AZ-500 문제 96

다음 표에 나와 있는 리소스가 포함된 Azure 구독이 있습니다.

VM5에 IP 주소 10.1.0.4가 할당되었습니다. VM5에는 공용 IP 주소가 없습니다.
VM5는 다음 표에 표시된 대로 JIT(Just In Time) VM 액세스가 구성되어 있습니다.

VM5에 대해 JIT VM 액세스를 활성화합니다.
NSG1에는 다음 표에 표시된 인바운드 규칙이 있습니다.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

AZ-500 문제 97

컨테이너화된 애플리케이션 인스턴스에 대한 새로운 저장소 계정을 만드는 Function1이라는 Azure 함수를 구현할 계획입니다.
Function1에 저장소 계정을 만드는 데 필요한 최소한의 권한을 부여해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
어떻게 해야 하나요? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

AZ-500 문제 98

storage1이라는 Azure Storage 계정이 있고, 이 계정에는 container1이라는 컨테이너가 있습니다. container1의 blob이 수정되는 것을 방지해야 합니다. 어떻게 해야 하나요?

AZ-500 문제 99

Sub1이라는 Azure 구독이 있습니다.
하나의 서브넷을 포함하는 가상 네트워크를 만듭니다. 서브넷에서 다음 표에 표시된 가상 머신을 프로비저닝합니다.

현재는 네트워크 보안 그룹(NSG)을 프로비저닝하지 않았습니다.
다음 요구 사항을 충족하려면 네트워크 보안을 구현해야 합니다.
* VM3에서 VM4로의 트래픽만 허용합니다.
* 인터넷에서 VM1과 VM2로만 트래픽을 허용합니다.
* NSG 수와 네트워크 보안 규칙의 수를 최소화합니다.
NSG와 네트워크 보안 규칙을 몇 개 만들어야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

AZ-500 문제 100

다음 리소스가 포함된 Azure 구독이 있습니다.
* Azure 키 보관소
* Database1이라는 Azure SQL 데이터베이스
* 시스템에서 할당한 관리 ID를 사용하고 Database1에 액세스하도록 구성된 AppSrv1 및 AppSrv2라는 두 개의 Azure App Service 웹앱 Database1에 대한 암호화 솔루션을 구현해야 하며, 이는 다음 요구 사항을 충족해야 합니다.
* Database1의 Discount 열에 있는 데이터는 AppSrv1만 데이터를 해독할 수 있도록 암호화되어야 합니다.
* AppSrv1 및 AppSrv2는 관리되는 ID를 사용하여 암호화 키를 얻어야 합니다.
Database1의 암호화 설정을 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답은 1점입니다.