AZ-500 문제 46

다음 표에 표시된 Azure Key Vault를 포함하는 Sub1이라는 Azure 구독이 있습니다.

Sub1에서 다음 구성의 가상 머신을 생성합니다.
* 이름: VM1
* 크기: DS2v2
* 리소스 그룹: RG1
* 지역: 서유럽
* 운영 체제: Windows Server 2016
VM1에서 Azure 디스크 암호화를 사용하도록 설정할 계획입니다.
VM1에 대한 암호화 키를 어떤 키 자격 증명 모음에 저장할 수 있나요?

AZ-500 문제 47

KeyVault1이라는 Azure 키 자격 증명 모음과 다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

Key Vault 액세스 정책을 볼륨 암호화를 위해 Azure 디스크 암호화에 액세스할 수 있도록 설정합니다.
KeyVault1은 다음 전시와 같이 구성됩니다.

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-500 문제 48

다음 표에 표시된 사용자와 Group1, Group2 및 Group3이라는 세 가지 보안 그룹을 포함하는 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.

Group3은 Group2의 구성원입니다.
contoso.com에서 다음 설정이 있는 App1이라는 엔터프라이즈 응용 프로그램을 등록합니다.
소유자: 사용자1
사용자 및 그룹: Group2
다음 전시와 같이 App1의 속성을 구성합니다.

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니오를 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-500 문제 49

회사에 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Azure Monitor를 사용하여 여러 보안 경고를 만들 계획입니다.
경고에 대한 Azure 구독을 준비해야 합니다.
무엇을 먼저 만들어야 할까요?

AZ-500 문제 50

시뮬레이션
rg1lod10598168n1 Azure Storage 계정에 대한 HTTP 연결을 방지해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인하세요.