무료 온라인 액세스 Microsoft.AZ-500.v2025-07-30.q390 모의 시험 (Page 35)

AZ-500 문제 166

Azure AD 애플리케이션 등록 및 동의 구성이 ID 및 액세스 요구 사항을 충족하는지 확인해야 합니다.
Azure Portal에서 무엇을 사용해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

정답:

참조:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/configure-user-consent 이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 질문을 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
주제 1, Litware, inc
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색합니다. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보가 후속 탭에 표시되는 정보와 동일하다는 점에 유의하세요. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Litware, Inc.는 시카고 지역에 500명, 샌프란시스코 지역에 20명의 직원을 두고 있는 디지털 미디어 회사입니다.
기존 환경
Litware에는 Sub1이라는 Azure 구독이 있으며, 이 구독의 구독 ID는 43894a43-17c2-4a39-8cfc-3540c2653ef4입니다.
Sub1은 litwareinc.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결되어 있습니다. 테넌트에는 모든 Litware 직원과 해당 기기의 사용자 개체와 기기 개체가 포함되어 있습니다. 각 사용자에게는 Azure AD Premium P2 라이선스가 할당됩니다. Azure AD Privileged Identity Management(PIM)가 활성화됩니다.
세입자는 다음 표에 표시된 그룹을 포함합니다.

Azure 구독에는 다음 표에 표시된 개체가 포함되어 있습니다.

Azure Security Center가 무료 계층으로 설정되어 있습니다.
계획된 변경 사항
Litware는 다음 표에 표시된 Azure 리소스를 배포할 계획입니다.

Litware는 다음의 ID 및 액세스 요구 사항을 식별합니다.
모든 샌프란시스코 사용자와 해당 기기는 Group1의 구성원이어야 합니다.
그룹2의 구성원은 영구 적격 할당을 사용하여 리소스 그룹2에 기여자 역할을 할당받아야 합니다.
사용자가 Azure AD에 애플리케이션을 등록하거나, 사용자를 대신하여 회사 정보에 액세스하는 애플리케이션에 동의하는 것을 방지해야 합니다.
플랫폼 보호 요구 사항
Litware는 다음과 같은 플랫폼 보호 요구 사항을 식별합니다.
리소스 그룹 1의 가상 머신에 Microsoft Antimalware를 설치해야 합니다.
그룹 2의 멤버에게는 Azure Kubernetes Service 클러스터 관리자 역할이 할당되어야 합니다.
Azure AD 사용자는 Azure AD 자격 증명을 사용하여 AKS1에 인증해야 합니다.
계획된 변경 사항을 구현한 후 IT 팀은 JIT VM 액세스를 사용하여 VM0에 연결할 수 있어야 합니다.
Resource Group1의 관리 디스크 관리를 위임하려면 Role1이라는 새 사용자 지정 RBAC 역할을 사용해야 합니다. Role1은 Resource Group1에서만 사용할 수 있어야 합니다.
보안 운영 요구 사항
Litware는 Azure Security Center에서 운영 체제 보안 구성을 사용자 지정할 수 있어야 합니다.

AZ-500 문제 167

Microsoft Defender for Cloud를 사용하는 Azure 구독이 있습니다. 구독에는 다음 표에 표시된 Azure Policy 정의가 포함되어 있습니다.

Defender for Cloud에서 보안 정책으로 할당할 수 있는 정의는 무엇입니까?

A. 정책1 및 이니셔티브1만

B. Policy1과 Policy2만

C. Initiative1과 Initiative2만

D. Policy2 및 Initiative2만

E. 정책1, 정책2, 이니셔티브1, 이니셔티브2

AZ-500 문제 168

ContReg1이라는 Azure Container Registry가 있는데, 이 레지스트리에 image1이라는 컨테이너 이미지가 포함되어 있습니다.
ContReg1에 대한 콘텐츠 신뢰를 활성화합니다.
콘텐츠 신뢰가 활성화된 후 다음 표와 같이 두 개의 이미지를 ContReg1에 푸시합니다.

어떤 이미지가 신뢰할 수 있는 이미지인가요?

A. image1과 image2만

B. image2만

C. image1, image2, image3

AZ-500 문제 169

단일 서브넷에 단일 네트워크 보안 그룹(NSG)이 있는 10개의 가상 머신이 있습니다.
Azure Storage 계정에 네트워크 트래픽을 기록해야 합니다.
어떻게 해야 할까요?

A. 네트워크 성능 모니터 솔루션을 설치하세요.

B. Azure Log Analytics 작업 영역을 만듭니다.

C. NSG에 대한 진단 로깅을 활성화합니다.

D. NSG 흐름 로그를 활성화합니다.

AZ-500 문제 170

Azure 구독이 있는데 RG1이라는 리소스 그룹이 포함되어 있습니다. RG1에는 storage1이라는 스토리지 계정이 포함되어 있습니다.
RG1로 범위가 지정된 Role1과 Role2라는 두 개의 사용자 지정 Azure 역할이 있습니다.
Role1에 대한 권한은 다음 JSON 코드에 표시됩니다.

다른 버전: 714Microsoft.AZ-500.v2026-07-28.q168; 2217Microsoft.AZ-500.v2026-03-02.q291; 2631Microsoft.AZ-500.v2024-07-01.q306; 3789Microsoft.AZ-500.v2023-09-19.q210; 2115Microsoft.AZ-500.v2023-04-22.q167; 3174Microsoft.AZ-500.v2022-07-11.q190

최근 업로드: 170Cisco.500-420.v2026-09-09.q50; 154WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 151DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 348ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266