AZ-500 문제 236
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Security Center를 사용하면 세 개의 Azure 구독에 대한 중앙 집중식 정책 관리를 수행할 수 있습니다.
여러 가지 정책 정의를 사용하여 구독의 보안을 관리합니다.
세 개의 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
해결책: 리소스 그룹에 범위가 지정된 정책 정의와 할당을 만듭니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Security Center를 사용하면 세 개의 Azure 구독에 대한 중앙 집중식 정책 관리를 수행할 수 있습니다.
여러 가지 정책 정의를 사용하여 구독의 보안을 관리합니다.
세 개의 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
해결책: 리소스 그룹에 범위가 지정된 정책 정의와 할당을 만듭니다.
이것이 목표를 달성하는가?
AZ-500 문제 237
귀하의 네트워크에는 contoso.com이라는 온프레미스 Active Directory 도메인이 있습니다. 도메인에는 User1이라는 사용자가 있습니다.
contoso.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결된 Azure 구독이 있습니다. 테넌트에는 storage1이라는 Azure Storage 계정이 있습니다. Storage1에는 share1이라는 Azure 파일 공유가 있습니다.
현재 도메인과 테넌트가 통합되지 않았습니다.
User1이 자신의 도메인 자격 증명을 사용하여 share1에 액세스할 수 있는지 확인해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.
contoso.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결된 Azure 구독이 있습니다. 테넌트에는 storage1이라는 Azure Storage 계정이 있습니다. Storage1에는 share1이라는 Azure 파일 공유가 있습니다.
현재 도메인과 테넌트가 통합되지 않았습니다.
User1이 자신의 도메인 자격 증명을 사용하여 share1에 액세스할 수 있는지 확인해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.
AZ-500 문제 238
Vault1이라는 이름의 Azure Key Vault가 포함된 Azure 구독이 있습니다.
2019년 1월 1일, Vault1은 다음의 비밀을 저장합니다.
각 비밀은 애플리케이션에서 어떤 것을 사용할 수 있습니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
2019년 1월 1일, Vault1은 다음의 비밀을 저장합니다.
각 비밀은 애플리케이션에서 어떤 것을 사용할 수 있습니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
AZ-500 문제 239
Azure 가상 머신에서 Azure Log Analytics 작업 영역으로 이벤트를 수집하고 있습니다.
수집된 이벤트를 기반으로 알림을 생성할 계획입니다.
알림을 만드는 데 사용할 수 있는 Azure 서비스를 식별해야 합니다.
어떤 두 서비스를 식별해야 합니까? 각 정답은 완전한 솔루션을 제시합니다.
참고사항: 정답 하나당 1점입니다.
수집된 이벤트를 기반으로 알림을 생성할 계획입니다.
알림을 만드는 데 사용할 수 있는 Azure 서비스를 식별해야 합니다.
어떤 두 서비스를 식별해야 합니까? 각 정답은 완전한 솔루션을 제시합니다.
참고사항: 정답 하나당 1점입니다.
AZ-500 문제 240
contoso.com이라는 Azure Active Directory(Azure AD) 테넌트와 RG1이라는 리소스 그룹을 포함하는 Subcription1이라는 Azure 구독이 있습니다.
contoso.com에 대해 Role1이라는 사용자 지정 역할을 만듭니다.
Role1을 권한 위임에 사용할 수 있는 곳은 어디인가요?
contoso.com에 대해 Role1이라는 사용자 지정 역할을 만듭니다.
Role1을 권한 위임에 사용할 수 있는 곳은 어디인가요?