무료 온라인 액세스 Microsoft.AZ-700.v2025-06-16.q175 모의 시험 (Page 21)

AZ-700 문제 96

Vnet1이라는 Azure 가상 네트워크가 있습니다.
Vnet1의 가상 머신이 East US Azure 지역의 Azure SQL 리소스에만 액세스할 수 있도록 해야 합니다. 가상 머신이 Azure Storage 리소스에 액세스하는 것을 방지해야 합니다.
어떤 두 개의 아웃바운드 네트워크 보안 그룹(NSG) 규칙을 만들어야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고사항: 정답 하나당 1점입니다.

A. Sql.EastUS의 소스 및 대상으로 Vnet1의 IP 주소 범위를 갖는 허용 규칙

B. VirtualNetwork의 소스와 Sql의 대상을 갖는 거부 규칙

C. VirtualNetwork의 소스와 168.63.129.0/24의 대상을 갖는 거부 규칙

D. 저장소의 소스 및 대상으로 Vnet1의 IP 주소 범위를 갖는 거부 규칙

AZ-700 문제 97

VNet1이라는 가상 네트워크가 포함된 Azure 구독이 있습니다. VNet1에는 다음 서브넷이 포함되어 있습니다.
* AzureFirewall서브넷
* 게이트웨이서브넷
* 서브넷 1
* 서브넷2
* 서브넷3
Subnet2는 Microsoft.Web/serverfarms 서비스에 대한 위임을 가지고 있습니다. 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.

Azure Web Application Firewall(WAF)과 통합될 AG1이라는 Azure 애플리케이션 게이트웨이를 구현해야 합니다. AG1은 VMSS1을 게시하는 데 사용됩니다.
AG1을 어떤 서브넷에 연결해야 합니까?

A. AzureFjrewall 서브넷

B. 게이트웨이서브넷

C. 서브wt2

D. 서브넷 1

E. 서브넷3

AZ-700 문제 98

Contoso, Ltd라는 회사는 다음 표에 나와 있는 리소스가 포함된 Azure 구독을 갖고 있습니다.

Azure Front Door를 배포할 계획입니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* https://contoso.azurefd.net/uk URL에 대한 요청은 App1uk로 라우팅되어야 합니다.
* https://contoso.azurefd.net/us URL에 대한 요청은 App1us로 라우팅되어야 합니다.
* https://contoso.azurefd.net/images URL에 대한 요청은 사용자에게 가장 가까운 저장소 계정으로 라우팅되어야 합니다.
최소 몇 개의 백엔드 풀과 라우팅 규칙을 만들어야 합니까? 답하려면 올바른 구성 요소에 적절한 숫자를 입력하세요. 각 숫자는 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다.
콘텐츠를 보려면 분할된 막대를 창과 스크롤 사이에 끌어야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

AZ-700 문제 99

온프레미스 네트워크와 Azure 환경을 연결해야 합니다. 솔루션은 ExpressRoute를 사용해야 하며 ExpressRoute 오류가 발생하는 경우 Site-to-Site VPN 연결로의 장애 조치를 지원해야 합니다.
무엇을 구성해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

AZ-700 문제 100

과제 10
모든 이벤트와 메트릭을 기록하도록 VNET1을 구성해야 합니다. 솔루션은 KQL을 사용하여 Azure Portal에서 직접 이벤트와 메트릭을 쿼리할 수 있도록 해야 합니다.

정답:

단계별 지침은 아래 설명을 참조하세요.
설명
다음은 VNET1이 모든 이벤트와 메트릭을 기록하고 KQL을 사용하여 이를 쿼리하도록 구성하는 단계와 설명입니다.
* VNET1에 대한 로깅을 활성화하려면 가상 네트워크에서 플랫폼 메트릭과 로그를 수집하여 하나 이상의 대상으로 라우팅하는 진단 설정을 만들어야 합니다. 데이터를 Log Analytics 작업 공간, 스토리지 계정, 이벤트 허브 또는 파트너 솔루션1으로 보낼 수 있습니다.
* 진단 설정을 만들려면 Azure Portal로 이동하여 가상 네트워크를 선택해야 합니다. 그런 다음 모니터링에서 진단 설정을 선택하고 + 진단 설정 추가1을 선택합니다.
* 진단 설정 추가 페이지에서 다음 정보를 입력하거나 선택합니다.
* 진단 설정 이름: 진단 설정에 대한 고유한 이름을 입력하세요.
* 대상 세부 정보: 데이터를 보낼 대상을 선택합니다. 예를 들어, Log Analytics 작업 공간으로 보내기를 선택하고 목록에서 작업 공간을 선택할 수 있습니다.
* 로그: 수집하려는 로그의 범주를 선택합니다. VNET1의 경우 NetworkSecurityGroupEvent 및 NetworkSecurityGroupRuleCounter를 로그 범주2로 선택할 수 있습니다.
* 메트릭: VNET12에 대한 모든 플랫폼 메트릭을 수집하려면 AllMetrics를 선택합니다.
* 진단 설정을 생성하려면 '저장'을 선택하세요.
* KQL을 사용하여 Azure Portal에서 이벤트와 메트릭을 쿼리하려면 대상으로 선택한 Log Analytics 작업 영역으로 이동해야 합니다. 그런 다음 General에서 Logs를 선택하고 쿼리 편집기에 KQL 쿼리를 입력합니다3.
* 예를 들어, 다음 KQL 쿼리를 사용하여 지난 24시간 동안 VNET1에 대한 상위 10개 네트워크 보안 그룹 이벤트를 가져올 수 있습니다.
네트워크 보안 그룹 이벤트
| TimeGenerated > ago(24h)인 경우
| ResourceId에 "VNET1"이 포함되어 있음
| EventID로 count()를 요약합니다.
| 상위 10개 by count_
복사
* '실행'을 선택하면 쿼리를 실행하고 결과를 표나 차트로 볼 수 있습니다3.

다른 버전: 781Microsoft.AZ-700.v2024-10-29.q126; 1240Microsoft.AZ-700.v2024-07-24.q179; 1050Microsoft.AZ-700.v2023-10-27.q130; 1392Microsoft.AZ-700.v2022-08-30.q106; 1196Microsoft.AZ-700.v2022-01-06.q47

최근 업로드: 108TheBerylInstitute.CPXP.v2026-06-06.q56; 130ACAMS.CAMS7-KR.v2026-06-05.q213; 155PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 128NLN.NEX.v2026-06-04.q54; 177Microsoft.AZ-500-KR.v2026-06-04.q213; 159Microsoft.DP-600-KR.v2026-06-04.q98; 181Microsoft.AZ-204-KR.v2026-06-04.q237; 163Microsoft.PL-600-KR.v2026-06-04.q112; 224Microsoft.SC-300-KR.v2026-06-03.q151; 192Microsoft.DP-600-KR.v2026-06-03.q70