AZ-500 문제 151
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
3개의 Azure 구독에 대한 중앙 집중식 정책 관리를 위해 Azure Security Center를 사용합니다.
여러 정책 정의를 사용하여 구독의 보안을 관리합니다.
세 가지 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
솔루션: 리소스 그룹으로 범위가 지정된 정책 정의 및 할당을 생성합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
3개의 Azure 구독에 대한 중앙 집중식 정책 관리를 위해 Azure Security Center를 사용합니다.
여러 정책 정의를 사용하여 구독의 보안을 관리합니다.
세 가지 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
솔루션: 리소스 그룹으로 범위가 지정된 정책 정의 및 할당을 생성합니다.
이것이 목표를 달성합니까?
AZ-500 문제 152
Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표에 표시된 리소스가 포함된 Storage1이라는 Azure Storage 계정이 있습니다.
Blob 서비스 및 파일 서비스에 연결하기 위해 SAS(공유 액세스 서명)를 생성합니다.
Container1 및 Share!의 콘텐츠에 액세스하는 데 사용할 수 있는 도구는 무엇입니까? SAS를 사용하여? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Blob 서비스 및 파일 서비스에 연결하기 위해 SAS(공유 액세스 서명)를 생성합니다.
Container1 및 Share!의 콘텐츠에 액세스하는 데 사용할 수 있는 도구는 무엇입니까? SAS를 사용하여? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-500 문제 153
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
10.1.0.4의 IP 주소가 VM5에 할당됩니다. VM5에는 공용 IP 주소가 없습니다.
VM5에는 다음 그림과 같이 JIT(Just In Time) VM 액세스가 구성되어 있습니다.
VM5에 대해 JIT VM 액세스를 활성화합니다.
NSG1에는 다음 전시회에 표시된 인바운드 규칙이 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
10.1.0.4의 IP 주소가 VM5에 할당됩니다. VM5에는 공용 IP 주소가 없습니다.
VM5에는 다음 그림과 같이 JIT(Just In Time) VM 액세스가 구성되어 있습니다.
VM5에 대해 JIT VM 액세스를 활성화합니다.
NSG1에는 다음 전시회에 표시된 인바운드 규칙이 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-500 문제 154
플랫폼 보호 요구 사항을 충족하려면 AKS1을 배포해야 합니다.
어떤 4가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.
참고: 둘 이상의 답변 선택 순서가 맞습니다. 선택한 올바른 주문에 대해 크레딧을 받게 됩니다.
어떤 4가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.
참고: 둘 이상의 답변 선택 순서가 맞습니다. 선택한 올바른 주문에 대해 크레딧을 받게 됩니다.
AZ-500 문제 155
다음 표와 같이 미국 동부 2 지역에 두 개의 Azure 가상 머신이 있습니다.
Azure Key Vault를 배포하고 구성합니다.
VM1 및 VM2에서 Azure 디스크 암호화를 활성화할 수 있는지 확인해야 합니다.
각 가상 머신에서 무엇을 수정해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Azure Key Vault를 배포하고 구성합니다.
VM1 및 VM2에서 Azure 디스크 암호화를 활성화할 수 있는지 확인해야 합니다.
각 가상 머신에서 무엇을 수정해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
