AZ-500 문제 11

Azure 구독에는 WebApp1이라는 이름의 Azure App Services 웹 앱과 Vault1이라는 이름의 Azure 키 자격 증명 모음이 있습니다. Vault1에는 다음 표에 표시된 인증서가 있습니다.

WebApp1에 TLS를 구현할 계획입니다.
WebApp1에 인증서를 추가해야 합니다.
Vault1에서 WebApp1에 추가할 수 있는 인증서는 무엇입니까?

AZ-500 문제 12

온프레미스 데이터센터에 연결된 Azure 구독이 있으며, 해당 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

VNet1 및 VNet2에 대한 가상 네트워크 서비스 엔드포인트를 구성해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* VNet1 서브넷에 연결하는 가상 머신은 Microsoft 백본 네트워크를 사용하여 storage1, storage2 및 Azure AD에 액세스해야 합니다.
* VNet2 서브넷에 연결하는 가상 머신은 Microsoft 백본 네트워크를 사용하여 storage1 및 KeyVault1에 액세스해야 합니다.
* 가상 머신은 VNet1과 VNet2 간 통신을 위해 Microsoft 백본 네트워크를 사용해야 합니다.
각 가상 네트워크에 대해 몇 개의 서비스 엔드포인트를 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

AZ-500 문제 13

다음 표에 표시된 Azure 가상 네트워크가 있습니다.

다음 표에 나와 있는 Azure 가상 머신이 있습니다.

모든 가상 머신의 방화벽은 핑 트래픽을 허용합니다.
NSG1은 다음 그림과 같이 구성됩니다.
인바운드 보안 규칙

아웃바운드 보안 규칙

다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

AZ-500 문제 14

귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

VM1에서 미국 서부 Azure 지역의 스토리지 계정으로의 트래픽만 허용하도록 AFW1을 구성해야 합니다. 이 솔루션은 관리 노력을 최소화해야 합니다.
무엇을 설정해야 할까요?

AZ-500 문제 15

Azure Security에서 사용자 지정 경고 규칙을 만듭니다.
알림이 발생했을 때 이메일 메시지를 받을 사용자를 구성해야 합니다.
어떻게 해야 할까요?