무료 온라인 액세스 Microsoft.AZ-500.v2023-04-22.q167 모의 시험 (Page 21)

AZ-500 문제 96

다음 표에 표시된 리소스가 포함된 Subscription1이라는 Azure 구독이 있습니다.

Azure Security Center를 사용하여 Subscription1에 추가할 수 있는 이니셔티브 및 정책을 식별해야 합니다.
무엇을 식별해야 합니까?

A. 정책1 및 정책2만 해당

B. 이니셔티브1만

C. 이니셔티브1 및 이니셔티브2만

D. 이니셔티브 1, 이니셔티브 2, 정책 1 및 정책 2

AZ-500 문제 97

AKS(Azure Kubernetes Service) 클러스터를 테스트하고 있습니다. 클러스터는 전시회에 표시된 대로 구성됩니다.
(전시 탭을 클릭하세요.)

클러스터를 프로덕션에 배포할 계획입니다. HTTP 응용 프로그램 라우팅을 비활성화합니다.
단일 IP 주소를 사용하여 AKS 서비스에 대한 역방향 프록시 및 TLS 종료를 제공하는 애플리케이션 라우팅을 구현해야 합니다.
당신은 무엇을해야합니까?

A. AKS 수신 컨트롤러를 만듭니다.

B. 컨테이너 네트워크 인터페이스(CNI) 플러그인을 설치합니다.

C. Azure 표준 부하 분산 장치를 만듭니다.

D. Azure 기본 부하 분산 장치를 만듭니다.

정답: A

설명
수신 컨트롤러는 Kubernetes 서비스에 대해 리버스 프록시, 구성 가능한 트래픽 라우팅 및 TLS 종료를 제공하는 소프트웨어입니다.
참조:
https://docs.microsoft.com/en-us/azure/aks/ingress-tls
주제 1, Contoso
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지점이 있는 컨설팅 회사입니다.
이 회사는 Azure에서 전체 서버 인프라를 호스팅합니다.
Contoso에는 Sub1 및 Sub2라는 두 개의 Azure 구독이 있습니다. 두 구독 모두 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다.
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Azure Firewall을 Sub2의 VNetWork1에 배포합니다.
* contoso.com에서 App2라는 응용 프로그램을 등록합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* contoso.com에 대해 Azure AD PIM(Privileged Identity Management) 사용
기존 환경
Azure AD
Contoso.com에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Contoso.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

서브1
Sub1에는 RG1, RG2, RG3, RG4, RG5 및 RG6이라는 6개의 리소스 그룹이 있습니다.
User2는 다음 표에 표시된 가상 네트워크를 만듭니다.

Sub1에는 다음 표에 표시된 잠금이 포함되어 있습니다.

Sub1에는 다음 표에 표시된 Azure 정책이 포함되어 있습니다.

서브2

Sub2에는 다음 표에 표시된 가상 머신이 포함됩니다.

모든 가상 머신에는 공용 IP 주소와 웹 서버(IIS) 역할이 설치되어 있습니다. 각 가상 머신의 방화벽은 ping 요청과 웹 요청을 허용합니다.
Sub2에는 다음 표에 표시된 NSG(네트워크 보안 그룹)가 포함됩니다.

NSG1에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG2에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG3에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG4에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG1, NSG2, NSG3 및 NSG4에는 다음 표에 표시된 아웃바운드 보안 규칙이 있습니다.

Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Azure Firewall을 Sub2의 VNetwork1에 배포합니다.
* contoso.com에서 App2라는 응용 프로그램을 등록합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* contoso.com에 대해 Azure AD PIM(Privileged Identity Management)을 사용하도록 설정합니다.

AZ-500 문제 98

Contosostore1이라는 Azure Storage 계정과 Contosokeyvault1이라는 Azure 키 자격 증명 모음이 포함된 Sub1이라는 Azure 구독이 있습니다.
Contosostorage1의 키를 순환하고 Contosokeyvault1에 저장하는 Azure Automation Runbook을 만들 계획입니다.
Runbook을 구현할 수 있도록 하려면 필수 구성 요소를 구현해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.

AZ-500 문제 99

ASG1 및 ASG2에 대해 계획된 변경을 구현합니다.
ASG1을 사용할 수 있는 NSG입니다. ASG2에 할당할 수 있는 가상 머신의 네트워크 인터페이스는 무엇입니까?

AZ-500 문제 100

시뮬레이션
필요에 따라 다음 로그인 자격 증명을 사용합니다.
사용자 이름을 입력하려면 로그인 상자에 커서를 놓고 아래 사용자 이름을 클릭하십시오.
암호를 입력하려면 암호 입력 상자에 커서를 놓고 아래 암호를 클릭하십시오.
Azure 사용자 이름: [email protected]
Azure 암호: Ag1Bh9!#Bd
다음 정보는 기술 지원 목적으로만 사용됩니다.
랩 인스턴스: 10598168

VM1이라는 가상 머신의 평균 CPU 사용량이 15분 동안 70%를 초과하는 경우 [email protected]이라는 사용자에게 경고를 전자 메일로 보내야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인하세요.

A. Azure Portal을 사용하여 메트릭에 대한 경고 규칙 만들기
1. 포털에서 모니터링하려는 리소스(여기 VM1)를 찾아 선택합니다.
2. 모니터링 섹션에서 경고(클래식)를 선택합니다. 텍스트와 아이콘은 리소스에 따라 약간 다를 수 있습니다.
3. Add metric alert(classic) 버튼을 선택하고 아래와 같이 필드를 채우고 OK를 클릭합니다.
측정항목: CPU 백분율
조건: 보다 큼
기간: 지난 15분 이상
다음을 통해 알림: 이메일
추가 관리자 전자 메일: [email protected]

B. Azure Portal을 사용하여 메트릭에 대한 경고 규칙 만들기
1. 포털에서 모니터링하려는 리소스(여기 VM1)를 찾아 선택합니다.
2. 모니터링 섹션에서 경고(클래식)를 선택합니다. 텍스트와 아이콘은 리소스에 따라 약간 다를 수 있습니다.
3. Add metric alert(classic) 버튼을 선택하고 아래와 같이 필드를 채우고 OK를 클릭합니다.
측정항목: CPU 백분율
조건: 보다 큼
기간: 지난 15분 이상
다음을 통해 알림: 이메일
추가 관리자 전자 메일: [email protected]

다른 버전: 717Microsoft.AZ-500.v2025-07-30.q390; 1355Microsoft.AZ-500.v2024-07-01.q306; 3068Microsoft.AZ-500.v2023-09-19.q210; 2535Microsoft.AZ-500.v2022-07-11.q190

최근 업로드: 125SAP.C-BCBAI-2509.v2025-12-18.q33; 124SAP.C_BRU2C_2020.v2025-12-17.q28; 137PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 175SAP.C_ABAPD_2507.v2025-12-16.q84; 164TheOpenGroup.OGBA-101.v2025-12-15.q104; 116Nutanix.NCP-US-6.10.v2025-12-15.q39; 196Microsoft.MB-800.v2025-12-15.q185; 160HP.HPE0-V25.v2025-12-15.q137; 127SAP.C_LCNC_2406.v2025-12-15.q20; 190Microsoft.AZ-305-KR.v2025-12-13.q157