AZ-500 문제 91
Azure AD 테넌트에 연결된 Azure 구독이 있으며 다음 표에 표시된 리소스가 포함되어 있습니다.
VM1에 대해 기여자 역할을 할당할 수 있는 리소스는 무엇입니까?
VM1에 대해 기여자 역할을 할당할 수 있는 리소스는 무엇입니까?
AZ-500 문제 92
다음 표에 표시된 대로 Azure 구독에서 리소스를 만듭니다.
VNET1에는 Subnet1과 Subnet2라는 두 개의 서브넷이 있습니다. Subnet1의 네트워크 ID는 10.0.0.0/24이고, Subnet2의 네트워크 ID는 10.1.1.0/24입니다.
Contoso1901은 그림과 같이 구성되어 있습니다. ('그림' 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.
VNET1에는 Subnet1과 Subnet2라는 두 개의 서브넷이 있습니다. Subnet1의 네트워크 ID는 10.0.0.0/24이고, Subnet2의 네트워크 ID는 10.1.1.0/24입니다.
Contoso1901은 그림과 같이 구성되어 있습니다. ('그림' 탭을 클릭하세요.)
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-500 문제 93
다음 표에 표시된 사용자가 포함된 contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
다음 설정이 포함된 Azure AD Identity Protection 사용자 위험 정책을 만들고 적용합니다.
* 과제: 그룹1 포함, 그룹2 제외
* 조건 : 로그인 위험도 중간 이상
* 접근: 접근 허용, 비밀번호 변경 요구
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.
다음 설정이 포함된 Azure AD Identity Protection 사용자 위험 정책을 만들고 적용합니다.
* 과제: 그룹1 포함, 그룹2 제외
* 조건 : 로그인 위험도 중간 이상
* 접근: 접근 허용, 비밀번호 변경 요구
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-500 문제 94
네트워크에는 Azure Active Directory(Azure AD) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 해당 테넌트에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.
세입자는 다음 표에 표시된 그룹을 포함합니다.
다음 설정을 사용하여 다중 인증 요소(MFA) 등록 정책을 구성합니다.
과제:
포함: 그룹1
그룹2 제외
컨트롤: Azure MFA 등록 필요
정책 시행: 켜짐
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
세입자는 다음 표에 표시된 그룹을 포함합니다.
다음 설정을 사용하여 다중 인증 요소(MFA) 등록 정책을 구성합니다.
과제:
포함: 그룹1
그룹2 제외
컨트롤: Azure MFA 등록 필요
정책 시행: 켜짐
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
AZ-500 문제 95
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
ServerAdmins가 다음 작업을 수행할 수 있는지 확인해야 합니다.
RG1에서만 가상 머신을 만듭니다.
RG2의 기존 가상 네트워크에만 가상 머신을 연결합니다.
해결책은 최소 권한의 원칙을 사용해야 합니다.
ServerAdmins에게 어떤 두 가지 역할 기반 액세스 제어(RBAC) 역할을 할당해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
ServerAdmins가 다음 작업을 수행할 수 있는지 확인해야 합니다.
RG1에서만 가상 머신을 만듭니다.
RG2의 기존 가상 네트워크에만 가상 머신을 연결합니다.
해결책은 최소 권한의 원칙을 사용해야 합니다.
ServerAdmins에게 어떤 두 가지 역할 기반 액세스 제어(RBAC) 역할을 할당해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.