AZ-500-KR 문제 116
Azure 구독이 있습니다.
VNet1이라는 이름의 새로운 가상 네트워크를 만듭니다.
VNet1을 사용하고 개인 IP 주소를 통해 연결할 수 있는 App1이라는 Azure 웹앱을 배포할 계획입니다. 솔루션은 인바운드 및 아웃바운드 네트워크 트래픽을 지원해야 합니다.
어떻게 해야 할까요?
VNet1이라는 이름의 새로운 가상 네트워크를 만듭니다.
VNet1을 사용하고 개인 IP 주소를 통해 연결할 수 있는 App1이라는 Azure 웹앱을 배포할 계획입니다. 솔루션은 인바운드 및 아웃바운드 네트워크 트래픽을 지원해야 합니다.
어떻게 해야 할까요?
AZ-500-KR 문제 117
다음 리소스가 포함된 Azure 구독이 있습니다.
* Microsoft 방화벽 소프트웨어가 아닌 소프트웨어를 실행하고 가상 머신에서 인터넷으로 나가는 모든 트래픽을 라우팅하는 네트워크 가상 어플라이언스(NVA)
* NVA의 방화벽 규칙을 관리하는 스크립트가 포함된 Azure 함수
* 모든 가상 머신에 대해 Azure Security Center 표준 계층이 활성화됨
* Azure Sentinel 작업 공간
* 30개의 가상 머신
가상 머신에 대해 Security Center에서 높은 우선 순위 경고가 생성되면 Azure Sentinel에서 인시던트가 생성된 다음 NVA에 대한 방화벽 규칙을 구성하는 스크립트가 시작되는지 확인해야 합니다.
요구 사항을 충족하려면 Azure Sentinel을 어떻게 구성해야 할까요? 답을 얻으려면 적절한 구성 요소를 올바른 요구 사항에 맞춰 배치하세요. 각 구성 요소는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다.
콘텐츠를 보려면 창 사이의 분할 막대를 끌어야 할 수도 있고 스크롤해야 할 수도 있습니다.
참고: 정답 1개당 1점입니다.
* Microsoft 방화벽 소프트웨어가 아닌 소프트웨어를 실행하고 가상 머신에서 인터넷으로 나가는 모든 트래픽을 라우팅하는 네트워크 가상 어플라이언스(NVA)
* NVA의 방화벽 규칙을 관리하는 스크립트가 포함된 Azure 함수
* 모든 가상 머신에 대해 Azure Security Center 표준 계층이 활성화됨
* Azure Sentinel 작업 공간
* 30개의 가상 머신
가상 머신에 대해 Security Center에서 높은 우선 순위 경고가 생성되면 Azure Sentinel에서 인시던트가 생성된 다음 NVA에 대한 방화벽 규칙을 구성하는 스크립트가 시작되는지 확인해야 합니다.
요구 사항을 충족하려면 Azure Sentinel을 어떻게 구성해야 할까요? 답을 얻으려면 적절한 구성 요소를 올바른 요구 사항에 맞춰 배치하세요. 각 구성 요소는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다.
콘텐츠를 보려면 창 사이의 분할 막대를 끌어야 할 수도 있고 스크롤해야 할 수도 있습니다.
참고: 정답 1개당 1점입니다.
AZ-500-KR 문제 118
Microsoft Defender for Cloud를 사용하는 Azure 구독이 있습니다.
Amazon Web Services(AWS) 계정이 있습니다.
새로운 AWS Elastic Compute Cloud(EC2) 인스턴스를 배포할 때 Microsoft Defender for Servers 에이전트가 자동으로 설치되는지 확인해야 합니다.
먼저 무엇을 구성해야 하나요?
Amazon Web Services(AWS) 계정이 있습니다.
새로운 AWS Elastic Compute Cloud(EC2) 인스턴스를 배포할 때 Microsoft Defender for Servers 에이전트가 자동으로 설치되는지 확인해야 합니다.
먼저 무엇을 구성해야 하나요?
AZ-500-KR 문제 119
다음 표에 표시된 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.
다음 설정을 포함하는 조건부 액세스 정책을 구성합니다.
* 이름: CAPolicy1
* 과제
o 사용자 또는 작업 ID: 그룹1
o 대상 리소스: 모든 클라우드 앱
* 접근 제어
o 액세스 허용: 다중 요소 인증 요구
테넌트에 대한 Microsoft Authenticator 설정에서 사용 및 대상 설정이 사용 및 대상 보기에 표시된 대로 구성됩니다. (사용 및 대상 탭을 클릭하세요.)
테넌트에 대한 Microsoft Authenticator 설정에서 구성 설정이 구성 보기에 표시된 대로 구성됩니다. (구성 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
다음 설정을 포함하는 조건부 액세스 정책을 구성합니다.
* 이름: CAPolicy1
* 과제
o 사용자 또는 작업 ID: 그룹1
o 대상 리소스: 모든 클라우드 앱
* 접근 제어
o 액세스 허용: 다중 요소 인증 요구
테넌트에 대한 Microsoft Authenticator 설정에서 사용 및 대상 설정이 사용 및 대상 보기에 표시된 대로 구성됩니다. (사용 및 대상 탭을 클릭하세요.)
테넌트에 대한 Microsoft Authenticator 설정에서 구성 설정이 구성 보기에 표시된 대로 구성됩니다. (구성 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
AZ-500-KR 문제 120
귀사는 다음 플랫폼의 클라우드 기반 리소스를 사용합니다.
* 아주르
* 아마존 웹 서비스(AWS)
* 구글 클라우드 플랫폼(GCP)
Microsoft Defender for Cloud를 구현할 계획입니다.
어떤 플랫폼에서 Defender for Cloud를 사용하여 컨테이너와 스토리지를 보호할 수 있나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
* 아주르
* 아마존 웹 서비스(AWS)
* 구글 클라우드 플랫폼(GCP)
Microsoft Defender for Cloud를 구현할 계획입니다.
어떤 플랫폼에서 Defender for Cloud를 사용하여 컨테이너와 스토리지를 보호할 수 있나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
