무료 온라인 액세스 Microsoft.AZ-700.v2023-10-27.q130 모의 시험 (Page 19)

AZ-700 문제 86

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 하나 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure WAF(웹 애플리케이션 방화벽)를 사용하는 Azure 애플리케이션 게이트웨이가 있습니다.
트래픽을 애플리케이션 게이트웨이의 URL로 보내도록 애플리케이션 게이트웨이를 구성합니다.
URL에 액세스하려고 하면 HTTP 403 오류가 발생합니다. 진단 로그를 보고 다음 오류를 발견합니다.

애플리케이션 게이트웨이를 통해 URL에 액세스할 수 있는지 확인해야 합니다.
해결 방법: ruleld가 920300인 WAF 규칙을 비활성화합니다.
이것이 목표를 달성합니까?

A. 예

B. 아니요

AZ-700 문제 87

www.contoso.com의 FQDN을 사용할 웹 사이트를 게시할 계획입니다. 웹 사이트는 다음 표에 표시된 Azure App Service 앱을 사용하여 호스팅됩니다.

Azure Traffic Manager를 사용하여 AS1과 AS2 사이의 www.contoso.com 트래픽 라우팅을 관리할 계획입니다.
Traffic Manager가 www.contoso.com에 대한 트래픽을 라우팅하는지 확인해야 합니다.
어떤 DNS 레코드를 만들어야 합니까?

A. wmv.contoso.com을 131 107 100 1 및 131 107 200 1에 매핑하는 두 개의 A 레코드

B. www.contoso.com을 TMprofile1.azurefd.net에 매핑하는 CNAME 레코드

C. www.contoso.comtoTMprofile1.trafficmanager.net을 매핑하는 CNAME 레코드

D. 세부 정보에 as1.contoso.com 및 as2.contoso.com 문자열이 포함된 TXT 레코드

AZ-700 문제 88

웹앱에 대한 액세스를 제공하는 Azure Front Door 인스턴스가 있습니다. 웹 앱은 www.contoso.com의 호스트 이름을 사용합니다.
다음 표에 표시된 라우팅 규칙이 있습니다.

들어오는 각 요청에 어떤 규칙이 적용됩니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-700 문제 89

온프레미스 네트워크와 Azure 환경을 연결해야 합니다. 솔루션은 ExpressRoute를 사용하고 ExpressRoute 오류가 있는 경우 사이트 간 VPN 연결에 대한 장애 조치를 지원해야 합니다.
무엇을 구성해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

AZ-700 문제 90

Azure WAF(웹 애플리케이션 방화벽)를 사용하여 보호되는 FD1이라는 Azure Front Door 인스턴스가 있습니다.
FD1은 app1.contoso.com이라는 프런트 엔드 호스트를 사용하여 미국 동부 Azure 지역 및 미국 서부 Azure 지역에서 호스팅되는 Azure 웹앱에 대한 액세스를 제공합니다.
미국 이외의 모든 국가에서 app1.contoso.com에 대한 요청을 차단하도록 FD1을 구성해야 합니다.
WAF 정책에 무엇을 포함해야 합니까?

A. 프런트엔드 호스트 연결

B. 관리 규칙 세트

C. 속도 제한 규칙을 사용하는 사용자 지정 규칙

D. 일치 규칙을 사용하는 사용자 지정 규칙

정답: C

주제 2, Litware. 주식회사
기존 환경:
하이브리드 환경
온프레미스 네트워크에는 usinq Azure AD Connect에 의해 litwareinc.com이라는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 litwareinc.com이라는 Active Directory 포리스트가 포함되어 있습니다.
모든 사무실은 Site-to-Site VPN 연결을 사용하여 Vnetl이라는 가상 네트워크에 연결됩니다.
Azure 환경
Litware에는 litwareinc.com Azure AD 테넌트에 연결된 Sub1이라는 Azure 구독이 있습니다. Sub1에는 다음 표와 같이 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

Vnet1과 Vnet2 사이에는 양방향 피어링이 있습니다. Vnet1과 Vnet3 사이에는 양방향 피어링이 있습니다. 현재 Vnet2와 Vnet3은 직접 통신할 수 없습니다.
요구 사항:
비즈니스 요구 사항
Litware는 다른 모든 요구 사항이 충족되는 한 가능할 때마다 비용을 최소화하려고 합니다.
가상 네트워킹 요구 사항
Litware는 다음과 같은 가상 네트워킹 요구 사항을 식별합니다.
* ExpressRoute 회로를 통해 Vnet2 및 Vnet3의 기본 경로 0.0.0.0/0을 보스턴 데이터 센터로 보냅니다.
* cloud.litwareinc.com 영역의 레코드를 온프레미스 위치에서 확인할 수 있는지 확인합니다.
* Azure 가상 머신의 DNS 이름을 cloud.litwareinc.com 영역에 자동으로 등록합니다.
* 플랫폼 관리 서비스에 할당된 서브넷의 크기를 최소화합니다.
* TCP 포트 443에서만 VMScaleSet1에서 VMScaleSet2로의 트래픽을 허용합니다.
하이브리드 네트워킹 요구 사항
Litware는 다음과 같은 하이브리드 네트워킹 요구 사항을 식별합니다.
* 사용자는 원격으로 작업할 때 지점 및 사이트 간(P2S) VPN을 사용하여 Vnet1에 연결할 수 있어야 합니다. 연결은 Azure AD에서 인증되어야 합니다.
* 보스턴 데이터 센터와 모든 가상 네트워크 간의 트래픽 대기 시간을 최소화해야 합니다.
* Boston 데이터 센터는 ExpressRoute FastPath 연결을 사용하여 Azure 가상 네트워크에 연결해야 합니다.
* Vnet2와 Vnet3 간의 트래픽은 Vnet1을 통해 라우팅되어야 합니다.
PaaS 네트워킹 요구 사항
Litware는 PaaS(Platform as a Service)에 대한 다음 네트워킹 요구 사항을 식별합니다.
* storage1 계정은 storage1의 퍼블릭 엔드포인트를 노출하지 않고 모든 온프레미스 위치에서 액세스할 수 있어야 합니다.
* storage2 계정은 storage2의 퍼블릭 엔드포인트를 노출하지 않고 Vnet2 및 Vnet3에서 액세스할 수 있어야 합니다.

다른 버전: 1291Microsoft.AZ-700.v2025-06-16.q175; 777Microsoft.AZ-700.v2024-10-29.q126; 1216Microsoft.AZ-700.v2024-07-24.q179; 1392Microsoft.AZ-700.v2022-08-30.q106; 1194Microsoft.AZ-700.v2022-01-06.q47

최근 업로드: 119ACAMS.CAMS7-KR.v2026-06-05.q213; 137PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 122NLN.NEX.v2026-06-04.q54; 141Microsoft.AZ-500-KR.v2026-06-04.q213; 121Microsoft.DP-600-KR.v2026-06-04.q98; 176Microsoft.AZ-204-KR.v2026-06-04.q237; 148Microsoft.PL-600-KR.v2026-06-04.q112; 211Microsoft.SC-300-KR.v2026-06-03.q151; 177Microsoft.DP-600-KR.v2026-06-03.q70; 1051PMI.PMP-KR.v2026-06-01.q1069