AZ-700-KR 문제 16
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Vnet1과 Vnet2라는 두 개의 Azure 가상 네트워크가 있습니다.
P2S(Point-to-Site) IKEv2 VPN을 사용하여 Vnet1에 연결하는 Client1이라는 Windows 10 장치가 있습니다.
Vnet1과 Vnet2 사이에 가상 네트워크 피어링을 구현합니다. Vnet1은 게이트웨이 전송을 허용합니다.
Vnet2는 원격 게이트웨이를 사용할 수 있습니다.
Client1이 Vnet2와 통신할 수 없다는 것을 알게 되었습니다.
Client1이 Vnet2와 통신할 수 있는지 확인해야 합니다.
해결 방법: Vnet1 게이트웨이에서 BGP를 활성화합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Vnet1과 Vnet2라는 두 개의 Azure 가상 네트워크가 있습니다.
P2S(Point-to-Site) IKEv2 VPN을 사용하여 Vnet1에 연결하는 Client1이라는 Windows 10 장치가 있습니다.
Vnet1과 Vnet2 사이에 가상 네트워크 피어링을 구현합니다. Vnet1은 게이트웨이 전송을 허용합니다.
Vnet2는 원격 게이트웨이를 사용할 수 있습니다.
Client1이 Vnet2와 통신할 수 없다는 것을 알게 되었습니다.
Client1이 Vnet2와 통신할 수 있는지 확인해야 합니다.
해결 방법: Vnet1 게이트웨이에서 BGP를 활성화합니다.
이것이 목표를 달성하는가?
AZ-700-KR 문제 17
핫스팟 질문
가상 머신 10대가 포함된 Azure 구독이 있습니다. 가상 머신에는 개인 IP 주소가 할당됩니다. 이 구독에는 다음 표에 나와 있는 리소스가 포함되어 있습니다.
다음 요구 사항을 충족하도록 FWPolicy1을 구성해야 합니다.
- 인터넷에서 가상 머신으로 들어오는 연결 허용
포트 4567에서.
- 가상 머신에서 FQDN으로의 아웃바운드 연결을 차단합니다.
*.fabrikam.com.
FWPolicy1에서 무엇을 설정해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
가상 머신 10대가 포함된 Azure 구독이 있습니다. 가상 머신에는 개인 IP 주소가 할당됩니다. 이 구독에는 다음 표에 나와 있는 리소스가 포함되어 있습니다.
다음 요구 사항을 충족하도록 FWPolicy1을 구성해야 합니다.
- 인터넷에서 가상 머신으로 들어오는 연결 허용
포트 4567에서.
- 가상 머신에서 FQDN으로의 아웃바운드 연결을 차단합니다.
*.fabrikam.com.
FWPolicy1에서 무엇을 설정해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.
AZ-700-KR 문제 18
그림에는 Azure 환경이 나와 있습니다.
VM1은 인스턴스 수준 공용 IP 주소(ILPIP)를 가진 가상 머신입니다.
기본 로드 밸런서는 공용 IP 주소를 사용합니다. VM1과 VM2는 백엔드 풀에 있습니다.
NAT 게이트웨이는 SubnetA에 연결된 IP3이라는 공용 IP 주소를 사용합니다.
VNet1에는 IP4라는 공용 IP 주소가 있는 가상 네트워크 게이트웨이가 있습니다.
VM1에서 인터넷으로 아웃바운드 트래픽을 시작할 때 어떤 공용 주소가 사용됩니까?
VM1은 인스턴스 수준 공용 IP 주소(ILPIP)를 가진 가상 머신입니다.
기본 로드 밸런서는 공용 IP 주소를 사용합니다. VM1과 VM2는 백엔드 풀에 있습니다.
NAT 게이트웨이는 SubnetA에 연결된 IP3이라는 공용 IP 주소를 사용합니다.
VNet1에는 IP4라는 공용 IP 주소가 있는 가상 네트워크 게이트웨이가 있습니다.
VM1에서 인터넷으로 아웃바운드 트래픽을 시작할 때 어떤 공용 주소가 사용됩니까?
AZ-700-KR 문제 19
네트워크 관리자로 일하면서 DNS 기반 글로벌 라우팅을 수행해야 하며, TLS(전송 계층 보안) 프로토콜 종료("SSL 오프로드"), HTTPS/HTTP 요청 또는 애플리케이션 계층 처리에 대한 요구 사항이 없습니다. 다음 중 어떤 부하 분산 솔루션을 사용해야 합니까?
AZ-700-KR 문제 20
다음 표에 표시된 서브넷을 포함하는 VNet1이라는 Azure 가상 네트워크가 있습니다.
AppGW1이라는 Azure 애플리케이션 게이트웨이를 VNet1에 배포해야 합니다.
AppGW1을 어디에 배포할 수 있나요?
AppGW1이라는 Azure 애플리케이션 게이트웨이를 VNet1에 배포해야 합니다.
AppGW1을 어디에 배포할 수 있나요?