問題1
다음 표에 나와 있는 리소스 그룹을 포함하는 Sub1이라는 Azure 구독이 있습니다.
다음 그림에 표시된 Azure Policy 정의를 만듭니다.
Sub1에 정책을 할당합니다.
다음 표에 표시된 리소스를 만들 계획입니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
다음 표에 나와 있는 리소스 그룹을 포함하는 Sub1이라는 Azure 구독이 있습니다.
다음 그림에 표시된 Azure Policy 정의를 만듭니다.
Sub1에 정책을 할당합니다.
다음 표에 표시된 리소스를 만들 계획입니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
正確答案:
Explanation:
問題2
키 자격 증명 모음과 Azure SQL Server가 포함된 Azure 구독이 있습니다.T DE(투명 데이터 암호화)와 고객 관리 키를
사용하는 Azure SQL 데이터베이스를 배포해야 합니다 .
데이터베이스를 배포하기 전에 무엇을 만들어야 합니까?
키 자격 증명 모음과 Azure SQL Server가 포함된 Azure 구독이 있습니다.T DE(투명 데이터 암호화)와 고객 관리 키를
사용하는 Azure SQL 데이터베이스를 배포해야 합니다 .
데이터베이스를 배포하기 전에 무엇을 만들어야 합니까?
正確答案: D
問題3
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Sub1이라는 Azure 구독이 있습니다.
RG1이라는 리소스 그룹에 Sa1이라는 Azure Storage 계정이 있습니다.
사용자와 애플리케이션은 여러 개의 공유 액세스 서명(SAS)과 저장된 액세스 정책을 사용하여 Sa1의 Blob 서비스와 파일 서비스에 액세스합니다.
권한이 없는 사용자가 파일 서비스와 Blob 서비스에 모두 액세스한 것을 발견했습니다.
Sa1에 대한 모든 접근 권한을 취소해야 합니다.
해결책: 새로운 SAS를 생성합니다.
이것이 목표를 달성하는가?
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Sub1이라는 Azure 구독이 있습니다.
RG1이라는 리소스 그룹에 Sa1이라는 Azure Storage 계정이 있습니다.
사용자와 애플리케이션은 여러 개의 공유 액세스 서명(SAS)과 저장된 액세스 정책을 사용하여 Sa1의 Blob 서비스와 파일 서비스에 액세스합니다.
권한이 없는 사용자가 파일 서비스와 Blob 서비스에 모두 액세스한 것을 발견했습니다.
Sa1에 대한 모든 접근 권한을 취소해야 합니다.
해결책: 새로운 SAS를 생성합니다.
이것이 목표를 달성하는가?
正確答案: A
說明：（僅 NewDumps 成員可見）
問題4
User1이라는 사용자가 포함된 Azure 구독이 있습니다. User1에게는 해당 구독의 독자 역할이 할당되었습니다.
Role1이라는 이름의 사용자 지정 역할을 만들고 Role1을 User1에 할당하려고 합니다.
User1이 Azure Portal을 사용하여 애플리케이션 보안 그룹을 만들고 관리할 수 있는지 확인해야 합니다.
Role1에 어떤 두 가지 권한을 추가해야 할까요? 답변하려면 답변 영역에서 적절한 권한을 선택하세요.
참고: 정답 1개당 1점입니다.
User1이라는 사용자가 포함된 Azure 구독이 있습니다. User1에게는 해당 구독의 독자 역할이 할당되었습니다.
Role1이라는 이름의 사용자 지정 역할을 만들고 Role1을 User1에 할당하려고 합니다.
User1이 Azure Portal을 사용하여 애플리케이션 보안 그룹을 만들고 관리할 수 있는지 확인해야 합니다.
Role1에 어떤 두 가지 권한을 추가해야 할까요? 답변하려면 답변 영역에서 적절한 권한을 선택하세요.
참고: 정답 1개당 1점입니다.
正確答案:
Explanation:
1. Microsoft Portal 2. Microsoft Network https://learn.microsoft.com/en-us/azure/azure-resource-manager
/management/azure-services-resource-providers
問題5
User1이라는 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.
테넌트에 대해 암호 없는 인증을 활성화할 계획입니다.
User1이 통합 등록 환경을 활성화할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
User1에게 어떤 역할을 할당해야 할까요?
User1이라는 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.
테넌트에 대해 암호 없는 인증을 활성화할 계획입니다.
User1이 통합 등록 환경을 활성화할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
User1에게 어떤 역할을 할당해야 할까요?
正確答案: C
問題6
다음 표에 표시된 가상 네트워크가 포함된 Azure 구독이 있습니다.
구독에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.
NIC1에서 ASG1이라는 애플리케이션 보안 그룹을 구성합니다.
어떤 다른 네트워크 인터페이스에서 ASG1을 구성할 수 있나요?
다음 표에 표시된 가상 네트워크가 포함된 Azure 구독이 있습니다.
구독에는 다음 표에 표시된 가상 머신이 포함되어 있습니다.
NIC1에서 ASG1이라는 애플리케이션 보안 그룹을 구성합니다.
어떤 다른 네트워크 인터페이스에서 ASG1을 구성할 수 있나요?
正確答案: B
說明：（僅 NewDumps 成員可見）
問題7
Azure 구독이 있습니다.
Role1과 Role2라는 두 개의 사용자 지정 역할을 만들 계획입니다.
사용자 정의 역할은 다음 작업을 수행하는 데 사용됩니다.
* Role1의 멤버는 애플리케이션 보안 그룹을 관리합니다.
* Role2의 멤버는 Azure Bastion을 관리합니다.
사용자 정의 역할에 권한을 추가해야 합니다.
각 역할에 어떤 리소스 공급자를 사용해야 할까요? 답하려면 해당 리소스 공급자를 올바른 역할로 드래그하세요. 각 리소스 공급자는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
Azure 구독이 있습니다.
Role1과 Role2라는 두 개의 사용자 지정 역할을 만들 계획입니다.
사용자 정의 역할은 다음 작업을 수행하는 데 사용됩니다.
* Role1의 멤버는 애플리케이션 보안 그룹을 관리합니다.
* Role2의 멤버는 Azure Bastion을 관리합니다.
사용자 정의 역할에 권한을 추가해야 합니다.
각 역할에 어떤 리소스 공급자를 사용해야 할까요? 답하려면 해당 리소스 공급자를 올바른 역할로 드래그하세요. 각 리소스 공급자는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
正確答案:
Explanation:
問題8
Microsoft Defender for Cloud를 사용하는 Azure 구독이 있습니다. 다음 클라우드 서비스에 대한 계정이 있습니다.
* 알리바바 클라우드
* 아마존 웹 서비스(AWS)
* 구글 클라우드 플랫폼(GCP)
Defender for Cloud에 무엇을 추가할 수 있나요?
Microsoft Defender for Cloud를 사용하는 Azure 구독이 있습니다. 다음 클라우드 서비스에 대한 계정이 있습니다.
* 알리바바 클라우드
* 아마존 웹 서비스(AWS)
* 구글 클라우드 플랫폼(GCP)
Defender for Cloud에 무엇을 추가할 수 있나요?
正確答案: B
問題9
실험실 과제
필요에 따라 다음 로그인 자격 증명을 사용하세요.
사용자 이름을 입력하려면 커서를 로그인 상자에 놓고 아래의 사용자 이름을 클릭하세요.
비밀번호를 입력하려면 비밀번호 입력 상자에 커서를 놓고 아래의 비밀번호를 클릭하세요.
Azure 사용자 이름: Userl [email protected]
Azure 비밀번호: GpOAe4@lDg
Azure Portal이 브라우저에 성공적으로 로드되지 않으면 CTRL-K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
실험실 인스턴스: 28681041
과제 8
rg1lod28681041n1 Azure Storage 계정에 대한 HTTP 연결을 방지해야 합니다.
실험실 과제
필요에 따라 다음 로그인 자격 증명을 사용하세요.
사용자 이름을 입력하려면 커서를 로그인 상자에 놓고 아래의 사용자 이름을 클릭하세요.
비밀번호를 입력하려면 비밀번호 입력 상자에 커서를 놓고 아래의 비밀번호를 클릭하세요.
Azure 사용자 이름: Userl [email protected]
Azure 비밀번호: GpOAe4@lDg
Azure Portal이 브라우저에 성공적으로 로드되지 않으면 CTRL-K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
실험실 인스턴스: 28681041
과제 8
rg1lod28681041n1 Azure Storage 계정에 대한 HTTP 연결을 방지해야 합니다.
正確答案:
Check below steps in explanation for Task.
Explanation:
To prevent HTTP connections to the rg1lod28681041n1 Azure Storage account, you can follow these steps:
* In the Azure portal, search for and select the storage account named rg1lod28681041n1.
* In the left pane, select Firewalls and virtual networks.
* In the Firewalls and virtual networks pane, select Selected networks.
* In the Selected networks pane, select Add existing virtual network.
* In the Add existing virtual network pane, select the virtual network that does not allow HTTP connections.
* Select Add.
Explanation:
To prevent HTTP connections to the rg1lod28681041n1 Azure Storage account, you can follow these steps:
* In the Azure portal, search for and select the storage account named rg1lod28681041n1.
* In the left pane, select Firewalls and virtual networks.
* In the Firewalls and virtual networks pane, select Selected networks.
* In the Selected networks pane, select Add existing virtual network.
* In the Add existing virtual network pane, select the virtual network that does not allow HTTP connections.
* Select Add.
問題10
온프레미스 네트워크에는 Active Directory 도메인 서비스(AD DS) 도메인과 다음 표에 표시된 장치가 포함되어 있습니다.
User1이라는 동기화된 사용자가 포함된 하이브리드 Microsoft Entra 테넌트가 있습니다.
다음 표에 표시된 Azure Files 공유가 포함된 Azure 구독이 있습니다.
storage1과 storage2에 저장 파일 데이터 SMB 공유 기여자 역할이 할당되었습니다.
Share!의 보안 설정은 다음 그림과 같이 구성됩니다.
다음 각 문장에 대해, 문장이 참이면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
온프레미스 네트워크에는 Active Directory 도메인 서비스(AD DS) 도메인과 다음 표에 표시된 장치가 포함되어 있습니다.
User1이라는 동기화된 사용자가 포함된 하이브리드 Microsoft Entra 테넌트가 있습니다.
다음 표에 표시된 Azure Files 공유가 포함된 Azure 구독이 있습니다.
storage1과 storage2에 저장 파일 데이터 SMB 공유 기여자 역할이 할당되었습니다.
Share!의 보안 설정은 다음 그림과 같이 구성됩니다.
다음 각 문장에 대해, 문장이 참이면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
正確答案:
Explanation:
