AZ-305 Korean試験無料問題集「Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305 Korean Version) 認定」
회사에는 Azure 가상 머신에서 실행되는 기존 웹앱이 있습니다.
앱이 SQL 주입 시도로부터 보호되고 계층 7 로드 밸런서를 사용하는지 확인해야 합니다. 솔루션은 앱 코드 중단을 최소화해야 합니다.
무엇을 추천해야 할까요? 답변하려면 적절한 서비스를 올바른 대상으로 드래그하세요. 각 서비스는 한 번만 사용하거나 여러 번 사용하거나 전혀 사용하지 않을 수 있습니다. 내용을 보려면 창 사이의 분할 막대를 끌거나 스크롤해야 할 수도 있습니다. 참고: 올바른 선택은 각각 1점의 가치가 있습니다.
앱이 SQL 주입 시도로부터 보호되고 계층 7 로드 밸런서를 사용하는지 확인해야 합니다. 솔루션은 앱 코드 중단을 최소화해야 합니다.
무엇을 추천해야 할까요? 답변하려면 적절한 서비스를 올바른 대상으로 드래그하세요. 각 서비스는 한 번만 사용하거나 여러 번 사용하거나 전혀 사용하지 않을 수 있습니다. 내용을 보려면 창 사이의 분할 막대를 끌거나 스크롤해야 할 수도 있습니다. 참고: 올바른 선택은 각각 1점의 가치가 있습니다.
正解：
Azure AD(Azure Active Directory) 테넌트가 있습니다.
Azure Monitor를 사용하여 사용자 로그인을 모니터링하고 특정 사용자 로그인 이벤트를 기반으로 경고를 생성할 계획입니다.
이벤트를 기반으로 경고를 트리거하는 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Azure Monitor를 사용하여 사용자 로그인을 모니터링하고 특정 사용자 로그인 이벤트를 기반으로 경고를 생성할 계획입니다.
이벤트를 기반으로 경고를 트리거하는 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Reference:
https://4sysops.com/archives/how-to-create-an-azure-ad-admin-login-alert/
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-log
다음 표에 표시된 개체를 포함하는 RG1이라는 리소스 그룹이 있습니다.
App1이 KV1에서 KV2로 모든 비밀을 복사할 수 있도록 권한을 구성해야 합니다. App1에는 현재 KV1의 비밀에 대한 가져오기 권한이 있습니다.
App1에 어떤 추가 권한을 할당해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
App1이 KV1에서 KV2로 모든 비밀을 복사할 수 있도록 권한을 구성해야 합니다. App1에는 현재 KV1의 비밀에 대한 가져오기 권한이 있습니다.
App1에 어떤 추가 권한을 할당해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Reference:
https://docs.microsoft.com/en-us/rest/api/keyvault/
여러 개의 엔터프라이즈 앱이 포함된 contoso.com이라는 Microsoft Entra 테넌트가 있습니다.
귀하의 회사에는 fabrikam.com이라는 Microsoft Entra 테넌트를 보유한 비즈니스 파트너가 있습니다.
fabrikam.com의 사용자에게 contoso.com의 엔터프라이즈 앱에 대한 액세스를 제공하는 ID 거버넌스 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* fabrikam.com의 관리자가 fabrikam.com 사용자에게 contoso.com 엔터프라이즈 앱에 대한 액세스 권한을 제공할 수 있는지 확인합니다.
* fabrikam.com 사용자에게 자동으로 ID를 제공하여 contoso.com 엔터프라이즈 앱에 액세스할 수 있도록 합니다.
* 액세스 할당, 승인 및 만료에 대한 정책 기반 관리를 제공합니다.
* 행정적 노력을 최소화합니다.
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답을 모은 컬렉션 하나당 1점입니다.
귀하의 회사에는 fabrikam.com이라는 Microsoft Entra 테넌트를 보유한 비즈니스 파트너가 있습니다.
fabrikam.com의 사용자에게 contoso.com의 엔터프라이즈 앱에 대한 액세스를 제공하는 ID 거버넌스 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* fabrikam.com의 관리자가 fabrikam.com 사용자에게 contoso.com 엔터프라이즈 앱에 대한 액세스 권한을 제공할 수 있는지 확인합니다.
* fabrikam.com 사용자에게 자동으로 ID를 제공하여 contoso.com 엔터프라이즈 앱에 액세스할 수 있도록 합니다.
* 액세스 할당, 승인 및 만료에 대한 정책 기반 관리를 제공합니다.
* 행정적 노력을 최소화합니다.
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답을 모은 컬렉션 하나당 1점입니다.
正解：
여러 Azure 가상 머신에 네트워크 집약적인 애플리케이션을 배포할 계획입니다.
다음 요구 사항을 충족하는 솔루션을 권장해야 합니다.
데이터 전송을 위한 가상 머신 프로세서 사용 최소화
네트워크 대기 시간 최소화
어떤 가상 머신 크기와 기능을 사용해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
다음 요구 사항을 충족하는 솔루션을 권장해야 합니다.
데이터 전송을 위한 가상 머신 프로세서 사용 최소화
네트워크 대기 시간 최소화
어떤 가상 머신 크기와 기능을 사용해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/sizes-hpc#h-series
온-프레미스 네트워크에는 App1이라는 ASP.NET 응용 프로그램을 실행하는 Server1이라는 서버가 포함되어 있습니다.
Azure AD(Azure Active Directory)의 하이브리드 배포가 있습니다.
사용자가 인터넷에서 App1에 연결할 때 Azure AD 계정 및 Azure MFA(Multi-Factor Authentication)를 사용하여 로그인하도록 하는 솔루션을 권장해야 합니다.
어떤 세 가지 Azure 서비스를 순서대로 배포 및 구성해야 합니까? 응답하려면 서비스 목록에서 해당 서비스를 응답 영역으로 이동하고 올바른 순서로 정렬합니다.
Azure AD(Azure Active Directory)의 하이브리드 배포가 있습니다.
사용자가 인터넷에서 App1에 연결할 때 Azure AD 계정 및 Azure MFA(Multi-Factor Authentication)를 사용하여 로그인하도록 하는 솔루션을 권장해야 합니다.
어떤 세 가지 Azure 서비스를 순서대로 배포 및 구성해야 합니까? 응답하려면 서비스 목록에서 해당 서비스를 응답 영역으로 이동하고 올바른 순서로 정렬합니다.
正解：
1 - AD Application Proxy
2 - AD Enterprise Application
3 - AD Conditional access policy
온-프레미스 Active Directory 도메인과 동기화하는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
회사에 내부적으로 개발된 LOB(기간 업무) 응용 프로그램이 있습니다.
구현해야 합니다. 사용자가 알 수 없는 위치에서 애플리케이션에 액세스하려고 할 때 SAML SSO(Single Sign-On) 및 MFA(다중 요소 인증)를 시행합니다.
솔루션에 어떤 두 가지 기능을 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다.
회사에 내부적으로 개발된 LOB(기간 업무) 응용 프로그램이 있습니다.
구현해야 합니다. 사용자가 알 수 없는 위치에서 애플리케이션에 액세스하려고 할 때 SAML SSO(Single Sign-On) 및 MFA(다중 요소 인증)를 시행합니다.
솔루션에 어떤 두 가지 기능을 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：A,D
解答を投票する
Azure 구독이 있습니다. 구독에는 Windows Server를 실행하는 Azure 가상 머신이 포함되어 있습니다.
2022 및 Linux.
보안 관련 이벤트에 대한 경고 전략을 디자인하려면 Azure Monitor를 사용해야 합니다.
어떤 Azure Monitor 로그 테이블을 쿼리해야 하나요? 답변하려면 해당 테이블을 올바른 로그 유형으로 드래그하세요. 각 테이블은 한 번, 두 번 이상 사용되거나 전혀 사용되지 않을 수 있습니다. 내용을 보려면 창 사이의 분할 막대를 끌거나 스크롤해야 할 수도 있습니다. 참고: 올바른 선택마다 1점의 가치가 있습니다.
2022 및 Linux.
보안 관련 이벤트에 대한 경고 전략을 디자인하려면 Azure Monitor를 사용해야 합니다.
어떤 Azure Monitor 로그 테이블을 쿼리해야 하나요? 답변하려면 해당 테이블을 올바른 로그 유형으로 드래그하세요. 각 테이블은 한 번, 두 번 이상 사용되거나 전혀 사용되지 않을 수 있습니다. 내용을 보려면 창 사이의 분할 막대를 끌거나 스크롤해야 할 수도 있습니다. 참고: 올바른 선택마다 1점의 가치가 있습니다.
正解：
Windows Server를 실행하는 온-프레미스 서버가 10개 있습니다.
Recovery Services 자격 증명 모음에 대한 서버 백업을 매일 수행해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 서버의 모든 파일과 폴더를 백업하십시오.
* Azure에서 백업 복사본 3개를 유지 관리합니다.
* 비용을 최소화하세요.
무엇을 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
Recovery Services 자격 증명 모음에 대한 서버 백업을 매일 수행해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 서버의 모든 파일과 폴더를 백업하십시오.
* Azure에서 백업 복사본 3개를 유지 관리합니다.
* 비용을 최소화하세요.
무엇을 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.
正解：
고성능 애플리케이션용 프로덕션 데이터베이스를 호스팅할 Azure 솔루션을 계획하고 있습니다. 솔루션에는 다음 구성 요소가 포함됩니다.
Microsoft SQL Server 2016을 실행할 두 개의 가상 머신은 동일한 Azure 지역의 다른 데이터 센터에 배포되며 Always On 가용성 그룹의 일부가 됩니다.
SQL Server IaaS Agent Extension(SQLIaaSExtension)의 자동 백업 기능을 사용하여 백업할 SQL Server 데이터 다음 표와 같이 다양한 데이터 유형에 대한 스토리지 우선 순위를 식별합니다.
각 데이터 유형에 대해 어떤 스토리지 유형을 권장해야 합니까? 대답하려면 적절한 스토리지 유형을 올바른 데이터 유형으로 드래그하십시오. 각 스토리지 유형은 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Microsoft SQL Server 2016을 실행할 두 개의 가상 머신은 동일한 Azure 지역의 다른 데이터 센터에 배포되며 Always On 가용성 그룹의 일부가 됩니다.
SQL Server IaaS Agent Extension(SQLIaaSExtension)의 자동 백업 기능을 사용하여 백업할 SQL Server 데이터 다음 표와 같이 다양한 데이터 유형에 대한 스토리지 우선 순위를 식별합니다.
각 데이터 유형에 대해 어떤 스토리지 유형을 권장해야 합니까? 대답하려면 적절한 스토리지 유형을 올바른 데이터 유형으로 드래그하십시오. 각 스토리지 유형은 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Azure 웹앱의 두 인스턴스를 배포합니다. 한 인스턴스는 미국 동부 Azure 지역에 있고 다른 인스턴스는 미국 서부 Azure 지역에 있습니다. 웹앱은 Azure Blob Storage를 사용하여 최종 사용자에게 대용량 파일을 제공합니다.
사용자에게 파일을 전달하기 위한 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
사용자가 액세스하는 웹 앱과 동일한 지역에서 파일을 수신하는지 확인합니다.
파일을 한 번만 업데이트하면 됩니다.
비용을 최소화합니다.
추천서에는 무엇을 포함해야 하나요?
사용자에게 파일을 전달하기 위한 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
사용자가 액세스하는 웹 앱과 동일한 지역에서 파일을 수신하는지 확인합니다.
파일을 한 번만 업데이트하면 됩니다.
비용을 최소화합니다.
추천서에는 무엇을 포함해야 하나요?
正解：C
解答を投票する