AZ-700-KR 문제 196
사례 연구 2 - 콘토소 주식회사
개요
콘토소 주식회사는 샌프란시스코에 본사를 두고 댈러스에 지사를 둔 컨설팅 회사입니다.
Contoso는 최근 Azure 구독을 구매했으며 Azure에서 첫 번째 시범 프로젝트를 진행하고 있습니다.
기존 환경:
Azure 네트워크 인프라
Contoso는 contoso.com이라는 이름의 Azure Active Directory(Azure AD) 테넌트를 보유하고 있습니다. 해당 Azure 구독에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.
Vnet1에는 GW1이라는 이름의 가상 네트워크 게이트웨이가 포함되어 있습니다.
Azure 가상 머신
Azure 구독에는 다음 표에 표시된 것처럼 Windows Server 2019를 실행하는 가상 머신이 포함되어 있습니다.
NSG(네트워크 보안 그룹)는 가상 머신의 네트워크 인터페이스와 연결되어 있습니다. 각 NSG에는 인터넷에서 RDP 연결을 허용하는 사용자 지정 보안 규칙이 하나씩 있습니다. 각 가상 머신의 방화벽은 ICMP 트래픽을 허용합니다.
ASG1이라는 애플리케이션 보안 그룹이 VM1의 네트워크 인터페이스에 연결되어 있습니다.
Azure 네트워크 인프라 다이어그램
Azure 프라이빗 DNS 영역
Azure 구독에는 다음 표에 표시된 Azure 프라이빗 DNS 영역이 포함되어 있습니다.
Zone1.contoso.com은 다음 표에 표시된 가상 네트워크 링크를 가지고 있습니다.
기타 Azure 리소스
Azure 구독에는 다음 표에 표시된 것과 같은 추가 리소스가 포함되어 있습니다.
요구 사항:
가상 네트워크 요구 사항
Contoso는 다음과 같은 가상 네트워크 요구 사항을 충족해야 합니다.
- 미국 서부 지역에 Vnet6이라는 이름의 가상 네트워크를 생성하고, 해당 네트워크에 다음 리소스와 구성을 포함시키십시오.
Vnet6에 연결되는 두 개의 컨테이너 그룹
Vnet6에 연결된 세 개의 가상 머신
Vnet6에 대한 VPN 연결 설정을 허용합니다.
Vnet6의 리소스가 KeyVault1, DB1 및 Vnet1에 액세스할 수 있도록 허용합니다.
마이크로소프트 백본 네트워크
- Vnet4와 Vnet5의 가상 머신들은 서로 통신할 수 있어야 합니다.
마이크로소프트 백본 네트워크를 통해.
- VM-Analyze라는 이름의 가상 머신이 Subnet1에 배포됩니다. VM-
Analyze는 Subnet2에서 나가는 네트워크 트래픽을 검사해야 합니다.
인터넷.
네트워크 보안 요구 사항
Contoso는 다음과 같은 네트워크 보안 요구 사항을 가지고 있습니다.
- P2S(Point-to-Site) VPN 사용자를 위한 Azure Active Directory(Azure AD) 인증을 구성합니다.
- NSG3 및 NSG4에 대한 NSG 흐름 로그를 활성화합니다.
- Vnet1/Subnet1에 연결될 NSG10이라는 이름의 NSG를 생성합니다.
다음과 같이 사용자 지정 수신 보안 규칙이 적용됩니다.
테이블.
- Vnet1/Subnet2에 연결될 NSG11이라는 이름의 NSG를 생성합니다.
그리고 다음 표에 표시된 사용자 지정 아웃바운드 보안 규칙이 적용됩니다.
P2S VPN 사용자를 위한 네트워크 보안 요구 사항을 충족하도록 GW1을 구성해야 합니다.
GW1의 지점 간 구성 설정에서 어떤 터널 유형을 선택해야 합니까?
개요
콘토소 주식회사는 샌프란시스코에 본사를 두고 댈러스에 지사를 둔 컨설팅 회사입니다.
Contoso는 최근 Azure 구독을 구매했으며 Azure에서 첫 번째 시범 프로젝트를 진행하고 있습니다.
기존 환경:
Azure 네트워크 인프라
Contoso는 contoso.com이라는 이름의 Azure Active Directory(Azure AD) 테넌트를 보유하고 있습니다. 해당 Azure 구독에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.
Vnet1에는 GW1이라는 이름의 가상 네트워크 게이트웨이가 포함되어 있습니다.
Azure 가상 머신
Azure 구독에는 다음 표에 표시된 것처럼 Windows Server 2019를 실행하는 가상 머신이 포함되어 있습니다.
NSG(네트워크 보안 그룹)는 가상 머신의 네트워크 인터페이스와 연결되어 있습니다. 각 NSG에는 인터넷에서 RDP 연결을 허용하는 사용자 지정 보안 규칙이 하나씩 있습니다. 각 가상 머신의 방화벽은 ICMP 트래픽을 허용합니다.
ASG1이라는 애플리케이션 보안 그룹이 VM1의 네트워크 인터페이스에 연결되어 있습니다.
Azure 네트워크 인프라 다이어그램
Azure 프라이빗 DNS 영역
Azure 구독에는 다음 표에 표시된 Azure 프라이빗 DNS 영역이 포함되어 있습니다.
Zone1.contoso.com은 다음 표에 표시된 가상 네트워크 링크를 가지고 있습니다.
기타 Azure 리소스
Azure 구독에는 다음 표에 표시된 것과 같은 추가 리소스가 포함되어 있습니다.
요구 사항:
가상 네트워크 요구 사항
Contoso는 다음과 같은 가상 네트워크 요구 사항을 충족해야 합니다.
- 미국 서부 지역에 Vnet6이라는 이름의 가상 네트워크를 생성하고, 해당 네트워크에 다음 리소스와 구성을 포함시키십시오.
Vnet6에 연결되는 두 개의 컨테이너 그룹
Vnet6에 연결된 세 개의 가상 머신
Vnet6에 대한 VPN 연결 설정을 허용합니다.
Vnet6의 리소스가 KeyVault1, DB1 및 Vnet1에 액세스할 수 있도록 허용합니다.
마이크로소프트 백본 네트워크
- Vnet4와 Vnet5의 가상 머신들은 서로 통신할 수 있어야 합니다.
마이크로소프트 백본 네트워크를 통해.
- VM-Analyze라는 이름의 가상 머신이 Subnet1에 배포됩니다. VM-
Analyze는 Subnet2에서 나가는 네트워크 트래픽을 검사해야 합니다.
인터넷.
네트워크 보안 요구 사항
Contoso는 다음과 같은 네트워크 보안 요구 사항을 가지고 있습니다.
- P2S(Point-to-Site) VPN 사용자를 위한 Azure Active Directory(Azure AD) 인증을 구성합니다.
- NSG3 및 NSG4에 대한 NSG 흐름 로그를 활성화합니다.
- Vnet1/Subnet1에 연결될 NSG10이라는 이름의 NSG를 생성합니다.
다음과 같이 사용자 지정 수신 보안 규칙이 적용됩니다.
테이블.
- Vnet1/Subnet2에 연결될 NSG11이라는 이름의 NSG를 생성합니다.
그리고 다음 표에 표시된 사용자 지정 아웃바운드 보안 규칙이 적용됩니다.
P2S VPN 사용자를 위한 네트워크 보안 요구 사항을 충족하도록 GW1을 구성해야 합니다.
GW1의 지점 간 구성 설정에서 어떤 터널 유형을 선택해야 합니까?
AZ-700-KR 문제 197
핫스팟 질문
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
가상 네트워크 토폴로지는 다음 그림에 나와 있습니다.
Firewall1은 다음 그림과 같이 구성되어 있습니다.
FirewallPolicy1에는 다음과 같은 규칙이 포함되어 있습니다.
- Vnet1과 Vnet2에서 인터넷으로 나가는 트래픽을 허용합니다.
- Vnet1과 Vnet2 간의 모든 트래픽을 허용합니다.
사용자 지정 프라이빗 엔드포인트, 서비스 엔드포인트, 라우팅 테이블 또는 네트워크 보안 그룹(NSG)은 생성되지 않았습니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
가상 네트워크 토폴로지는 다음 그림에 나와 있습니다.
Firewall1은 다음 그림과 같이 구성되어 있습니다.
FirewallPolicy1에는 다음과 같은 규칙이 포함되어 있습니다.
- Vnet1과 Vnet2에서 인터넷으로 나가는 트래픽을 허용합니다.
- Vnet1과 Vnet2 간의 모든 트래픽을 허용합니다.
사용자 지정 프라이빗 엔드포인트, 서비스 엔드포인트, 라우팅 테이블 또는 네트워크 보안 그룹(NSG)은 생성되지 않았습니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
AZ-700-KR 문제 198
다음 표에 표시된 것처럼 미국 서부 Azure 지역에 Azure App Service 앱이 있습니다.
모든 앱이 인터넷을 통한 트래픽 전달 없이 VNet1이라는 가상 네트워크의 리소스에 액세스할 수 있도록 해야 합니다.
통합 서브넷을 몇 개 생성해야 할까요?
모든 앱이 인터넷을 통한 트래픽 전달 없이 VNet1이라는 가상 네트워크의 리소스에 액세스할 수 있도록 해야 합니다.
통합 서브넷을 몇 개 생성해야 할까요?
AZ-700-KR 문제 199
핫스팟 질문
다음과 같은 구성을 가진 Azure 로드 밸런서가 있습니다.
- 이름: LB1
위치: 미국 2번 국도 동쪽
- SKU: 표준
- 사설 IP 주소: 10.3.0.7
- 로드 밸런싱 규칙: rule1 (Tcp/80)
- 상태 프로브: probe1 (Http:80)
- NAT 규칙: 인바운드 0개
LB1의 백엔드 풀은 다음과 같은 구성을 가지고 있습니다.
- 이름: backend1
- 가상 네트워크: Vnet2
- 백엔드 풀 구성: NIC
- IP 버전: IPv4
- 가상 머신: VM1, VM2, VM3
VM4라는 이름의 Azure 가상 머신이 있으며, 해당 가상 머신의 네트워크 구성은 다음과 같습니다.
- 네트워크 인터페이스: vm4981
- 가상 네트워크/서브넷: Vnet3/Subnet3
- NIC 사설 IP 주소: 10.4.0.4
- 가속 네트워킹: 활성화됨
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
다음과 같은 구성을 가진 Azure 로드 밸런서가 있습니다.
- 이름: LB1
위치: 미국 2번 국도 동쪽
- SKU: 표준
- 사설 IP 주소: 10.3.0.7
- 로드 밸런싱 규칙: rule1 (Tcp/80)
- 상태 프로브: probe1 (Http:80)
- NAT 규칙: 인바운드 0개
LB1의 백엔드 풀은 다음과 같은 구성을 가지고 있습니다.
- 이름: backend1
- 가상 네트워크: Vnet2
- 백엔드 풀 구성: NIC
- IP 버전: IPv4
- 가상 머신: VM1, VM2, VM3
VM4라는 이름의 Azure 가상 머신이 있으며, 해당 가상 머신의 네트워크 구성은 다음과 같습니다.
- 네트워크 인터페이스: vm4981
- 가상 네트워크/서브넷: Vnet3/Subnet3
- NIC 사설 IP 주소: 10.4.0.4
- 가속 네트워킹: 활성화됨
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
AZ-700-KR 문제 200
핫스팟 질문
Azure 구독에는 가상 머신 20대와 VNet1이라는 가상 네트워크가 있습니다.
Azure Bastion을 사용하여 가상 머신에 대한 액세스를 제공할 계획입니다.
Azure Bastion에 사용할 서브넷을 구성해야 합니다. 솔루션은 서브넷에 필요한 IP 주소 수를 최소화해야 합니다.
서브넷을 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Azure 구독에는 가상 머신 20대와 VNet1이라는 가상 네트워크가 있습니다.
Azure Bastion을 사용하여 가상 머신에 대한 액세스를 제공할 계획입니다.
Azure Bastion에 사용할 서브넷을 구성해야 합니다. 솔루션은 서브넷에 필요한 IP 주소 수를 최소화해야 합니다.
서브넷을 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
