AZ-304 문제 186
20개의 다른 웹 응용 프로그램을 호스팅할 솔루션을 설계하고 있습니다.
SQL 인젝션, 사이트 간 공격 및 세션 하이재킹을 비롯한 일반적인 웹 기반 공격으로부터 보호하는 방화벽으로 웹 애플리케이션을 보호하는 솔루션을 권장해야 합니다. 솔루션은 비용을 최소화해야 합니다.
어떤 Azure 기능을 추천해야 하나요?
SQL 인젝션, 사이트 간 공격 및 세션 하이재킹을 비롯한 일반적인 웹 기반 공격으로부터 보호하는 방화벽으로 웹 애플리케이션을 보호하는 솔루션을 권장해야 합니다. 솔루션은 비용을 최소화해야 합니다.
어떤 Azure 기능을 추천해야 하나요?
AZ-304 문제 187
전시회에 표시된 대로 WebApp1의 웹 계층에 대한 솔루션을 설계합니다.

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니오를 선택하십시오.


다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니오를 선택하십시오.

AZ-304 문제 188
Azure AD(Azure Active Directory) 사용자가 설문 조사를 만들고 게시할 수 있도록 하는 SaaS(Software as a Service) 응용 프로그램을 설계하고 있습니다. SaaS 애플리케이션에는 프론트엔드 웹 앱과 백엔드 웹 API가 있습니다. 웹 앱은 웹 API를 사용하여 고객 설문조사에 대한 업데이트를 처리합니다.
SaaS 애플리케이션에 대한 권한 부여 흐름을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
백엔드 웹 API에 액세스하려면 웹 앱이 OAuth 2 전달자 토큰을 사용하여 인증해야 합니다.
웹 앱은 개별 사용자의 ID를 사용하여 인증해야 합니다.
솔루션에 무엇을 포함해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

SaaS 애플리케이션에 대한 권한 부여 흐름을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
백엔드 웹 API에 액세스하려면 웹 앱이 OAuth 2 전달자 토큰을 사용하여 인증해야 합니다.
웹 앱은 개별 사용자의 ID를 사용하여 인증해야 합니다.
솔루션에 무엇을 포함해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-304 문제 189
172.16.0.0/16의 IP 주소 공간을 사용하는 온-프레미스 네트워크가 있습니다. 새 Azure 구독에 25개의 가상 머신을 배포할 계획입니다.
귀하는 다음과 같은 기술 요구 사항을 확인합니다.
모든 Azure 가상 머신은 동일한 서브넷 서브넷에 배치해야 합니다.
모든 Azure 가상 머신은 모든 온-프레미스 서버와 통신할 수 있어야 합니다.
서버는 사이트 간 VPN을 사용하여 온-프레미스 네트워크와 Azure 간에 통신할 수 있어야 합니다.
기술 요구 사항을 충족하는 서브넷 설계를 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 적절한 네트워크 주소를 올바른 서브넷으로 끌어다 놓습니다. 각 네트워크 주소는 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

귀하는 다음과 같은 기술 요구 사항을 확인합니다.
모든 Azure 가상 머신은 동일한 서브넷 서브넷에 배치해야 합니다.
모든 Azure 가상 머신은 모든 온-프레미스 서버와 통신할 수 있어야 합니다.
서버는 사이트 간 VPN을 사용하여 온-프레미스 네트워크와 Azure 간에 통신할 수 있어야 합니다.
기술 요구 사항을 충족하는 서브넷 설계를 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 적절한 네트워크 주소를 올바른 서브넷으로 끌어다 놓습니다. 각 네트워크 주소는 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-304 문제 190
온-프레미스 Active Directory 도메인 서비스 도메인 및 Azure AD(Azure Active Directory)를 포함하는 네트워크를 관리합니다.
직원은 온프레미스 또는 클라우드 리소스를 사용할 때 다른 계정을 사용해야 합니다. 직원이 단일 계정을 사용하여 모든 회사 리소스에 로그인할 수 있도록 하는 솔루션을 권장해야 합니다. 솔루션은 ID 공급자를 구현해야 합니다.
다양한 자격 증명 공급자에 대한 지침을 제공해야 합니다.
각 ID 제공자를 어떻게 설명해야 합니까? 답변하려면 답변 영역의 각 목록에서 적절한 설명을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

직원은 온프레미스 또는 클라우드 리소스를 사용할 때 다른 계정을 사용해야 합니다. 직원이 단일 계정을 사용하여 모든 회사 리소스에 로그인할 수 있도록 하는 솔루션을 권장해야 합니다. 솔루션은 ID 공급자를 구현해야 합니다.
다양한 자격 증명 공급자에 대한 지침을 제공해야 합니다.
각 ID 제공자를 어떻게 설명해야 합니까? 답변하려면 답변 영역의 각 목록에서 적절한 설명을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
