AZ-700 문제 86

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure WAF(웹 애플리케이션 방화벽)가 활성화된 Azure 애플리케이션 게이트웨이가 있습니다.
애플리케이션 게이트웨이의 URL로 트래픽을 전달하도록 애플리케이션 게이트웨이를 구성합니다.
URL에 액세스하려고 하면 HTTP 403 오류가 발생합니다. 진단 로그를 보고 다음 오류를 발견합니다.

애플리케이션 게이트웨이를 통해 URL에 액세스할 수 있는지 확인해야 합니다.
솔루션: 137.135.10.24가 포함된 WAF 정책 제외 요청 헤더를 생성합니다.
이것은 염소를 만나나요?

AZ-700 문제 87

Azure 가상 네트워크의 서브넷에 대한 IP 주소 지정을 계획하고 있습니다.
서브넷에 IP 주소가 필요한 리소스 유형은 무엇입니까?

AZ-700 문제 88

Subnet1이라는 서브넷이 포함된 Azure 가상 네트워크가 있습니다. Subnet1은 NSG1이라는 NSG(네트워크 보안 그룹)에 연결됩니다. NSG1은 명시적으로 허용되지 않는 모든 아웃바운드 트래픽을 차단합니다.
Subnet1에는 Azure Cosmos DB 서비스와 통신해야 하는 가상 머신이 포함되어 있습니다.
가상 머신이 Azure Cosmos DB에 연결할 수 있도록 하려면 NSG1에서 아웃바운드 보안 규칙을 만들어야 합니다.
솔루션에 무엇을 포함해야 합니까?

AZ-700 문제 89

NSG 흐름 로그에 대한 네트워크 보안 요구 사항을 충족해야 합니다.
어떤 유형의 리소스가 필요하고 몇 개의 인스턴스를 만들어야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-700 문제 90

ExpressRoute 게이트웨이 배포를 위해 Vnet1을 준비해야 합니다. 솔루션은 하이브리드 연결 요구 사항과 비즈니스 요구 사항을 충족해야 합니다.
Vnet1에 대해 어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.