AZ-500 문제 91
새 Azure Active Directory(Azure AD) 테넌트에 연결된 새 Azure 구독을 만듭니다.
Portal Policy라는 활성 조건부 액세스 정책을 하나 생성합니다. 포털 정책은 Microsoft Azure 관리 클라우드 앱에 대한 액세스를 제공하는 데 사용됩니다.
포털 정책에 대한 조건 설정은 조건 전시에 표시된 대로 구성됩니다. (조건 탭을 클릭합니다.)

포털 정책에 대한 부여 설정은 부여 전시에 표시된 대로 구성됩니다. (부여 탭을 클릭합니다.)

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

Portal Policy라는 활성 조건부 액세스 정책을 하나 생성합니다. 포털 정책은 Microsoft Azure 관리 클라우드 앱에 대한 액세스를 제공하는 데 사용됩니다.
포털 정책에 대한 조건 설정은 조건 전시에 표시된 대로 구성됩니다. (조건 탭을 클릭합니다.)

포털 정책에 대한 부여 설정은 부여 전시에 표시된 대로 구성됩니다. (부여 탭을 클릭합니다.)

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-500 문제 92
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.

10.1.0.4의 IP 주소가 VM5에 할당됩니다. VM5에는 공용 IP 주소가 없습니다.
VM5에는 다음 그림과 같이 JIT(Just In Time) VM 액세스가 구성되어 있습니다.

VM5에 대해 JIT VM 액세스를 활성화합니다.
NSG1에는 다음 전시회에 표시된 인바운드 규칙이 있습니다.

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.


10.1.0.4의 IP 주소가 VM5에 할당됩니다. VM5에는 공용 IP 주소가 없습니다.
VM5에는 다음 그림과 같이 JIT(Just In Time) VM 액세스가 구성되어 있습니다.

VM5에 대해 JIT VM 액세스를 활성화합니다.
NSG1에는 다음 전시회에 표시된 인바운드 규칙이 있습니다.

다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-500 문제 93
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 각 질문
시리즈의 에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 몇 가지 질문 세트
올바른 솔루션이 두 개 이상 있을 수 있지만 다른 사용자는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한
질문은 검토 화면에 나타나지 않습니다.
Azure AD(Azure Active Directory)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory를 사용하여 클러스터에 인증하도록 허용할 계획입니다.
신임장.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
솔루션: 온프레미스 데이터 게이트웨이를 온프레미스 네트워크에 배포합니다.
이것이 목표를 달성합니까?
시리즈의 에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 몇 가지 질문 세트
올바른 솔루션이 두 개 이상 있을 수 있지만 다른 사용자는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한
질문은 검토 화면에 나타나지 않습니다.
Azure AD(Azure Active Directory)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory를 사용하여 클러스터에 인증하도록 허용할 계획입니다.
신임장.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
솔루션: 온프레미스 데이터 게이트웨이를 온프레미스 네트워크에 배포합니다.
이것이 목표를 달성합니까?
AZ-500 문제 94
다음 리소스가 포함된 Azure 구독이 있습니다.
* Subnet1 및 Subnet2라는 두 개의 서브넷을 포함하는 VNET1이라는 가상 네트워크.
* 사설 IP 주소만 있고 Subnet1에 연결되는 VM1이라는 가상 머신.
인터넷에서 VM1에 대한 원격 데스크톱 연결을 설정할 수 있는지 확인해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동한 다음 올바른 순서로 정렬합니다.

* Subnet1 및 Subnet2라는 두 개의 서브넷을 포함하는 VNET1이라는 가상 네트워크.
* 사설 IP 주소만 있고 Subnet1에 연결되는 VM1이라는 가상 머신.
인터넷에서 VM1에 대한 원격 데스크톱 연결을 설정할 수 있는지 확인해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동한 다음 올바른 순서로 정렬합니다.

AZ-500 문제 95
필요에 따라 다음 로그인 자격 증명을 사용합니다.
사용자 이름을 입력하려면 로그인 상자에 커서를 놓고 아래 사용자 이름을 클릭하십시오.
암호를 입력하려면 암호 입력 상자에 커서를 놓고 아래 암호를 클릭하십시오.
Azure 사용자 이름: [email protected]
Azure 암호: Ag1Bh9!#Bd
다음 정보는 기술 지원 목적으로만 사용됩니다.
랩 인스턴스: 10598168




VM1이라는 가상 머신의 네트워크 인터페이스를 ASG1이라는 애플리케이션 보안 그룹에 추가해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인하세요.
사용자 이름을 입력하려면 로그인 상자에 커서를 놓고 아래 사용자 이름을 클릭하십시오.
암호를 입력하려면 암호 입력 상자에 커서를 놓고 아래 암호를 클릭하십시오.
Azure 사용자 이름: [email protected]
Azure 암호: Ag1Bh9!#Bd
다음 정보는 기술 지원 목적으로만 사용됩니다.
랩 인스턴스: 10598168




VM1이라는 가상 머신의 네트워크 인터페이스를 ASG1이라는 애플리케이션 보안 그룹에 추가해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인하세요.





