AZ-500 문제 166
다음 표에 표시된 것처럼 미국 동부 2개 지역에 Azure 가상 머신이 두 대 있습니다.
Azure Key Vault를 배포하고 구성합니다.
VM1과 VM2에서 Azure 디스크 암호화를 활성화할 수 있는지 확인해야 합니다.
각 가상 머신에서 무엇을 수정해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Azure Key Vault를 배포하고 구성합니다.
VM1과 VM2에서 Azure 디스크 암호화를 활성화할 수 있는지 확인해야 합니다.
각 가상 머신에서 무엇을 수정해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
AZ-500 문제 167
contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있으며, 해당 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.
다음과 같은 설정을 포함하는 Azure AD Identity Protection 사용자 위험 정책을 생성하고 적용합니다.
* 과제: 그룹1 포함, 그룹2 제외
* 조건: 로그인 위험도가 중간 이상인 경우
* 접근 권한: 접근 허용, 비밀번호 변경 필요
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
다음과 같은 설정을 포함하는 Azure AD Identity Protection 사용자 위험 정책을 생성하고 적용합니다.
* 과제: 그룹1 포함, 그룹2 제외
* 조건: 로그인 위험도가 중간 이상인 경우
* 접근 권한: 접근 허용, 비밀번호 변경 필요
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
AZ-500 문제 168
contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있으며, 해당 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.
테넌트에 대해 Azure AD 권한 있는 ID 관리(PIM)가 활성화되었습니다.
PIM에서 암호 관리자 역할은 다음과 같은 설정을 갖습니다.
최대 활성화 시간(시간): 2
관리자에게 활성화 알림 이메일 전송: 비활성화
활성화 시 사건/요청 티켓 번호 필수 입력: 비활성화
활성화를 위해 Azure 다단계 인증이 필요합니다. 사용 설정하세요.
이 역할을 활성화하려면 승인이 필요합니다: 활성화
선택된 승인자: 그룹1
다음 표에 표시된 대로 사용자에게 암호 관리자 역할을 할당합니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
테넌트에 대해 Azure AD 권한 있는 ID 관리(PIM)가 활성화되었습니다.
PIM에서 암호 관리자 역할은 다음과 같은 설정을 갖습니다.
최대 활성화 시간(시간): 2
관리자에게 활성화 알림 이메일 전송: 비활성화
활성화 시 사건/요청 티켓 번호 필수 입력: 비활성화
활성화를 위해 Azure 다단계 인증이 필요합니다. 사용 설정하세요.
이 역할을 활성화하려면 승인이 필요합니다: 활성화
선택된 승인자: 그룹1
다음 표에 표시된 대로 사용자에게 암호 관리자 역할을 할당합니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
