도메인이 포함되어 있습니다.
Azure AD 테넌트는 다음 표에 표시된 사용자를 포함합니다.

모든 사용자는 Azure MFA(Multi-Factor Authentication)에 등록됩니다.
기존 환경. 클라우드 서비스
Litware에는 Azure AD 테넌트와 연결된 Microsoft 365 E5 구독이 있습니다. 모든 사용자에게 Microsoft 365 Enterprise E5 라이선스가 할당됩니다.
Litware에는 Azure AD 테넌트와 연결된 Azure 구독이 있습니다. 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

Litware는 사용자 지정 가상 머신 이미지와 사용자 지정 스크립트를 사용하여 Azure 가상 머신을 자동으로 프로비저닝하고 가상 머신을 온-프레미스 Active Directory 도메인에 가입시킵니다.
네트워크 및 DNS
사무실은 WAN 링크를 사용하여 서로 연결합니다. 각 사무실은 인터넷에 직접 연결됩니다.
인터넷 호스트에 대한 모든 DNS 쿼리는 인터넷의 루트 서버를 가리키는 보스턴 사무실의 DNS 서버를 사용하여 해결됩니다. 첸나이 사무소에는 쿼리를 보스턴 사무소의 DNS 서버로 전달하는 캐싱 전용 DNS 서버가 있습니다.
요구 사항. 계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* Windows Virtual Desktop 환경을 보스턴 사무소 사용자의 경우 미국 동부 Azure 지역에 배포하고 첸나이 사무소 사용자의 경우 남인도 Azure 지역에 배포합니다.
* FSLogix 프로필 컨테이너를 구현합니다.
* Windows Virtual Desktop 세션 호스트에 대한 사용자 지정 가상 머신 이미지를 최적화합니다.
* PowerShell을 사용하여 Windows Virtual Desktop 호스트 풀에 가상 머신 추가를 자동화합니다.
요구 사항. 성능 요건
Litware는 다음과 같은 성능 요구 사항을 식별합니다.
* Boston 및 Chennai 사무실에서 Windows Virtual Desktop 연결의 네트워크 대기 시간을 최소화합니다.
* 각 Azure 지역에서 Windows Virtual Desktop 호스트 인증의 대기 시간을 최소화합니다.
* Windows Virtual Desktop 세션 호스트에 로그인하는 데 걸리는 시간을 최소화합니다.
요구 사항. 인증 요구 사항
Litware는 다음 인증 요구 사항을 식별합니다.
* Windows Virtual Desktop 앱에 액세스할 때 Azure MFA를 적용합니다.
* Windows Virtual Desktop 세션이 8시간 이상 지속되는 경우 사용자가 다시 인증하도록 합니다.
요구 사항. 보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
* Windows Virtual Desktop 세션 호스트와 Microsoft 365 간의 트래픽을 명시적으로 허용합니다.
* Windows Virtual Desktop 세션 호스트와 Windows Virtual Desktop 인프라 간의 트래픽을 명시적으로 허용합니다.
* 위임을 위해 기본 제공 그룹을 사용합니다.
* 앱 그룹을 사용자 및 사용자 그룹에 게시하는 기능을 포함하여 앱 그룹 관리를 CloudAdmin1에 위임합니다.
* Admin1에게 앱 그룹에 할당된 앱 나열을 포함하여 작업 영역을 관리할 수 있는 권한을 부여합니다.
* 네트워크 보안을 관리하기 위한 관리 노력을 최소화합니다.
* 최소 권한의 원칙을 사용합니다.
요구 사항. 배포 요구 사항
Litware는 다음 배포 요구 사항을 식별합니다.
* PowerShell을 사용하여 가상 머신을 세션 호스트로 Windows Virtual Desktop 호스트 풀에 추가하는 데 사용되는 토큰을 생성합니다.
* 사용자 지정 가상 머신 이미지를 기반으로 Windows Virtual Desktop 세션 호스트를 프로비저닝하는 데 걸리는 시간을 최소화합니다.
* 가능하면 사용자 지정 가상 머신 이미지에 에이전트와 앱을 사전 설치합니다.