설명
그래픽 사용자 인터페이스, 텍스트, 응용 프로그램 설명 자동 생성

박스 1: 아니요
수동 DNS 레코드는 자동 등록된 DNS 레코드를 덮어쓰므로 VM1은 10.1.10.9로 확인됩니다.
박스 2: 아니요
VM1의 DNS 레코드는 이제 자동 등록된 레코드가 아니라 수동으로 생성된 레코드입니다. VM이 삭제되면 자동 등록된 DNS 레코드만 삭제됩니다.
박스 3: 아니요
이 답변은 IP 주소가 어떻게 변경되는지에 따라 달라집니다. VM의 IP 주소를 수동으로 변경하려면 IP 주소 할당으로 '정적'을 선택해야 합니다. 이 경우 DHCP 할당 IP 주소만 자동 등록되므로 DNS 레코드가 업데이트되지 않습니다.
참조:
https://docs.microsoft.com/en-us/azure/dns/dns-faq-private

설명:

박스 1: 예
인터넷의 DNS 쿼리는 퍼블릭 DNS 영역을 사용합니다. 퍼블릭 DNS 영역에서 www.fabrikam.com은 appservice1.fabrikam.com으로 확인되는 CNAME 레코드이고, 이는 131.107.1.1로 확인됩니다.
박스 2: 아니요
인터넷의 DNS 쿼리는 퍼블릭 DNS 존을 사용합니다. 퍼블릭 DNS 존에는 server1.fabrikam.com에 대한 DNS 레코드가 없습니다.
박스 3: 아니요
개인 DNS 영역은 VNet2가 아닌 VNet1에 연결됩니다. 따라서 VNet2의 리소스는 개인 DNS 영역을 쿼리할 수 없습니다.

참조:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview 개요 이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가 사례 연구와 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 질문을 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 넘어가기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 질문에 답하기 전에 왼쪽 창의 버튼을 사용하여 사례 연구의 내용을 탐색합니다. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보가 후속 탭에 표시되는 정보와 동일하다는 점에 유의하세요. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
주제 2, Contoso
기존 환경:
Azure 네트워크 인프라
Contoso에는 contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
Azure 구독에는 다음 표에 표시된 가상 네트워크가 포함되어 있습니다.

Vnet1에는 GW1이라는 가상 네트워크 게이트웨이가 포함되어 있습니다.
Azure 가상 머신
Azure 구독에는 다음 표와 같이 Windows Server 2019를 실행하는 가상 머신이 포함되어 있습니다.

NSG는 가상 머신의 네트워크 인터페이스와 연결됩니다. 각 NSG에는 인터넷에서 RDP 연결을 허용하는 사용자 지정 보안 규칙이 하나 있습니다. 각 가상 머신의 방화벽은 ICMP 트래픽을 허용합니다.
ASG1이라는 애플리케이션 보안 그룹은 VM1의 네트워크 인터페이스에 연결됩니다.
Azure 개인 DNS 영역
Azure 구독에는 다음 표에 표시된 Azure 개인 DNS 영역이 포함되어 있습니다.

Zone1.contoso.com에는 다음 표에 표시된 가상 네트워크 링크가 있습니다.

기타 Azure 리소스
Azure 구독에는 다음 표에 표시된 대로 추가 리소스가 포함되어 있습니다.

요구 사항:
가상 네트워크 요구 사항
Contoso의 가상 네트워크 요구 사항은 다음과 같습니다.
* 다음 리소스와 구성을 포함하는 미국 서부에 Vnet6이라는 가상 네트워크를 만듭니다.
Vnet6에 연결되는 두 개의 컨테이너 그룹
Vnet6에 연결되는 3개의 가상 머신
Vnet6에 VPN 연결을 설정하도록 허용합니다.
Microsoft 백본 네트워크를 통해 Vnet6의 리소스가 KeyVault1, DB1 및 Vnet1에 액세스하도록 허용합니다.
* Vnet4 및 Vnet5의 가상 머신은 Microsoft 백본 네트워크를 통해 통신할 수 있어야 합니다.
* VM-Analyze라는 가상 머신이 Subnet1에 배포됩니다. VM-Analyze는 Subnet2에서 인터넷으로 나가는 네트워크 트래픽을 검사해야 합니다.
네트워크 보안 요구 사항
Contoso의 네트워크 보안 요구 사항은 다음과 같습니다.
* P2S(Point-to-Site) VPN 사용자를 위한 Azure Active Directory(Azure AD) 인증을 구성합니다.
* NSG3 및 NSG4에 대해 NSG 흐름 로그를 활성화합니다.
* Vnet1/Subnet1에 연결되고 다음 표에 표시된 사용자 지정 인바운드 보안 규칙을 적용하는 NSG10이라는 NSG를 만듭니다.

* Vnet1/Subnet2에 연결되고 다음 표에 표시된 사용자 지정 아웃바운드 보안 규칙을 갖는 NSG11이라는 NSG를 만듭니다.

설명
다이어그램 설명 자동 생성됨

참조:
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-nested-profiles 서유럽에서의 트래픽:
TM1 테이블을 기준으로 서유럽은 TM2를 트리거합니다. 그러나 MinChildEndpoint가 2로 설정되고 App4가 저하(다운)되었으므로 전체 TM2가 사용 가능한 것으로 간주되지 않습니다.
이는 성능 트래픽 라우팅 방법을 사용하는 원점 TM1로 돌아가는데, 즉 가장 가까운 위치는 App1이고 자연스럽게 다음으로 좋은 성능 인스턴스가 됩니다.
따라서, Answer = App1
미국 서부에서의 교통:
TM1 표에 따르면, 서부 미국은 TM3을 트리거합니다. 그러나 App2와 App6은 모두 저하(하향)되었으므로 어느 것도 고려할 수 없습니다.
이는 성능 트래픽 라우팅 방법을 사용하는 원래 TM1로 돌아가며, TM1에서 다른 2개의 미국 위치는 App2와 App3가 됩니다. 하지만 App2는 이미 저하(사용 불가)되었다는 것을 알고 있으므로 유일한 옵션은 App3입니다.
정답 = App3