AZ-700-KR 문제 71

100개의 네트워크 보안 그룹(NSG)이 포함된 Azure 구독이 있습니다.
특정 NSG 규칙의 적용을 기록해야 합니다.
어떤 유형의 로그를 구성해야 합니까?

AZ-700-KR 문제 72

AGW1이라는 Azure 애플리케이션 게이트웨이가 있고 이 게이트웨이에 Rule1이라는 라우팅 규칙이 있습니다.
1은 http://www.contoso.com의 트래픽을 Pool1이라는 백엔드 풀로 전달합니다. Pool1은 VMSS1이라는 Azure 가상 머신 확장 집합을 대상으로 합니다.
VMSS2라는 또 다른 가상 머신 확장 집합을 배포합니다.
AGW1을 구성하여 http://www.adatum.com에 대한 모든 트래픽을 VMSS2로 전달해야 합니다. 솔루션은 http://www.contoso.com에 대한 요청이 계속해서 Pool1로 전달되도록 해야 합니다.
어떤 세 가지 행동을 취해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.

AZ-700-KR 문제 73

Vaultl이라는 이름의 Azure Key Vault와 App1이라는 이름의 Azure AD 앱에 대한 앱 등록을 포함하는 Azure 구독이 있습니다.
타사 DNS 공급자가 호스팅하는 contoso.com이라는 DNS 도메인이 있습니다.
Azure App Service를 사용하여 App1을 배포할 계획입니다. App1의 구성은 다음과 같습니다.
* App1은 5개의 App Service 앱에 호스팅됩니다.
* 사용자는 https://app1.contoso.com의 URL을 사용하여 App1에 액세스합니다.
* App1의 사용자 트래픽은 Azure Front Door를 사용하여 관리됩니다.
* Front Door와 App Service 앱 간의 트래픽은 HTTP를 사용하여 전송됩니다.
* App1은 제3자 인증 기관(CA)의 SSL 인증서를 사용하여 보안됩니다.
프런트 도어 배치를 지원해야 합니다.
어떤 두 개의 DNS 레코드를 만들어야 하며, App1의 SSL 인증서를 어디로 가져와야 합니까? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.
참고: 정답 하나당 1점입니다.

AZ-700-KR 문제 74

다음 호스트에 대한 액세스를 제공하는 AppGW1이라는 Azure 애플리케이션 게이트웨이가 있습니다.
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1에는 다음 표에 표시된 리스너가 있습니다.

다음 표에 표시된 대로 AppGW1에 대한 Azure 웹 애플리케이션 방화벽(WAF) 정책을 만듭니다.

다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.

AZ-700-KR 문제 75

과제 10
모든 이벤트와 메트릭을 기록하도록 VNET1을 구성해야 합니다. 솔루션은 KQL을 사용하여 Azure Portal에서 직접 이벤트와 메트릭을 쿼리할 수 있어야 합니다.