AZ-500 문제 51

Azure 구독을 생성합니다.
Azure Active Directory(Azure AD) 권한 있는 ID 관리(PIM)를 사용하여 Azure AD 역할을 보호할 수 있는지 확인해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 할까요? 정답을 선택하려면, 행동 목록에서 적절한 행동을 골라 답란에 옮겨 올바른 순서대로 배열하세요.

AZ-500 문제 52

네트워크에는 Microsoft Entra 테넌트와 동기화되는 adatum.com이라는 온프레미스 Active Directory 도메인이 있습니다.
Microsoft Entra 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

다음 그림과 같이 adatum.com에 대한 Microsoft Entra 암호 보호 설정을 구성합니다.

다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

AZ-500 문제 53

VNET1과 VNET2라는 두 개의 Azure 가상 네트워크에 대한 네트워크 연결을 구성하고 있습니다.
가상 네트워크에 VPN 게이트웨이를 구현하여 다음 요구 사항을 충족해야 합니다.
* VNET1은 BGP를 사용하는 사이트 간 연결이 6개 있어야 합니다.
* VNET2는 BGP를 사용하는 사이트 간 연결이 12개 있어야 합니다.
비용을 최소화해야 합니다.
각 가상 네트워크에 어떤 VPN 게이트웨이(SKI)를 사용해야 할까요? 정답을 확인하려면 해당 SKU를 올바른 네트워크로 드래그하세요. 각 SKU는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.

AZ-500 문제 54

새로운 Azure Active Directory(Azure AD) 테넌트와 연결된 새 Azure 구독을 생성합니다.
포털 정책이라는 이름의 활성 조건부 액세스 정책을 하나 생성합니다. 포털 정책은 Microsoft Azure 관리 클라우드 앱에 대한 액세스 권한을 부여하는 데 사용됩니다.
포털 정책에 대한 조건 설정은 조건 그림에 표시된 대로 구성됩니다. (조건 탭을 클릭하십시오.)

포털 정책에 대한 권한 부여 설정은 권한 부여 예시와 같이 구성됩니다. (권한 부여 탭을 클릭하십시오.)

다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

AZ-500 문제 55

Azure Key Vault가 있습니다.
다음 요구 사항을 충족하려면 키 자격 증명 모음에 대한 관리자 액세스 권한을 위임해야 합니다.
User1이라는 사용자에게 키 자격 증명 모음에 대한 고급 액세스 정책을 설정할 수 있는 권한을 부여하십시오.
User2라는 사용자에게 키 자격 증명 모음에서 인증서를 추가하고 삭제할 수 있는 권한을 부여하십시오.
최소 권한의 원칙을 사용하십시오.
각 사용자에게 접근 권한을 부여하려면 무엇을 사용해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요.
참고: 정답 하나당 1점입니다.