무료 온라인 액세스 Microsoft.AZ-303.v2022-01-21.q190 모의 시험 (Page 3)

AZ-303 문제 6

Azure 구독이 있습니다.
다음 Azure Resource Manager 템플릿을 사용하여 Azure에서 사용자 지정 역할을 만듭니다.

User1이라는 사용자에게 역할을 할당합니다.
User1이 수행할 수 있는 작업은 무엇입니까?

A. 가상 머신을 삭제합니다.

B. 리소스 그룹을 생성합니다.

C. 가상 머신을 생성합니다.

D. 지원 요청 생성

AZ-303 문제 7

회사의 여러 부서에서 사용하는 Subscription1이라는 Azure 구독이 있습니다.
Subscription1에는 다음 표의 리소스가 포함되어 있습니다.

다른 관리자는 단일 Azure Resource Manager 템플릿을 사용하여 VM1이라는 가상 머신과 Storage2라는 Azure Storage 계정을 배포합니다.
배포에 사용된 템플릿을 확인해야 합니다.
어떤 블레이드에서 배포에 사용된 템플릿을 볼 수 있습니까?

A. 컨테이너1

B. VM1

C. 스토리지2

D. RG1

AZ-303 문제 8

귀하의 회사는 시애틀에 사무실이 있습니다.
VNET1이라는 가상 네트워크가 포함된 Azure 구독이 있습니다.
시애틀 사무실과 VNET1 간에 사이트 간 VPN을 만듭니다.
VNET1에는 다음 표에 표시된 서브넷이 포함되어 있습니다.

모든 인터넷 바운드 트래픽을 Subnet1에서 시애틀 사무실로 라우팅해야 합니다.
무엇을 만들어야 할까요?

A. 가상 네트워크 게이트웨이를 다음 홉으로 사용하는 GatewaySubnet에 대한 경로

B. 로컬 네트워크 게이트웨이를 다음 홉으로 사용하는 Subnet1에 대한 경로

C. 가상 네트워크 게이트웨이를 다음 홉으로 사용하는 Subnet1에 대한 경로

D. 로컬 네트워크 게이트웨이를 다음 홉으로 사용하는 GatewaySubnet에 대한 경로

AZ-303 문제 9

Azure 솔루션을 설계하고 있습니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
* 규칙에 따라 전용 VM(가상 머신)의 여러 풀에 트래픽을 분산합니다.
* SSL 오프로딩 기능을 제공합니다.
네트워크 트래픽을 분산하는 솔루션을 추천해야 합니다.
어떤 기술을 추천해야 할까요?

A. Azure 애플리케이션 게이트웨이

B. Azure 로드 밸런서

C. Azure 트래픽 관리자

D. 서버 수준 방화벽 규칙

정답: A

"SSL 오프로딩", 애플리케이션 계층 처리가 필요하거나 인증서 관리를 Azure에 위임하려는 경우 Load Balanacer 대신 Azure의 계층 7 부하 분산 장치 Application Gateway를 사용해야 합니다.
오답:
D: 로드 밸런서는 TCP 페이로드에 구애받지 않고 TLS 오프로드("SSL")가 제공되지 않기 때문입니다.
참조:
https://docs.microsoft.com/en-us/azure/application-gateway/overview
Azure 인프라 구현 및 모니터링
테스트렛 2
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 전 세계에 지사를 두고 있는 제조 회사입니다. Contoso는 파트너 조직과 협력하여 제품을 출시합니다.
Contoso 제품은 회사에서 작성하고 유지 관리하는 청사진 파일을 사용하여 제조됩니다.
기존 환경
현재 Contoso는 다음을 포함하여 비즈니스 운영을 위해 여러 유형의 서버를 사용합니다.
* 파일 서버
* 도메인 컨트롤러
* 마이크로소프트 SQL 서버 서버
네트워크에 contoso.com이라는 Active Directory 포리스트가 있습니다. 모든 서버와 클라이언트 컴퓨터는 Active Directory에 가입됩니다.
App1이라는 공개 애플리케이션이 있습니다. App1은 다음 세 가지 계층으로 구성됩니다.
* SQL 데이터베이스
* 웹 프런트 엔드
* 처리 중간 계층
각 계층은 5개의 가상 머신으로 구성됩니다. 사용자는 HTTPS만 사용하여 웹 프런트 엔드에 액세스합니다.
요구 사항
계획된 변경
Contoso는 인프라에 다음 변경 사항을 구현할 계획입니다.
* App1의 모든 계층을 Azure로 이동합니다.
* 기존 제품 청사진 파일을 Azure Blob Storage로 이동합니다.
* 향후 Microsoft Office 365 마이그레이션 프로젝트를 지원하기 위해 하이브리드 디렉터리를 만듭니다.
기술 요구 사항
Contoso는 다음 기술 요구 사항을 충족해야 합니다.
* App1의 모든 가상 머신을 Azure로 이동합니다.
* App1 계층 간의 열린 포트 수를 최소화합니다.
* App1의 모든 가상 머신이 백업으로 보호되는지 확인하십시오.
* 인터넷을 통해 청사진 파일을 Azure에 복사합니다.
* 청사진 파일이 아카이브 스토리지 계층에 저장되어 있는지 확인합니다.
* 사용자 암호 또는 암호 해시가 Azure에 저장되지 않도록 합니다.
* 가상 머신의 하드 디스크에는 관리되지 않는 표준 스토리지를 사용하십시오.
* 사용자가 Azure AD(Azure Active Directory)에 장치를 가입할 때 사용자가 휴대폰을 사용하여 ID를 확인하는지 확인합니다.
* 가능하면 관리 노력을 최소화하십시오.
사용자 요구 사항
Contoso는 사용자에 대한 다음 요구 사항을 식별합니다.
* Pilot이라는 그룹에 속한 사용자만 Azure AD에 장치를 가입할 수 있는지 확인합니다.
* Admin1이라는 새 사용자를 Azure 구독의 서비스 관리자로 지정합니다.
* Admin1은 서비스 중단에 대한 이메일 알림을 받아야 합니다.
* User3이라는 새 사용자가 Azure 구독에 대한 네트워크 개체를 만들 수 있는지 확인합니다.

AZ-303 문제 10

애플리케이션을 이동한 후 App1에 대한 백업 솔루션을 구현해야 합니다.
무엇을 먼저 만들어야 할까요?

A. Azure Backup 서버

B. Recovery Services 볼트

C. 복구 계획

D. 백업 정책

정답: B

섹션: [없음]
설명:
시나리오: App1의 모든 가상 머신이 백업으로 보호되는지 확인하십시오.
다음 몇 가지 방법을 사용하여 Azure VM을 백업할 수 있습니다.
* 단일 Azure VM: VM 설정에서 직접 Azure VM을 백업할 수 있습니다.
* 여러 Azure VM: Recovery Services 자격 증명 모음을 설정하고 여러 Azure VM에 대한 백업을 구성할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/backup/backup-azure-vms-first-look-arm Testlet 3 사례 연구 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다.
주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요. 일반 개요
Litware, Inc.는 중견 금융 회사입니다. Litware는 최근 Fabrikam, Ltd라는 금융 서비스 회사를 인수했습니다.
개요. 물리적 위치
Litware는 보스턴에 데이터 센터가 있습니다. Fabrikam은 샌프란시스코에 데이터 센터가 있습니다.
기존 환경. ID 환경
Litware의 네트워크에는 Azure AD Connect를 사용하여 Litware.com이라는 Azure Active Directory(Azure AD) 테넌트와 동기화되는 Litware.com이라는 Active Directory 포리스트가 포함되어 있습니다.
Azure AD Seamless Single Sign-on(Azure AD Seamless SSO)은 Litware.com 테넌트에 대해 사용하도록 설정됩니다.
Litware의 사용자는 Litware.com의 UPN 접미사를 가집니다.
Litware에는 모든 장치에서 신뢰하는 내부 CA(인증 기관)가 있습니다.
Fabrikam의 네트워크에는 fabrikam.com이라는 Active Directory 포리스트가 포함되어 있습니다. Fabrikam의 사용자에게는 fabrikam.com의 UPN 접미사가 있습니다.
기존 환경. Azure 환경
Litware에는 Litware.com 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표에 표시된 리소스가 포함됩니다.

Litware에는 Azure Policy 정의 및 할당을 관리 그룹에 배포하는 ARM(Azure Resource Manager) 템플릿이 있습니다.
Fabrikam에는 Azure 환경이 없습니다.
기존 환경. 온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.

Fabrikam의 온-프레미스 네트워크에는 Windows Server 2019를 실행하는 SERVER1이라는 도메인 구성원 서버가 포함되어 있습니다.
기존 환경. 네트워크 환경
Litware에는 VNet1에 대한 사이트 간 VPN 연결이 있습니다.
Litware와 Fabrikam 데이터 센터가 연결되어 있지 않습니다.
요구 사항. 계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* Litware와 Fabrikam 포리스트 간의 신뢰 관계를 설정합니다.
* 온-프레미스 NoSQL 데이터 저장소에서 Azure Table Storage로 데이터를 마이그레이션합니다.
* WebApp1을 컨테이너화하고 VNet1의 AKS(Azure Kubernetes Service) 클러스터에 앱을 배포합니다.
* BP1이라는 Azure 청사진을 만들고 청사진을 사용하여 RG1이라는 리소스 그룹을 프로비저닝합니다.
요구 사항. 배포 요구 사항
Litware는 다음 배포 요구 사항을 식별합니다.
* Sub1에 배포하려면 기존 ARM 템플릿을 사용해야 합니다.
* WebApp1은 소스 코드를 변경할 필요 없이 AKS 클러스터에 배포되어야 합니다.
요구 사항. 인증 및 권한 부여 요구 사항
Litware는 다음 인증 및 권한 부여 요구 사항을 식별합니다.
* Fabrikam 사용자는 Azure AD Seamless SSO를 사용하여 Litware.com 테넌트에 인증할 수 있어야 합니다.
* Fabrikam 사용자 및 Litware 사용자는 Sub1에서 Azure 리소스를 관리할 수 있어야 합니다.
* 회사 정책은 Litware.com 테넌트에서 게스트 사용자 계정 생성을 금지해야 합니다.
* RG1 및 RG1의 리소스에 대한 거부 권한을 구성할 수 있어야 합니다.
* AKS 클러스터에서 실행되는 WebApp1은 KV1에서 비밀을 검색할 수 있어야 합니다.
요구 사항. 보안 요구 사항
Litware는 다음과 같은 보안 요구 사항을 식별합니다.
* 온-프레미스 Litware 사용자는 키 자격 증명 모음의 사설 IP 주소를 사용하여 KVI에 액세스해야 합니다.
* Azure 가상 머신은 임시 디스크를 포함하여 모든 디스크를 암호화해야 합니다.
* Azure Storage는 Litware의 내부 CA에서 발급한 키를 사용하여 모든 데이터를 암호화해야 합니다.
* WebApp1에 대한 인바운드 HTTPS 트래픽은 SQL 주입 공격에 대해 검사해야 합니다.
* 최소 권한의 원칙을 사용해야 합니다.

프리미엄 번들

DumpTop 에서 공유하는 최신 AZ-303 시험 덤프는 AZ-303 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 AZ-303 시험자료를 제공해드립니다. DumpTop AZ-303 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop AZ-303 덤프 최신버전을 공유받아보세요.

AZ-303 덤프 프리미엄 버전 액세스

(220 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 1232Microsoft.AZ-303.v2022-12-26.q120; 1834Microsoft.AZ-303.v2022-08-22.q174

최근 업로드: 108Oracle.1Z0-908.v2025-09-06.q68; 111Oracle.1Z0-1055-24.v2025-09-05.q29; 273VMware.2V0-13.24.v2025-09-04.q75; 119Qlik.QSBA2022.v2025-09-04.q17; 121Oracle.1Z0-1073-23.v2025-09-03.q29; 120Cisco.300-820.v2025-09-03.q187; 117Oracle.1z0-1060-25.v2025-09-03.q26; 127CIPS.L5M4.v2025-09-02.q13; 140Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 117PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14