AZ-500-KR 문제 101

세 개의 저장소 계정, SQL이라는 이름의 Azure SQL 관리형 인스턴스, 그리고 세 개의 Azure SQL 데이터베이스가 포함된 Azure 구독이 있습니다. 저장소 계정은 다음 표와 같이 구성되어 있습니다.
SQ11의 설정은 다음과 같습니다.
* 감사: 켜짐
* 감사 대상: storage1
Azure SQL 데이터베이스는 다음 표와 같이 구성됩니다.

AZ-500-KR 문제 102

Azure Firewall Standard의 AzFWL 인스턴스가 포함된 Azure 구독이 있습니다. AzFW1에서 다음 기능을 사용할 수 있는지 확인해야 합니다.
* TLS 검사
* 위협 인텔리전스
* 네트워크 침입 탐지 및 방지 시스템(IDPS)
무엇을 사용할 수 있나요?

AZ-500-KR 문제 103

참고: 이 문제는 동일한 구성을 가진 여러 문제 중 일부에 포함되어 있습니다. 그러나 각 문제마다 고유한 결과가 있습니다. 답이 요구 사항을 충족하는지 확인하세요.
귀사는 weylandindustries.com이라는 단일 도메인을 사용하는 Active Directory 포리스트를 보유하고 있습니다. 또한 동일한 이름의 Azure Active Directory(Azure AD) 테넌트도 보유하고 있습니다.
Active Directory와 Azure AD 테넌트를 통합하는 작업을 맡았습니다. Azure AD Connect를 배포하려고 합니다.
통합을 위한 전략에서는 암호 정책과 사용자 로그온 제한이 Azure AD 테넌트와 동기화된 사용자 계정에 영향을 미치고 필요한 서버 수가 줄어들도록 해야 합니다.
해결책: 비밀번호 해시 동기화와 원활한 SSO를 사용하는 것이 좋습니다.
해결책이 목표를 충족하는가?

AZ-500-KR 문제 104

실험실 과제
필요에 따라 다음 로그인 자격 증명을 사용하세요.
사용자 이름을 입력하려면 커서를 로그인 상자에 놓고 아래의 사용자 이름을 클릭하세요.
비밀번호를 입력하려면 비밀번호 입력 상자에 커서를 놓고 아래의 비밀번호를 클릭하세요.
Azure 사용자 이름: Userl [email protected]
Azure 비밀번호: GpOAe4@lDg
Azure Portal이 브라우저에 성공적으로 로드되지 않으면 CTRL-K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
실험실 인스턴스: 28681041
과제 10
28681041.onmicrosoft.com이라는 새 Azure AD 디렉터리를 만들어야 합니다. 새 디렉터리에는 [email protected]이라는 새 사용자가 있어야 합니다.

AZ-500-KR 문제 105

다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

모든 가상 네트워크는 피어링됩니다.
Azure Bastion을 VNET2에 배포합니다.
어떤 가상 머신을 배스천 호스트로 보호할 수 있나요?