무료 온라인 액세스 VMware.2V0-13.24.v2025-04-30.q74 모의 시험 (Page 14)

2V0-13.24 문제 61

설계 검증 전략에는 주로 무엇이 포함됩니까?
응답:

A. 보안 요구 사항만 충족되었는지 확인합니다.

B. 디자인을 검토하고 비즈니스 및 기술 요구 사항을 충족하는지 확인

C. 물리적 디자인이 확장 가능한지 확인합니다.

D. 디자인이 비용 효율적인지 확인하세요.

2V0-13.24 문제 62

VMware Cloud Foundation 설계는 IaaS 제어 평면 보안에 초점을 맞추고 있으며, 다음과 같은 요구 사항이 있습니다.
Kubernetes 네트워크 정책 지원
클러스터 전체 네트워크 정책 지원.
다양한 Kubernetes 배포판 지원.
VMware Container Networking의 요구 사항을 충족하는 설계 결정은 무엇일까요?

A. NSX VPC

B. 입력

C. 항구

D. 범선 운전사

정답: B

이 설계는 VCF 5.2 내에서 Kubernetes를 위한 IaaS 제어 평면 보안에 초점을 맞추고 있으며, Kubernetes 네트워크 정책, 클러스터 전체 정책 및 여러 Kubernetes 배포에 대한 지원이 필요합니다. VMware Container Networking은 vSphere with Tanzu(VCF의 IaaS 제어 평면의 일부)와 통합됩니다. 평가해 보겠습니다.
옵션 A: NSX VPCNSX VPC(Virtual Private Clouds)는 NSX-T에서 격리된 네트워크 도메인을 제공하여 테넌트 세분화를 강화합니다. NSX가 vSphere with Tanzu 네트워킹을 뒷받침하는 반면, NSX VPC는 워크로드 격리를 위한 고급 기능이며 Kubernetes 네트워크 정책이나 클러스터 전체 정책을 직접 구현한 것이 아닙니다. VCF 5.2 네트워킹 가이드는 NSX VPC를 핵심 Kubernetes 네트워킹에 필수가 아닌 선택 사항으로 배치합니다.
옵션 B: AntreaAntrea는 VCF 5.2에서 Tanzu가 포함된 vSphere와 통합된 오픈소스 컨테이너 네트워크 인터페이스(CNI) 플러그인입니다. Kubernetes 네트워크 정책(예: pod-to-pod 규칙), Antrea 특정 CRD(사용자 정의 리소스 정의)를 통한 클러스터 전체 정책, 여러 Kubernetes 배포(예:
예: TKG 클러스터). VMware Cloud Foundation 5.2 아키텍처 가이드에서는 Antrea를 NSX에 대한 대체 CNI로 설명하고, NSX가 Kubernetes 네트워킹에 사용되지 않을 때 활성화되며, 기본 Kubernetes 호환성 및 보안 기능을 갖춘 모든 요구 사항을 충족합니다.
옵션 C: HarborHarbor는 네트워킹 솔루션이 아니라 이미지를 저장하고 보호하기 위한 컨테이너 레지스트리입니다.
VCF 5.2 관리 가이드에서는 Harbor의 역할이 네트워크 정책 시행이 아닌 이미지 관리임을 확인하여 여기서는 관련이 없음을 보여줍니다.
옵션 D: Velero Operators Velero는 Kubernetes 클러스터를 위한 백업 및 복구 도구이며 네트워킹 구성 요소가 아닙니다. VCF 5.2 아키텍처 가이드라인은 Velero를 재해 복구용이며 보안 또는 네트워크 정책이 아니므로 배제합니다.
결론: Antrea(B)는 Kubernetes 네트워크 정책, 클러스터 전체 정책 지원 및 여러 Kubernetes 배포판과의 호환성을 제공하여 모든 요구 사항을 충족하고 VCF 5.2의 컨테이너 네트워킹 옵션과 일치합니다. 참조:
VMware Cloud Foundation 5.2 아키텍처 가이드(docs.vmware.com): Antrea를 사용한 컨테이너 네트워킹.
VMware Cloud Foundation 5.2 네트워킹 가이드(docs.vmware.com): Tanzu가 포함된 vSphere의 NSX 및 Antrea.
vSphere with Tanzu 구성 가이드(docs.vmware.com): CNI 옵션.

2V0-13.24 문제 63

VMware Cloud Foundation(VCF) 플랫폼이 시운전되었으며, 사업부에서는 플랫폼의 통합 자동화 포털을 통해 승인된 가상 머신 애플리케이션을 요청하고 있습니다. 이 플랫폼은 제공된 모든 회사 보안 지침에 따라 구축되었으며 Sarbanes-Oxley Act에 따라 평가되었습니다.
2002 (SOX) 규정. 플랫폼은 다음과 같은 특징을 가지고 있습니다.
단일 클러스터를 갖춘 단일 관리 도메인은 모든 관리 서비스를 지원하고 모든 네트워크 트래픽은 단일 분산 가상 스위치(DVS)에서 처리합니다.
모든 사업 부문 애플리케이션을 위한 단일 클러스터를 갖춘 전담 VI 워크로드 도메인입니다.
VDI(가상 데스크톱 인프라)를 위한 단일 클러스터를 갖춘 전담 VI 워크로드 도메인입니다.
Aria Operations는 모든 클러스터를 모니터링하는 데 사용됩니다.
VI 워크로드 도메인은 공유 NSX 인스턴스를 사용하고 있습니다.
애플리케이션 소유자가 PCI(Payment Card Industry) 데이터 보안 표준에 따라 보호해야 하는 새로운 서비스를 설치하기 위한 승인을 요청했습니다. 이 서비스는 제3자 기관에서 검증될 예정입니다. 새로운 서비스를 지원하기 위해 설계에 추가해야 할 비기능적 요구 사항은 무엇입니까?

A. VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신은 결제 카드 산업을 위한 Aria Operations Compliance Pack을 사용하여 모니터링해야 합니다.

B. VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신은 SOX 규정 준수 여부를 평가받아야 합니다.

C. VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신 네트워크 트래픽은 NSX를 통해 라우팅되어야 합니다.

D. VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신은 PCI DSS(Payment Card Industry Data Security Standard) 규정을 준수하는지 평가해야 합니다.

정답: A

VMware Cloud Foundation(VCF) 5.2에서 비기능적 요구 사항은 시스템이 무엇을 하는지가 아니라 어떻게 작동하는지(예: 보안, 성능)를 정의합니다. 새로운 서비스는 카드 소지자 데이터를 보호하기 위한 표준인 PCI DSS를 준수해야 하며, 설계는 이를 반영해야 합니다. 이 플랫폼은 이미 SOX를 준수하고 있으며, 이 질문은 PCI 준수를 지원하기 위한 추가적인 비기능적 요구 사항을 모색합니다. 평가해 보겠습니다.
옵션 A: VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신은 Aria Operations Compliance Pack for Payment Card Industry를 사용하여 모니터링해야 합니다. 맞습니다. PCI DSS는 지속적인 모니터링과 감사를 요구합니다(예: 요구 사항 10). Aria Operations Compliance Pack for PCI는 PCI DSS에 맞게 미리 구성된 대시보드, 알림 및 보고서를 제공하여 VCF 플랫폼과 PCI VM이 이러한 표준을 충족하도록 합니다. 이는 비기능적 요구 사항(모니터링 품질)이며, 기존 Aria Operations를 활용하고, 새로운 서비스의 규정 준수 요구 사항을 직접 지원하므로 최상의 추가 기능입니다.
옵션 B: VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신은 SOX 규정 준수를 위해 평가되어야 함 이는 잘못된 것입니다. 플랫폼은 이미 명시된 대로 SOX 규정을 준수합니다. SOX(재무 보고)와 PCI DSS(카드 소지자 데이터)는 별개의 표준입니다. SOX에 대한 재평가는 새로운 서비스의 PCI 요구 사항을 해결하지 못하며 이 목적을 위한 설계에 가치를 더하지 않습니다.
옵션 C: VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신 네트워크 트래픽은 NSX를 통해 라우팅되어야 함 이는 새로운 요구 사항으로는 잘못된 것입니다. VI 워크로드 도메인은 이미 공유 NSX 인스턴스를 사용하므로 NSX가 네트워크 트래픽(예: 오버레이, 보안 정책)을 처리한다는 것을 의미합니다. PCI DSS는 네트워크 세분화(요구 사항 1)를 요구하며 NSX는 이미 이를 지원합니다. 이를 "새로운" 요구 사항으로 추가하는 것은 기존 특성이고 추가 요구 사항이 아니기 때문에 중복됩니다.
옵션 D: VCF 플랫폼과 모든 PCI 애플리케이션 가상 머신은 PCI DSS(Payment Card Industry Data Security Standard) 준수에 대해 평가되어야 함 이는 강력한 경쟁자이지만 비기능적 요구 사항으로는 잘못된 것입니다. PCI DSS에 대한 평가는 시스템 운영의 품질이 아니라 프로세스 또는 조치입니다. 비기능적 요구 사항은 일회성 평가가 아닌 지속적인 속성(예: "보안되어야 함", "모니터링되어야 함")을 지정합니다. PCI 준수가 목표이지만 이 옵션은 설계 품질이라기보다는 프로젝트 의무에 가깝습니다.
결론: 새로운 PCI 호환 서비스를 지원하기 위한 추가 비기능적 요구 사항은 A입니다.
PCI용 Aria Operations Compliance Pack을 통한 모니터링. 이를 통해 PCI DSS 모니터링 요구 사항을 지속적으로 준수하고 기존 VCF 설계와 통합되며 VCF 5.2에서 비기능적 속성으로 분류됩니다.
참고문헌:
VMware Cloud Foundation 5.2 아키텍처 및 배포 가이드(섹션: Aria Operations 규정 준수 팩) VMware Aria Operations 8.10 설명서(VCF 5.2에 통합): PCI 규정 준수 팩 PCI DSS 3.2.1(요구 사항 1, 10: 네트워크 세분화 및 모니터링)

2V0-13.24 문제 64

VMware Cloud Foundation의 계획 단계에서 개념 모델을 만들면 어떤 두 가지 결과를 얻을 수 있습니까?
(두개 선택)
응답:

A. 기술 설계를 비즈니스 요구 사항에 맞춰 조정

B. 배포를 위한 전체 아키텍처를 수립합니다.

C. 저장 정책에 대한 자세한 정보 제공

D. 하드웨어 사양을 포함한 전체 인프라를 매핑합니다.

2V0-13.24 문제 65

VMware Cloud Foundation에서 재해 복구 요구 사항을 충족하는 데 중요한 두 가지 설계 결정은 무엇입니까?
(두개 선택)
응답:

A. 용량이 제한된 전담 재해 복구 사이트 설정

B. vCenter Server 데이터베이스에 대한 백업 솔루션 구현

C. 작업 중복성을 위해 지리적으로 분산된 아키텍처 사용

D. 중요 워크로드에 대한 vSphere 복제 배포