무료 온라인 액세스 Microsoft.AZ-305.v2023-10-10.q218 모의 시험 (Page 38)

AZ-305 문제 181

2TB의 데이터 파일을 저장하는 온프레미스 파일 서버가 있습니다.
데이터 파일을 Azure Blob Storage로 이동하려는 경우 서유럽 Azure 지역에서 데이터 파일을 저장할 스토리지 계정 유형과 스토리지 계정에 대한 복제 솔루션을 권장해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 단일 Azure 데이터 센터가 실패하는 경우 사용할 수 있습니다.
* 스토리지 계층을 지원합니다.
* 비용을 최소화합니다.
무엇을 추천해야 할까요? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-305 문제 182

Windows Server 2019를 실행하고 500GB의 데이터 파일을 포함하는 VM1이라는 Azure 가상 머신이 있습니다.
Azure Data Factory를 사용하여 데이터 파일을 변환한 다음 파일을 Azure Data Lake Storage에 로드하는 솔루션을 설계하고 있습니다. 설계를 지원하기 위해 VM1에 무엇을 배포해야 합니까?

A. 자체 호스팅 통합 런타임

B. Azure 파일 동기화 에이전트

C. Azure Pipelines 에이전트

D. 온프레미스 데이터 게이트웨이

AZ-305 문제 183

App1의 데이터 요구 사항을 충족하는 솔루션을 추천해야 합니다.
App1의 인스턴스를 포함하는 각 가용 영역에 어떤 배포를 권장해야 합니까?

A. 다중 지역 쓰기를 사용하는 Azure Cosmos DB

B. GZRS(지역 중복 스토리지)를 사용하는 Azure Storage 계정

C. GZRS(지역 중복 저장소)를 사용하는 Azure Data Lake 저장소

D. 활성 지역 복제를 사용하는 Azure SQL 데이터베이스

정답: A

주제 4, HAB보험
사례 연구
보험 회사인 HABInsurance는 3개 주에서 운영되며 주택, 자동차 및 보트 보험을 제공합니다.
본사 외에 HABInsurance에는 3개의 지역 사무소가 있습니다.
현재 환경
일반적인
보험 회사인 HABInsurance는 3개 주에서 운영되며 주택, 자동차 및 보트 보험을 제공합니다.
본사 외에 HABInsurance에는 3개의 지역 사무소가 있습니다.
기술 평가
회사에는 두 개의 Active Directory 포리스트(main.habinsurance.com 및 region.habinsurance.com)가 있습니다.
HABInsurance의 기본 내부 시스템은 IPS(Insurance Processing System)입니다. 데이터 센터에서 호스팅되는 IIS/Windows 서버에서 실행되는 ASP.Net/C# 응용 프로그램입니다. IPS에는 웹, 비즈니스 논리 API 및 백엔드의 데이터 저장소의 세 가지 계층이 있습니다. 이 회사는 백엔드에 Microsoft SQL Server와 MongoDB를 사용합니다.
이 시스템은 고객 데이터와 보험 양식 및 문서의 두 부분으로 구성됩니다. 고객 데이터는 Microsoft SQL Server에 저장되고 보험 양식 및 문서는 MongoDB에 저장됩니다. 또한 이 회사는 본사 위치의 NAS에 저장된 10TB의 인사(HR) 데이터를 보유하고 있습니다. 요구 사항 일반 HABInsurance는 워크로드를 Azure로 마이그레이션할 계획입니다. 그들은 Azure 구독을 구입했습니다. 변경 사항 전환 기간 동안 HABInsurance는 Microsoft Office 365 배포와 함께 하이브리드 ID 모델을 생성하려고 합니다. 이 회사는 AD 포리스트를 Azure AD에 동기화하고 Azure AD 관리 단위 기능을 활용할 계획입니다.
HABInsurance는 현재 IPSCustomers SQL 데이터베이스를 예산 지향적이고 확장 가능한 컴퓨팅 및 스토리지 옵션과 균형을 이루는 Azure의 완전히 관리되는 새로운 SQL 데이터베이스로 마이그레이션해야 합니다. 관리 팀은 Azure 데이터베이스 서비스가 가동 중지 시간을 최소화하면서 데이터베이스 리소스를 동적으로 확장할 것으로 기대합니다. 기술 팀은 새 데이터베이스에 대해 DTU 기반 구매 모델 구현을 제안합니다.
HABInsurance는 보험 양식 및 문서를 Azure 데이터베이스 서비스로 마이그레이션하려고 합니다. HABInsurance는 수정 없이 IPS의 처음 두 계층을 Azure로 옮길 계획입니다. 기술 팀은 일련의 가상 머신 인스턴스에서 IPS 계층을 실행할 가능성에 대해 논의합니다. 인스턴스 수는 CPU 사용률에 따라 자동으로 조정되어야 합니다. 99.95%의 SLA는 컴퓨팅 인프라에 대해 보장되어야 합니다.
회사는 HR 데이터를 Azure File 공유로 이동해야 합니다.
새로운 Azure 에코시스템에서 HABInsurance는 내부 및 타사 애플리케이션을 사용할 계획입니다.
회사는 등록된 애플리케이션에 대한 데이터 액세스에 대한 사용자 동의를 추가하는 것을 고려합니다. 나중에 기술 팀은 고객 셀프 서비스 포털을 IPS에 추가하고 새 IPS를 다중 지역 ASK에 배포하는 것을 고려합니다.
그러나 관리 팀은 지역 중단 시 다중 지역 AKS 배포의 성능과 가용성에 대해 걱정하고 있습니다.

AZ-305 문제 184

프로덕션 환경을 관리하는 사용자가 Azure MFA에 등록되어 있는지 확인하고 Azure Portal에 로그인할 때 Azure MFA를 사용하여 인증해야 합니다. 솔루션은 인증 및 권한 부여 요구 사항을 충족해야 합니다.
어떻게 해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

정답:

참조:
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-mfa-policy
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies
개요. 일반 개요
Litware, Inc.는 중간 규모의 금융 회사입니다.
개요. 물리적 위치
Litware는 보스턴에 본사를 두고 있습니다.
기존 환경
신원 환경
네트워크에는 Litware.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결된 Litware.com이라는 Active Directory 포리스트가 포함되어 있습니다. 모든 사용자에게는 Azure Active Directory Premium P2 라이선스가 있습니다.
Litware에는 개발 환경으로 사용되는 dev.Litware.com이라는 두 번째 Azure AD 테넌트가 있습니다.
Litware.com 테넌트에는 capolicy1이라는 조건부 액세스 정책이 있습니다. Capolicy1에서는 사용자가 Azure Portal을 사용하여 프로덕션 환경에 대한 Azure 구독을 관리할 때 하이브리드 Azure AD 조인 장치에서 연결해야 합니다.
기존 환경. Azure 환경
Litware에는 Litware.com 테넌트에 연결된 10개의 Azure 구독과 dev.Litware.com 테넌트에 연결된 5개의 Azure 구독이 있습니다. 모든 구독은 EA(Enterprise Agreement)에 있습니다.
Litware.com 테넌트에는 Azure Storage의 Blob 및 파일에 대한 DataActions 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure RBAC(Azure 역할 기반 액세스 제어) 역할이 포함되어 있습니다.
기존 환경. 온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.

기존 환경. 네트워크 환경
Litware에는 Azure에 대한 ExpressRoute 연결이 있습니다.
계획된 변경 및 요구 사항. 계획된 변경
Litw는 다음 변경 사항을 구현할 계획입니다.
DB1 및 DB2를 Azure로 마이그레이션합니다.
App1을 Azure 가상 머신으로 마이그레이션합니다.
App1을 Azure 전용 호스트에 호스트할 Azure 가상 머신을 배포합니다.
계획된 변경 및 요구 사항. 인증 및 권한 부여 요구 사항 Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 식별합니다.
Azure Portal을 사용하여 프로덕션 환경을 관리하는 사용자는 하이브리드 Azure AD 조인 디바이스에서 연결하고 Azure MFA(Multi-Factor Authentication)를 사용하여 인증해야 합니다.
네트워크 기여자 기본 제공 RBAC 역할을 사용하여 모든 Azure 구독의 모든 가상 네트워크에 대한 권한을 부여해야 합니다.
Azure의 리소스에 액세스하려면 App1은 앱을 호스트할 가상 머신의 관리 ID를 사용해야 합니다.
Role1은 모든 Azure 구독의 스토리지 계정에 권한을 할당하는 데 사용해야 합니다.
RBAC 역할은 가능한 최고 수준에서 적용되어야 합니다.
계획된 변경 및 요구 사항. 복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 식별합니다.
Azure로 마이그레이션한 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생해도 가용성을 유지합니다.
- 자동으로 장애 조치합니다.
- I/O 대기 시간을 최소화합니다.
App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에서 호스팅되어야 합니다.
- 자동 크기 조정을 지원하는 Azure 가상 머신에서 호스팅되어야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생해도 가용성을 유지합니다.
계획된 변경 및 요구 사항. 보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다.
App1이 Azure로 마이그레이션되면 새 데이터를 앱에 쓸 수 있고 새 데이터와 기존 데이터의 수정이 3년 동안 방지되는지 확인해야 합니다.
온-프레미스 사용자 및 서비스는 App1에서 데이터를 호스트할 Azure Storage 계정에 액세스할 수 있어야 합니다.
App1 데이터를 호스팅할 Azure Storage 계정의 퍼블릭 엔드포인트에 대한 액세스는 금지되어야 합니다.
프로덕션 환경의 모든 Azure SQL 데이터베이스에는 TDE(투명한 데이터 암호화)가 활성화되어 있어야 합니다.
App1은 물리적 하드웨어를 다른 워크로드와 공유해서는 안 됩니다.
계획된 변경 및 요구 사항. 비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
관리 노력을 최소화합니다.
비용 최소화

AZ-305 문제 185

App1을 Azure로 마이그레이션합니다. App1의 데이터 저장소가 보안 및 규정 준수 요구 사항을 충족하는지 확인해야 합니다. 어떻게 해야 합니까?

A. Blob에 대한 액세스 정책을 만듭니다.

B. Blob 서비스의 액세스 수준을 수정합니다.

C. Azure 리소스 잠금을 구현합니다.

D. Azure RBAC 할당을 생성합니다.

정답: A

시나리오: App1이 Azure로 마이그레이션되면 새 데이터를 앱에 쓸 수 있고 새 데이터와 기존 데이터의 수정이 3년 동안 방지되는지 확인해야 합니다.
관리자는 조직의 다른 사용자가 중요한 리소스를 실수로 삭제하거나 수정하지 못하도록 구독, 리소스 그룹 또는 리소스를 잠글 수 있습니다. 잠금은 사용자가 가질 수 있는 모든 권한을 무시합니다.
참조:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources
주제 2, Fabrikam, inc 사례 연구 A
기존 환경
Fabrikam, Inc.는 유럽 전역에 지사를 두고 있는 엔지니어링 회사입니다. 이 회사는 런던에 본사가 있고 암스테르담 베를린과 로마에 3개의 지사를 두고 있습니다.
액티브 디렉토리 환경:
네트워크에는 corp.fabnkam.com 및 rd.fabrikam.com이라는 두 개의 Active Directory 포리스트가 포함되어 있습니다. 포리스트 간에 트러스트 관계가 없습니다. Corp.fabrikam.com은 내부 사용자 및 컴퓨터 인증에 사용되는 ID를 포함하는 프로덕션 포리스트입니다. Rd.fabrikam.com은 연구 개발(R&D) 부서에서만 사용됩니다. R&D 부서는 온프레미스 리소스만 사용하도록 제한됩니다.
네트워크 인프라:
각 사무실에는 corp.fabrikam.com 도메인의 도메인 컨트롤러가 하나 이상 포함되어 있습니다. 본사에는 rd.fabrikam.com 포리스트의 모든 도메인 컨트롤러가 있습니다.
모든 사무실은 인터넷에 고속으로 연결되어 있습니다.
WebApp1이라는 기존 애플리케이션은 런던 사무실의 데이터 센터에서 호스팅됩니다. WebApp1은 고객이 주문을 하고 추적하는 데 사용됩니다. WebApp1에는 Microsoft 인터넷 정보 서비스(IIS)를 사용하는 웹 계층과 Microsoft SQL Server 2016을 실행하는 데이터베이스 계층이 있습니다. 웹 계층과 데이터베이스 계층은 Hyper-V에서 실행되는 가상 머신에 배포됩니다.
IT 부서는 현재 별도의 Hyper-V 환경을 사용하여 WebApp1에 대한 업데이트를 테스트합니다.
Fabrikam은 Software Assurance가 포함된 Microsoft Enterprise Agreement를 통해 모든 Microsoft 라이선스를 구매합니다.
문제 설명:
Web App1의 사용은 예측할 수 없습니다. 피크 시간에 사용자는 종종 지연을 보고합니다. 다른 경우에는 WebApp1의 많은 리소스가 충분히 활용되지 않습니다.
요구 사항:
계획된 변경 사항:
Fabrikam은 향후 몇 년 동안 대부분의 프로덕션 워크로드를 Azure로 이동할 계획입니다.
회사는 첫 번째 프로젝트 중 하나로 하이브리드 ID 모델을 구축하여 향후 Microsoft Office 365 배포를 용이하게 할 계획입니다. 모든 R&D 작업은 온프레미스로 유지됩니다.
Fabrikam은 WebApp1의 프로덕션 및 테스트 인스턴스를 Azure로 마이그레이션할 계획입니다.
기술 요구 사항:
Fabrikam은 다음과 같은 기술 요구 사항을 식별합니다.
* 웹 사이트 콘텐츠는 단일 지점에서 쉽게 업데이트되어야 합니다.
* 새로운 앱 인스턴스를 프로비저닝할 때 사용자 입력을 최소화해야 합니다.
* 가능하면 기존 온프레미스 라이선스를 사용하여 비용을 절감해야 합니다.
* 사용자는 항상 자신의 corp.fabrikam.com UPN ID를 사용하여 인증해야 합니다.
* Azure 지역에 장애가 발생할 경우 Azure에 대한 모든 새 배포는 중복되어야 합니다.
* 가능하면 PaaS(Platform as a Service)를 사용하여 Azure에 솔루션을 배포해야 합니다.
* 디렉터리 동기화 서비스와 관련된 모든 문제는 IT 지원이라는 이메일 배포 그룹에 알려야 합니다.
* Azure AD(Azure Active Directory)와 corp.fabhkam.com 간의 디렉터리 동기화는 Azure와 온프레미스 네트워크 간의 링크 오류로 인해 영향을 받지 않아야 합니다.
데이터베이스 요구 사항:
Fabrikam은 다음과 같은 데이터베이스 요구 사항을 식별합니다.
* 데이터베이스 관리자가 성능 설정을 최적화할 수 있도록 WebApp1의 프로덕션 인스턴스에 대한 데이터베이스 메트릭을 분석에 사용할 수 있어야 합니다.
* 고객 액세스를 방해하지 않으려면 데이터베이스를 마이그레이션할 때 데이터베이스 가동 중지 시간을 최소화해야 합니다.
* 규정 준수 요구 사항을 충족하려면 데이터베이스 백업을 최소 7년 동안 유지해야 합니다. 보안 요구 사항:
Fabrikam은 다음과 같은 보안 요구 사항을 식별합니다.
*정책, 템플릿 및 데이터를 포함한 회사 정보는 회사 외부인이 액세스할 수 없어야 합니다.
*온-프레미스 네트워크의 사용자는 인터넷 링크가 실패한 경우 corp.fabrikam.com에 인증할 수 있어야 합니다.
*관리자는 corp.fabrikam.com 자격 증명을 사용하여 Azure Portal에 인증할 수 있어야 합니다.
*Azure Portal에 대한 모든 관리 액세스는 다단계 인증을 사용하여 보호되어야 합니다.
*WebApp1 업데이트 테스트는 회사 외부의 누구에게도 보여서는 안 됩니다.