무료 온라인 액세스 Microsoft.AZ-500.v2025-07-30.q390 모의 시험 (Page 24)

AZ-500 문제 111

다음 설정이 포함된 알림 규칙을 만듭니다.
* 리소스 : RG1
* 조건 : 모든 관리 작업
* 작업: 이 경고 규칙에 대해 구성된 작업 그룹: ActionGroup1
* 알림 규칙 이름: Alert1
다음 설정이 포함된 작업 규칙을 만듭니다.
* 범위 : VM1
* 필터 기준: 리소스 유형 = "가상 머신"
* 이 범위에서 정의: 억제
* 억제 설정: 지금부터 (항상)
* 이름 : ActionRule1
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고: 정답 하나당 1점입니다.

AZ-500 문제 112

Azure Active Directory(Azure AD) 테넌트와 연결된 Azure 구독이 있습니다.
개발자가 App1이라는 앱을 테넌트에 등록하려고 하면 다음 그림에 표시된 오류 메시지가 표시됩니다.

개발자가 테넌트에 App1을 등록할 수 있는지 확인해야 합니다.
세입자를 위해 무엇을 해야 하나요?

A. 디렉토리 속성을 수정합니다.

B. 보안 사용을 기본값으로 설정합니다.

C. 엔터프라이즈 애플리케이션에 대한 동의 및 권한 설정을 구성합니다.

D. 사용자 설정을 수정합니다.

AZ-500 문제 113

보안 운영 요구 사항을 충족할 수 있는지 확인해야 합니다.
가장 먼저 무엇을 해야 할까요?

A. 보안 센터에서 자동 프로비저닝을 켭니다.

B. 보안 센터와 Microsoft Cloud App Security를 통합합니다.

C. 보안 센터의 가격 수준을 표준으로 업그레이드합니다.

D. 보안 센터 작업 공간 구성을 수정합니다.

정답: C

Standard 계층은 Free 계층의 기능을 프라이빗 및 기타 퍼블릭 클라우드에서 실행되는 워크로드로 확장하여 하이브리드 클라우드 워크로드 전반에 걸쳐 통합 보안 관리 및 위협 보호를 제공합니다. Standard 계층은 또한 내장된 행동 분석 및 머신 러닝을 사용하여 공격 및 제로데이 익스플로잇을 식별하고, 액세스 및 애플리케이션 제어를 통해 네트워크 공격 및 맬웨어에 대한 노출을 줄이는 등의 고급 위협 탐지 기능을 추가합니다.
시나리오: 보안 운영 요구 사항
Litware는 Azure Security Center에서 운영 체제 보안 구성을 사용자 지정할 수 있어야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/security-center/security-center-pricing
주제 3, Fabrikam Inc.
일반 개요
Fabrikam, Inc.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 지사가 있는 컨설팅 회사입니다. Fabrikam에는 IT, 인사(HR), 재무 부서가 있습니다.
기존 환경
네트워크 환경
Fabrikam에는 Microsoft 365 구독과 subscription1이라는 Azure 구독이 있습니다.
네트워크에는 Fabrikam.com이라는 온프레미스 Active Directory 도메인이 있습니다. 도메인에는 OU1과 OU2라는 두 개의 조직 단위(OU)가 있습니다. Azure AD Connect 클라우드 동기화는 OU1만 동기화합니다.
Azure 리소스 계층 구조는 다음 표에 나와 있습니다.

Azure Active Directory(Azure AD) 테넌트에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.

Azure AD에는 다음 표에 표시된 리소스가 포함되어 있습니다.

구독1 리소스
Subscription1에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

Subscription1에는 다음 표에 표시된 네트워크 보안 그룹(NSG)이 포함되어 있습니다.

Subscription1에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

Subscription1에는 다음 표에 표시된 Azure Key Vault가 포함되어 있습니다.

Subscription1에는 미국 서부 Azure 지역에 있는 storage1이라는 스토리지 계정이 포함되어 있습니다.
계획된 변경 및 요구 사항
계획된 변경 사항
Fabrikam은 다음과 같은 변경 사항을 구현할 계획입니다.
다음 표와 같이 두 개의 애플리케이션 보안 그룹을 만듭니다.

VM1의 네트워크 인터페이스를 ASG1에 연결합니다.
Azure Security Center를 사용하여 SecPol1을 배포합니다.
App1이라는 타사 앱을 배포합니다. App1 버전은 사용 가능한 모든 운영 체제에 존재합니다.
RG2라는 이름의 리소스 그룹을 만듭니다.
OU2를 Azure AD에 동기화합니다.
User1을 Group1에 추가합니다.
기술적 요구 사항
Fabrikam은 다음과 같은 기술적 요구 사항을 파악했습니다.
재무부 사용자는 SharePoint Online에 접속한 후 3시간 후에 재인증을 받아야 합니다.
Storage1은 고객 관리 키와 자동 키 순환을 사용하여 암호화되어야 합니다.
Sentinel1에서 다음 노트북을 시작할 수 있는지 확인해야 합니다.
엔티티 탐색기 - 계정
엔티티 탐색기 - Windows 호스트
가이드 조사 프로세스 알림
VM1, VM2, VM3은 Azure Disk Encryption을 사용하여 암호화해야 합니다.
VM1, VM2, VM3에 대한 JIT(Just in Time) VM 액세스를 활성화해야 합니다.
App1은 KeyVault1에 저장된 보안 연결 문자열을 사용해야 합니다.
KeyVault1 트래픽은 인터넷을 통해 이동해서는 안 됩니다.

AZ-500 문제 114

Azure Active Directory(Azure AD) 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다.
이름은 contoso.com입니다.
테넌트에 대한 글로벌 관리자 역할이 할당되었습니다. Azure 보안을 관리할 책임이 있습니다.
중앙 설정.
사용자 지정 민감도 라벨을 만들어야 합니다.
가장 먼저 무엇을 해야 할까요?

A. 사용자 지정 민감 정보 유형을 만듭니다.

B. Azure AD에서 글로벌 관리자의 액세스 권한을 높입니다.

C. 보안 센터의 가격 책정 단계를 표준으로 업그레이드합니다.

D. Microsoft Cloud App Security와 통합을 활성화합니다.

AZ-500 문제 115

실험실 과제
필요에 따라 다음 로그인 자격 증명을 사용하세요.
사용자 이름을 입력하려면 커서를 '로그인' 상자에 놓고 아래의 사용자 이름을 클릭하세요.
비밀번호를 입력하려면 비밀번호 입력 상자에 커서를 놓고 아래의 비밀번호를 클릭하세요.
Azure 사용자 이름: Userl [email protected]
Azure 비밀번호: GpOAe4@lDg
브라우저에서 Azure Portal이 성공적으로 로드되지 않으면 CTRL-K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
실험실 인스턴스: 28681041
과제 9
KeyVault28681041 Azure Key Vault에 저장된 키를 사용하여 rg1lod28681041n1 Azure Storage 계정이 암호화되었는지 확인해야 합니다.

다른 버전: 714Microsoft.AZ-500.v2026-07-28.q168; 2222Microsoft.AZ-500.v2026-03-02.q291; 2631Microsoft.AZ-500.v2024-07-01.q306; 3790Microsoft.AZ-500.v2023-09-19.q210; 2115Microsoft.AZ-500.v2023-04-22.q167; 3174Microsoft.AZ-500.v2022-07-11.q190

최근 업로드: 171Cisco.500-420.v2026-09-09.q50; 155WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 151DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 356ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266