AZ-500 문제 111
LAW1이라는 Azure Log Analytics 작업 영역이 포함된 Sub1이라는 Azure 구독이 있습니다.
Windows Server 2016을 실행하고 LAW1에 등록된 500개의 Azure 가상 머신이 있습니다.
시스템 업데이트 평가 솔루션을 LAW1에 추가할 계획입니다.
시스템 업데이트 평가 관련 로그가 100개의 가상 머신에서만 LAW1에 업로드되었는지 확인해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.
Windows Server 2016을 실행하고 LAW1에 등록된 500개의 Azure 가상 머신이 있습니다.
시스템 업데이트 평가 솔루션을 LAW1에 추가할 계획입니다.
시스템 업데이트 평가 관련 로그가 100개의 가상 머신에서만 LAW1에 업로드되었는지 확인해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.
AZ-500 문제 112
참고: 시나리오. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
3개의 Azure 구독에 대한 중앙 집중식 정책 관리를 위해 Azure Security Center를 사용합니다.
여러 정책 정의를 사용하여 구독의 보안을 관리합니다.
세 가지 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
솔루션: 리소스 그룹으로 범위가 지정된 정책 정의 및 할당을 생성합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
3개의 Azure 구독에 대한 중앙 집중식 정책 관리를 위해 Azure Security Center를 사용합니다.
여러 정책 정의를 사용하여 구독의 보안을 관리합니다.
세 가지 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
솔루션: 리소스 그룹으로 범위가 지정된 정책 정의 및 할당을 생성합니다.
이것이 목표를 달성합니까?
AZ-500 문제 113
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Sub1이라는 Azure 구독이 있습니다.
RG1이라는 리소스 그룹에 sa1이라는 Azure Storage 계정이 있습니다.
사용자 및 응용 프로그램은 여러 SAS(공유 액세스 서명) 및 저장된 액세스 정책을 사용하여 sa1의 Blob 서비스 및 파일 서비스에 액세스합니다.
권한이 없는 사용자가 파일 서비스와 Blob 서비스에 모두 액세스한 것을 발견했습니다.
sa1에 대한 모든 액세스 권한을 취소해야 합니다.
솔루션: 새 SAS를 생성합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Sub1이라는 Azure 구독이 있습니다.
RG1이라는 리소스 그룹에 sa1이라는 Azure Storage 계정이 있습니다.
사용자 및 응용 프로그램은 여러 SAS(공유 액세스 서명) 및 저장된 액세스 정책을 사용하여 sa1의 Blob 서비스 및 파일 서비스에 액세스합니다.
권한이 없는 사용자가 파일 서비스와 Blob 서비스에 모두 액세스한 것을 발견했습니다.
sa1에 대한 모든 액세스 권한을 취소해야 합니다.
솔루션: 새 SAS를 생성합니다.
이것이 목표를 달성합니까?
AZ-500 문제 114
Sub2에서 가상 머신 간의 네트워크 통신 보안을 평가했습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-500 문제 115
AKS(Azure Kubernetes Service) 클러스터를 테스트하고 있습니다. 클러스터는 전시회에 표시된 대로 구성됩니다.
(전시 탭을 클릭하세요.)
클러스터를 프로덕션에 배포할 계획입니다. HTTP 응용 프로그램 라우팅을 비활성화합니다.
단일 IP 주소를 사용하여 AKS 서비스에 대한 역방향 프록시 및 TLS 종료를 제공하는 애플리케이션 라우팅을 구현해야 합니다.
당신은 무엇을해야합니까?
(전시 탭을 클릭하세요.)
클러스터를 프로덕션에 배포할 계획입니다. HTTP 응용 프로그램 라우팅을 비활성화합니다.
단일 IP 주소를 사용하여 AKS 서비스에 대한 역방향 프록시 및 TLS 종료를 제공하는 애플리케이션 라우팅을 구현해야 합니다.
당신은 무엇을해야합니까?