AZ-500 문제 146
단일 Azure Active Directory(Azure AD) 테넌트에 연결된 Azure 구독 5개가 있습니다.
SecurityPolicyInitiative1이라는 Azure Policy 이니셔티브를 만듭니다.
모든 새 리소스 그룹에서 어떤 표준 역할 할당이 구성되어야 하는지 식별합니다.
새 리소스 그룹이 생성되면 SecurityPolicyInitiative1 및 역할 할당을 적용해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

SecurityPolicyInitiative1이라는 Azure Policy 이니셔티브를 만듭니다.
모든 새 리소스 그룹에서 어떤 표준 역할 할당이 구성되어야 하는지 식별합니다.
새 리소스 그룹이 생성되면 SecurityPolicyInitiative1 및 역할 할당을 적용해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

AZ-500 문제 147
단일 Azure Active Directory(Azure AD) 테넌트에 연결된 Azure 구독 5개가 있습니다.
SecurityPolicyInitiative1이라는 Azure Policy 이니셔티브를 만듭니다.
모든 새 리소스 그룹에서 어떤 표준 역할 할당이 구성되어야 하는지 식별합니다.
새 리소스 그룹이 생성되면 SecurityPolicyInitiative1 및 역할 할당을 적용해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

SecurityPolicyInitiative1이라는 Azure Policy 이니셔티브를 만듭니다.
모든 새 리소스 그룹에서 어떤 표준 역할 할당이 구성되어야 하는지 식별합니다.
새 리소스 그룹이 생성되면 SecurityPolicyInitiative1 및 역할 할당을 적용해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

AZ-500 문제 148
다음 표에는 Azure 가상 네트워크가 나와 있습니다.

다음 표에는 Azure 가상 머신이 나와 있습니다.

모든 가상 머신의 방화벽은 ping 트래픽을 허용합니다.
NSG1은 다음 그림과 같이 구성되어 있습니다.
인바운드 보안 규칙

아웃바운드 보안 규칙

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.


다음 표에는 Azure 가상 머신이 나와 있습니다.

모든 가상 머신의 방화벽은 ping 트래픽을 허용합니다.
NSG1은 다음 그림과 같이 구성되어 있습니다.
인바운드 보안 규칙

아웃바운드 보안 규칙

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

AZ-500 문제 149
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD 애플리케이션 프록시를 배포합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD 애플리케이션 프록시를 배포합니다.
이것이 목표를 달성하는가?
AZ-500 문제 150
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다. Azure AD 인증을 지원하도록 구성된 Azure SQL Database 인스턴스가 있습니다.
데이터베이스 개발자는 온-프레미스 Active Directory 계정을 사용하여 데이터베이스 인스턴스에 연결하고 인증해야 합니다.
개발자가 Microsoft SQL Server Management Studio를 사용하여 인스턴스에 연결할 수 있도록 해야 합니다. 솔루션은 인증 프롬프트를 최소화해야 합니다.
어떤 인증 방법을 추천해야 할까요?
데이터베이스 개발자는 온-프레미스 Active Directory 계정을 사용하여 데이터베이스 인스턴스에 연결하고 인증해야 합니다.
개발자가 Microsoft SQL Server Management Studio를 사용하여 인스턴스에 연결할 수 있도록 해야 합니다. 솔루션은 인증 프롬프트를 최소화해야 합니다.
어떤 인증 방법을 추천해야 할까요?




