AZ-500-KR 문제 101
Azure 구독을 포함하는 MG1이라는 관리 그룹과 RG1이라는 리소스 그룹이 있습니다. RG1에는 VM1이라는 가상 머신이 있습니다. 다음 표에 나와 있는 사용자 지정 Azure 역할이 있습니다.
Role1에 대한 권한은 다음 역할 정의 파일에 표시됩니다.
다음 표에 표시된 사용자에게 역할을 할당합니다.
다음 각 문장에 대해, 문장이 맞으면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요. 참고: 정답은 1점입니다.
Role1에 대한 권한은 다음 역할 정의 파일에 표시됩니다.
다음 표에 표시된 사용자에게 역할을 할당합니다.
다음 각 문장에 대해, 문장이 맞으면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요. 참고: 정답은 1점입니다.
AZ-500-KR 문제 102
참고: 이 문제는 동일한 구성을 가진 여러 문제 중 일부에 포함되어 있습니다. 그러나 각 문제마다 고유한 결과가 있습니다. 답이 요구 사항을 충족하는지 확인하세요.
귀사는 weylandindustries.com이라는 단일 도메인을 사용하는 Active Directory 포리스트를 보유하고 있습니다. 또한 동일한 이름의 Azure Active Directory(Azure AD) 테넌트도 보유하고 있습니다.
Active Directory와 Azure AD 테넌트를 통합하는 작업을 맡았습니다. Azure AD Connect를 배포하려고 합니다.
통합을 위한 전략에서는 암호 정책과 사용자 로그온 제한이 Azure AD 테넌트와 동기화된 사용자 계정에 영향을 미치고 필요한 서버 수가 줄어들도록 해야 합니다.
해결책: 비밀번호 해시 동기화와 원활한 SSO를 사용하는 것이 좋습니다.
해결책이 목표를 충족하는가?
귀사는 weylandindustries.com이라는 단일 도메인을 사용하는 Active Directory 포리스트를 보유하고 있습니다. 또한 동일한 이름의 Azure Active Directory(Azure AD) 테넌트도 보유하고 있습니다.
Active Directory와 Azure AD 테넌트를 통합하는 작업을 맡았습니다. Azure AD Connect를 배포하려고 합니다.
통합을 위한 전략에서는 암호 정책과 사용자 로그온 제한이 Azure AD 테넌트와 동기화된 사용자 계정에 영향을 미치고 필요한 서버 수가 줄어들도록 해야 합니다.
해결책: 비밀번호 해시 동기화와 원활한 SSO를 사용하는 것이 좋습니다.
해결책이 목표를 충족하는가?
AZ-500-KR 문제 103
Azure 구독에는 Vault1이라는 Azure Key Vault가 포함되어 있습니다. Vault1은 key1이라는 2048비트 RSA 키를 호스팅합니다.
key1이 90일마다 순환되도록 해야 합니다.
가장 먼저 무엇을 해야 하나요?
key1이 90일마다 순환되도록 해야 합니다.
가장 먼저 무엇을 해야 하나요?
AZ-500-KR 문제 104
다음 표에 표시된 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.
모든 사용자는 ContosoCA라는 인증 기관(CA)에서 발급한 인증서가 포함된 장치를 가지고 있습니다.
다음 설정을 포함하는 조건부 액세스 정책을 만듭니다.
* 이름: CAPoltcy1
* 과제
o 사용자 및 그룹: Group1
o 목표 자원
* 포함: 모든 클라우드 앱
o 접근 제어
* 액세스 허용: 다중 요소 인증 요구
o 정책 활성화: 켜짐
'활성화 및 대상' 그림에서처럼 인증서 기반 인증을 활성화하고 대상을 지정합니다. ('활성화 및 대상' 탭을 클릭하세요.)
구성 그림에 표시된 대로 인증서 기반 인증을 구성합니다. ('구성' 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 맞으면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요. 참고: 정답은 1점입니다.
모든 사용자는 ContosoCA라는 인증 기관(CA)에서 발급한 인증서가 포함된 장치를 가지고 있습니다.
다음 설정을 포함하는 조건부 액세스 정책을 만듭니다.
* 이름: CAPoltcy1
* 과제
o 사용자 및 그룹: Group1
o 목표 자원
* 포함: 모든 클라우드 앱
o 접근 제어
* 액세스 허용: 다중 요소 인증 요구
o 정책 활성화: 켜짐
'활성화 및 대상' 그림에서처럼 인증서 기반 인증을 활성화하고 대상을 지정합니다. ('활성화 및 대상' 탭을 클릭하세요.)
구성 그림에 표시된 대로 인증서 기반 인증을 구성합니다. ('구성' 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 맞으면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요. 참고: 정답은 1점입니다.
AZ-500-KR 문제 105
네트워크에 contoso.com이라는 Active Directory 포리스트가 있습니다. contoso.com이라는 Azure 디렉터리(Azure AD) 테넌트가 있습니다.
Azure AD Connect의 Express 설정 설치 옵션을 사용하여 동기화를 구성하려고 합니다.
계획된 구성을 수행하는 데 필요한 역할과 그룹을 파악해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 두 가지 역할과 그룹을 파악해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.
Azure AD Connect의 Express 설정 설치 옵션을 사용하여 동기화를 구성하려고 합니다.
계획된 구성을 수행하는 데 필요한 역할과 그룹을 파악해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 두 가지 역할과 그룹을 파악해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.