AZ-500 문제 231
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
SQL1에서는 투명 데이터 암호화(TDE)가 비활성화되었습니다.
다음 표에 표시된 대로 리소스 그룹에 정책을 할당합니다.
Azure Resource Manager(ARM) 템플릿을 사용하여 Azure SQL 데이터베이스를 배포할 계획입니다. 데이터베이스는 다음 표와 같이 구성됩니다.
참고: 정답 하나당 1점입니다.
SQL1에서는 투명 데이터 암호화(TDE)가 비활성화되었습니다.
다음 표에 표시된 대로 리소스 그룹에 정책을 할당합니다.
Azure Resource Manager(ARM) 템플릿을 사용하여 Azure SQL 데이터베이스를 배포할 계획입니다. 데이터베이스는 다음 표와 같이 구성됩니다.
참고: 정답 하나당 1점입니다.
AZ-500 문제 232
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Sub1이라는 Azure 구독이 있습니다.
RG1이라는 리소스 그룹에 Sa1이라는 Azure Storage 계정이 있습니다.
사용자와 애플리케이션은 여러 개의 공유 액세스 서명(SAS)과 저장된 액세스 정책을 사용하여 Sa1의 Blob 서비스와 파일 서비스에 액세스합니다.
권한이 없는 사용자가 파일 서비스와 Blob 서비스에 모두 액세스한 것을 발견했습니다.
Sa1에 대한 모든 접근 권한을 취소해야 합니다.
해결 방법: 새로 저장된 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Sub1이라는 Azure 구독이 있습니다.
RG1이라는 리소스 그룹에 Sa1이라는 Azure Storage 계정이 있습니다.
사용자와 애플리케이션은 여러 개의 공유 액세스 서명(SAS)과 저장된 액세스 정책을 사용하여 Sa1의 Blob 서비스와 파일 서비스에 액세스합니다.
권한이 없는 사용자가 파일 서비스와 Blob 서비스에 모두 액세스한 것을 발견했습니다.
Sa1에 대한 모든 접근 권한을 취소해야 합니다.
해결 방법: 새로 저장된 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
AZ-500 문제 233
Azure 구독이 있습니다.
다음 요구 사항을 충족하는 Azure 정책을 만들고 배포해야 합니다.
새로운 가상 머신이 배포되면 사용자 지정 보안 확장 프로그램을 자동으로 설치합니다.
규정을 준수하지 않는 가상 머신에 대해 자동 생성된 수정 작업을 트리거하여 확장 프로그램을 설치합니다.
정책에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
다음 요구 사항을 충족하는 Azure 정책을 만들고 배포해야 합니다.
새로운 가상 머신이 배포되면 사용자 지정 보안 확장 프로그램을 자동으로 설치합니다.
규정을 준수하지 않는 가상 머신에 대해 자동 생성된 수정 작업을 트리거하여 확장 프로그램을 설치합니다.
정책에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-500 문제 234
귀하의 회사에는 contoso.com이라는 Azure Active Directory Azure(Azure AD) 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다.
이 회사는 App1이라는 모바일 애플리케이션을 개발합니다. App1은 OAuth 2 암시적 허가 유형을 사용하여 Azure AD 액세스 토큰을 획득합니다.
Azure AD에 App1을 등록해야 합니다.
애플리케이션을 등록하려면 개발자로부터 어떤 정보를 얻어야 합니까?
이 회사는 App1이라는 모바일 애플리케이션을 개발합니다. App1은 OAuth 2 암시적 허가 유형을 사용하여 Azure AD 액세스 토큰을 획득합니다.
Azure AD에 App1을 등록해야 합니다.
애플리케이션을 등록하려면 개발자로부터 어떤 정보를 얻어야 합니까?
AZ-500 문제 235
4개의 Azure SQL 관리 인스턴스가 포함된 Azure 구독이 있습니다.
관리되는 인스턴스의 SQL 주입 공격에 대한 취약성을 평가해야 합니다.
가장 먼저 무엇을 해야 하나요?
관리되는 인스턴스의 SQL 주입 공격에 대한 취약성을 평가해야 합니다.
가장 먼저 무엇을 해야 하나요?