무료 온라인 액세스 Microsoft.AZ-500.v2026-07-28.q168 모의 시험 (Page 28)

AZ-500 문제 131

Azure AD 애플리케이션 등록 및 동의 구성이 ID 및 액세스 요구 사항을 충족하는지 확인해야 합니다.
Azure 포털에서 무엇을 사용해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

정답:

참조:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/configure-user-consent
주제 3, 파브리캄 주식회사
일반 개요
파브리캄(Fabrikam, Inc.)은 몬트리올에 본사를 두고 시애틀과 뉴욕에 지사를 둔 컨설팅 회사입니다. 파브리캄은 IT, 인사(HR) 및 재무 부서를 보유하고 있습니다.
기존 환경
네트워크 환경
Fabrikam은 subscription1이라는 이름의 Microsoft 365 구독과 Azure 구독을 보유하고 있습니다.
네트워크에는 Fabrikam.com이라는 온프레미스 Active Directory 도메인이 있습니다. 이 도메인에는 OU1과 OU2라는 두 개의 조직 단위(OU)가 있습니다. Azure AD Connect 클라우드 동기화는 OU1만 동기화합니다.
Azure 리소스 계층 구조는 다음 그림에 나와 있습니다.

Azure Active Directory(Azure AD) 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Azure AD에는 다음 표에 표시된 리소스가 포함되어 있습니다.

구독1 리소스
구독1에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

구독1에는 다음 표에 표시된 네트워크 보안 그룹(NSG)이 포함되어 있습니다.

구독1에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.

구독1에는 다음 표에 표시된 Azure 키 자격 증명 모음이 포함되어 있습니다.

구독1에는 미국 서부 Azure 지역에 storage1이라는 이름의 스토리지 계정이 포함되어 있습니다.
계획된 변경 사항 및 요구 사항
계획된 변경 사항
Fabrikam은 다음과 같은 변경 사항을 시행할 계획입니다.
다음 표에 표시된 대로 두 개의 애플리케이션 보안 그룹을 생성합니다.

VM1의 네트워크 인터페이스를 ASG1에 연결합니다.
Azure Security Center를 사용하여 SecPol1을 배포합니다.
App1이라는 이름의 타사 앱을 배포합니다. App1은 사용 가능한 모든 운영 체제용 버전이 있습니다.
RG2라는 이름의 리소스 그룹을 생성합니다.
OU2를 Azure AD와 동기화합니다.
User1을 Group1에 추가합니다.
기술 요구사항
Fabrikam은 다음과 같은 기술 요구 사항을 제시합니다.
재무 부서 사용자는 SharePoint Online에 접속할 때 3시간마다 재인증을 받아야 합니다.
Storage1은 고객 관리 키와 자동 키 순환을 사용하여 암호화해야 합니다.
Sentinel1에서 다음 노트북들이 실행될 수 있는지 확인해야 합니다.
엔티티 탐색기 - 계정
엔티티 탐색기 - Windows 호스트
안내형 조사 프로세스 알림
VM1, VM2 및 VM3는 Azure 디스크 암호화를 사용하여 암호화해야 합니다.
VM1, VM2 및 VM3에 대한 적시(JIT) VM 액세스가 활성화되어야 합니다.
App1은 KeyVault1에 저장된 보안 연결 문자열을 사용해야 합니다.
KeyVault1 트래픽은 인터넷을 통해 전송되어서는 안 됩니다.

AZ-500 문제 132

Sub1이라는 Azure 구독이 있습니다. Sub1에는 VNet1이라는 가상 네트워크가 있고, VNet1에는 Subnet1이라는 서브넷이 하나 있습니다.
Subnet1에 대한 서비스 엔드포인트를 생성합니다.
서브넷1에는 Ubuntu Server 18.04를 실행하는 VM1이라는 Azure 가상 머신이 포함되어 있습니다.
VM1에 Docker 컨테이너를 배포해야 합니다. 해당 컨테이너는 서비스 엔드포인트를 사용하여 Azure Storage 리소스 및 Azure SQL 데이터베이스에 액세스할 수 있어야 합니다.

A. 애플리케이션 보안 그룹과 네트워크 보안 그룹(NSG)을 생성합니다.

B. docker-compose.yml 파일을 편집합니다.

C. 컨테이너 네트워크 인터페이스(CNI) 플러그인을 설치합니다.

AZ-500 문제 133

귀하는 sa1이라는 이름의 Azure Data Lake Storage 계정이 포함된 Azure 구독을 보유하고 있습니다.
귀하는 sa1에 접근하여 읽기, 목록 보기, 디렉터리 생성 및 디렉터리 삭제를 포함한 작업을 수행하는 Appl이라는 앱을 배포할 계획입니다.
Apple이 개인 엔드포인트를 사용하여 sa1에 안전하게 연결할 수 있도록 해야 합니다. sa1에 필요한 최소 개인 엔드포인트 수는 몇 개입니까?

A. 1

B. 2

C. 3

D. 4

E. 5

AZ-500 문제 134

네트워크 환경을 구성하고 보안을 강화하고 있습니다.
네트워크 트래픽을 분석하도록 구성된 VM1이라는 이름의 Azure 가상 머신을 배포합니다.
모든 네트워크 트래픽이 VM1을 통해 라우팅되도록 해야 합니다.
무엇을 설정해야 할까요?

A. 시스템 경로

B. 네트워크 보안 그룹(NSG)

C. 사용자 정의 경로

AZ-500 문제 135

Azure Sentinel 작업 영역이 포함된 Azure 구독이 있습니다.
Azure Sentinel은 여러 Azure 워크로드에서 로그를 수집하도록 구성되어 있습니다. 장애 관리는 타사 서비스 관리 플랫폼을 사용합니다.
다음 요구 사항을 충족하기 위해 구성해야 하는 Azure Sentinel 구성 요소를 확인해야 합니다.
* Azure Sentinel이 위협을 감지하면 인시던트를 생성해야 합니다.
Azure Sentinel에서 인시던트를 생성할 때 서비스 관리 플랫폼에 티켓을 등록해야 합니다.
각 요구사항에 대해 어떤 구성 요소를 식별해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

다른 버전: 1593Microsoft.AZ-500.v2026-03-02.q291; 1861Microsoft.AZ-500.v2025-07-30.q390; 2204Microsoft.AZ-500.v2024-07-01.q306; 3542Microsoft.AZ-500.v2023-09-19.q210; 1856Microsoft.AZ-500.v2023-04-22.q167; 2937Microsoft.AZ-500.v2022-07-11.q190

최근 업로드: 223CompTIA.PK0-005.v2026-07-29.q347; 121Microsoft.MO-211.v2026-07-29.q60; 140Microsoft.AZ-500.v2026-07-28.q168; 159PRINCE2.PRINCE2-Foundation.v2026-07-28.q113; 131Nutanix.NCP-MCI-7.5.v2026-07-28.q42; 132Workday.Workday-Pro-HCM-Reporting.v2026-07-28.q22; 133SAP.C_THR104.v2026-07-28.q36; 130SAP.C-S4CPB-2602.v2026-07-27.q7; 250IIA.IIA-CIA-Part2.v2026-07-27.q575; 130F5.F5CAB1.v2026-07-27.q46