AZ-305 Korean試験無料問題集「Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305 Korean Version) 認定」
Azure Batch를 사용하여 Linux 노드에서 두 가지 유형의 작업을 실행하는 비용 최적화 솔루션을 설계하고 있습니다. 첫 번째 작업 유형은 개발 환경을 위한 단기 실행 작업으로 구성됩니다. 두 번째 작업 유형은 적시에 작업을 완료해야 하는 프로덕션 환경을 위한 장기 실행 MPI(Message Passing Interface) 애플리케이션으로 구성됩니다.
작업 유형별로 풀 유형과 노드 유형을 권장해야 합니다. 솔루션은 컴퓨팅 요금을 최소화하고 가능할 때마다 Azure Hybrid Benefit을 활용해야 합니다.
무엇을 추천해야 할까요? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
작업 유형별로 풀 유형과 노드 유형을 권장해야 합니다. 솔루션은 컴퓨팅 요금을 최소화하고 가능할 때마다 Azure Hybrid Benefit을 활용해야 합니다.
무엇을 추천해야 할까요? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Explanation:
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
회사에서 온-프레미스 및 Azure에 여러 VM(가상 머신)을 배포했습니다. Azure ExpressRoute는 온-프레미스에서 Azure 연결을 위해 배포 및 구성되었습니다.
여러 VM에 네트워크 연결 문제가 있습니다.
패킷이 VM에 허용 또는 거부되는지 확인하려면 네트워크 트래픽을 분석해야 합니다.
솔루션: 모든 VM에 Microsoft Monitoring Agent 및 종속성 에이전트를 설치 및 구성합니다. Azure Monitor의 Wire Data 솔루션을 사용하여 네트워크 트래픽을 분석합니다.
솔루션이 목표를 충족합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
회사에서 온-프레미스 및 Azure에 여러 VM(가상 머신)을 배포했습니다. Azure ExpressRoute는 온-프레미스에서 Azure 연결을 위해 배포 및 구성되었습니다.
여러 VM에 네트워크 연결 문제가 있습니다.
패킷이 VM에 허용 또는 거부되는지 확인하려면 네트워크 트래픽을 분석해야 합니다.
솔루션: 모든 VM에 Microsoft Monitoring Agent 및 종속성 에이전트를 설치 및 구성합니다. Azure Monitor의 Wire Data 솔루션을 사용하여 네트워크 트래픽을 분석합니다.
솔루션이 목표를 충족합니까?
正解：A
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
100,000명의 사용자에게 배포된 모바일 앱이 있습니다. 앱의 각 인스턴스는 사용 데이터를 수집합니다.
Azure 구독이 있습니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
* 앱 인스턴스에서 사용 데이터를 수락합니다.
* 각 앱 인스턴스의 평균 시간당 CPU 사용률을 계산하고 평균을 Azure SQL 데이터베이스에 기록합니다.
* 비용과 행정적 노력을 최소화합니다
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
Azure 구독이 있습니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
* 앱 인스턴스에서 사용 데이터를 수락합니다.
* 각 앱 인스턴스의 평균 시간당 CPU 사용률을 계산하고 평균을 Azure SQL 데이터베이스에 기록합니다.
* 비용과 행정적 노력을 최소화합니다
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
正解：
Explanation:
다음 표에 나와 있는 리소스가 포함된 Azure 구독이 있습니다.
VNet1. VNet2. VNet3에는 각각 여러 개의 가상 머신이 연결되어 있습니다. 가상 머신은 이름 확인을 위해 Azure DNS 서비스를 사용합니다.
다음 요구 사항을 충족하는 Azure Monitor 로그 라우팅 솔루션을 추천해야 합니다.
* 가상 머신에서 수집되어 Workspace1로 전송되는 로그가 Microsoft 백본 네트워크를 통해 라우팅되도록 보장합니다.
* 행정적 노력을 최소화합니다
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
VNet1. VNet2. VNet3에는 각각 여러 개의 가상 머신이 연결되어 있습니다. 가상 머신은 이름 확인을 위해 Azure DNS 서비스를 사용합니다.
다음 요구 사항을 충족하는 Azure Monitor 로그 라우팅 솔루션을 추천해야 합니다.
* 가상 머신에서 수집되어 Workspace1로 전송되는 로그가 Microsoft 백본 네트워크를 통해 라우팅되도록 보장합니다.
* 행정적 노력을 최소화합니다
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
正解：
Explanation:
SQL 데이터베이스 솔루션을 설계했습니다. 솔루션에는 각각 20GB이고 사용 패턴이 다양한 20개의 데이터베이스가 포함됩니다. 데이터베이스를 호스팅할 데이터베이스 플랫폼을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 데이터베이스에 할당된 컴퓨팅 리소스는 동적으로 확장되어야 합니다.
* 솔루션은 99.99% 가동 시간의 SLA를 충족해야 합니다.
* 솔루션에는 예약된 용량이 있어야 합니다.
* 컴퓨팅 비용을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
* 데이터베이스에 할당된 컴퓨팅 리소스는 동적으로 확장되어야 합니다.
* 솔루션은 99.99% 가동 시간의 SLA를 충족해야 합니다.
* 솔루션에는 예약된 용량이 있어야 합니다.
* 컴퓨팅 비용을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
正解：D
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
Azure Storage를 사용하여 데이터 자산을 저장할 계획입니다.
재해 복구 계획의 일부로 일반 포즈 v2 계정을 장애 조치하는 절차를 식별해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 앱은 장애 조치(failover) 후 스토리지 계정에 액세스할 수 있어야 합니다.
* 스토리지 계정을 원래 위치로 장애 복구할 수 있어야 합니다.
* 다운타임을 최소화해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.
재해 복구 계획의 일부로 일반 포즈 v2 계정을 장애 조치하는 절차를 식별해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 앱은 장애 조치(failover) 후 스토리지 계정에 액세스할 수 있어야 합니다.
* 스토리지 계정을 원래 위치로 장애 복구할 수 있어야 합니다.
* 다운타임을 최소화해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.
正解：
Explanation:
Azure AD(Azure Active Directory) 테넌트가 있습니다.
Azure Monitor를 사용하여 사용자 로그인을 모니터링하고 특정 사용자 로그인 이벤트를 기반으로 경고를 생성할 계획입니다.
이벤트를 기반으로 경고를 트리거하는 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Azure Monitor를 사용하여 사용자 로그인을 모니터링하고 특정 사용자 로그인 이벤트를 기반으로 경고를 생성할 계획입니다.
이벤트를 기반으로 경고를 트리거하는 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Explanation:
Box 1: An Azure Log Analytics workspace
To be able to create an alert we send the Azure AD logs to An Azure Log Analytics workspace.
Note: You can forward your AAD logs and events to either an Azure Storage Account, an Azure Event Hub, Log Analytics, or a combination of all of these.
Box 2: Log
Ensure Resource Type is an analytics source like Log Analytics or Application Insights and signal type as Log.
Reference:
https://4sysops.com/archives/how-to-create-an-azure-ad-admin-login-alert/
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-log
다음 표에 표시된 개체를 포함하는 RG1이라는 리소스 그룹이 있습니다.
App1이 KV1에서 KV2로 모든 비밀을 복사할 수 있도록 권한을 구성해야 합니다. App1에는 현재 KV1의 비밀에 대한 가져오기 권한이 있습니다.
App1에 어떤 추가 권한을 할당해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
App1이 KV1에서 KV2로 모든 비밀을 복사할 수 있도록 권한을 구성해야 합니다. App1에는 현재 KV1의 비밀에 대한 가져오기 권한이 있습니다.
App1에 어떤 추가 권한을 할당해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Explanation:
Box 1: List
Get: Gets the specified Azure key vault.
List: The List operation gets information about the vaults associated with the subscription.
Box 2: Create
Create Or Update: Create or update a key vault in the specified subscription.
Reference:
https://docs.microsoft.com/en-us/rest/api/keyvault/
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
회사는 Azure SQL 데이터베이스를 사용할 다양한 Azure App Service 인스턴스를 배포할 계획입니다. App Service 인스턴스는 Azure SQL 데이터베이스와 동시에 배포됩니다.
회사에는 특정 Azure 지역에만 App Service 인스턴스를 배포해야 하는 규정 요구 사항이 있습니다. App Service 인스턴스에 대한 리소스는 동일한 지역에 있어야 합니다.
규제 요구 사항을 충족하는 솔루션을 추천해야 합니다.
솔루션: Azure Security Center에서 규정 준수 대시보드를 사용하는 것이 좋습니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
회사는 Azure SQL 데이터베이스를 사용할 다양한 Azure App Service 인스턴스를 배포할 계획입니다. App Service 인스턴스는 Azure SQL 데이터베이스와 동시에 배포됩니다.
회사에는 특정 Azure 지역에만 App Service 인스턴스를 배포해야 하는 규정 요구 사항이 있습니다. App Service 인스턴스에 대한 리소스는 동일한 지역에 있어야 합니다.
규제 요구 사항을 충족하는 솔루션을 추천해야 합니다.
솔루션: Azure Security Center에서 규정 준수 대시보드를 사용하는 것이 좋습니다.
이것이 목표를 달성합니까?
正解：A
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
여러 개의 엔터프라이즈 앱이 포함된 contoso.com이라는 Microsoft Entra 테넌트가 있습니다.
귀하의 회사에는 fabrikam.com이라는 Microsoft Entra 테넌트를 보유한 비즈니스 파트너가 있습니다.
fabrikam.com의 사용자에게 contoso.com의 엔터프라이즈 앱에 대한 액세스를 제공하는 ID 거버넌스 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* fabrikam.com의 관리자가 fabrikam.com 사용자에게 contoso.com 엔터프라이즈 앱에 대한 액세스 권한을 제공할 수 있는지 확인합니다.
* fabrikam.com 사용자에게 자동으로 ID를 제공하여 contoso.com 엔터프라이즈 앱에 액세스할 수 있도록 합니다.
* 액세스 할당, 승인 및 만료에 대한 정책 기반 관리를 제공합니다.
* 행정적 노력을 최소화합니다.
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답을 모은 컬렉션 하나당 1점입니다.
귀하의 회사에는 fabrikam.com이라는 Microsoft Entra 테넌트를 보유한 비즈니스 파트너가 있습니다.
fabrikam.com의 사용자에게 contoso.com의 엔터프라이즈 앱에 대한 액세스를 제공하는 ID 거버넌스 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* fabrikam.com의 관리자가 fabrikam.com 사용자에게 contoso.com 엔터프라이즈 앱에 대한 액세스 권한을 제공할 수 있는지 확인합니다.
* fabrikam.com 사용자에게 자동으로 ID를 제공하여 contoso.com 엔터프라이즈 앱에 액세스할 수 있도록 합니다.
* 액세스 할당, 승인 및 만료에 대한 정책 기반 관리를 제공합니다.
* 행정적 노력을 최소화합니다.
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답을 모은 컬렉션 하나당 1점입니다.
正解：
Explanation:
동일한 구독의 10개의 Azure 가상 머신에서 실행되는 5개의 .NET Core 애플리케이션이 있습니다.
애플리케이션이 동일한 Azure AD(Active Directory) ID를 사용하여 인증할 수 있도록 하는 솔루션을 권장해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
애플리케이션이 10개의 가상 머신에서 실행될 때만 인증할 수 있는지 확인하십시오.
관리 노력을 최소화합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
애플리케이션이 동일한 Azure AD(Active Directory) ID를 사용하여 인증할 수 있도록 하는 솔루션을 권장해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
애플리케이션이 10개의 가상 머신에서 실행될 때만 인증할 수 있는지 확인하십시오.
관리 노력을 최소화합니다.
추천서에는 무엇을 포함해야 하나요? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Explanation:
사용자 생성 및 역할 할당을 캡처하는 아키텍처를 설계해야 합니다. 캡처된 데이터는 Azure Cosmos DB에 저장해야 합니다.
디자인에 어떤 Azure 서비스를 포함해야 하나요? 응답하려면 적절한 서비스를 올바른 대상으로 드래그하십시오. 각 서비스는 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
디자인에 어떤 Azure 서비스를 포함해야 하나요? 응답하려면 적절한 서비스를 올바른 대상으로 드래그하십시오. 각 서비스는 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
正解：
Explanation:
1. AAD audit log -> Event Hub (other two choices, LAW, storage, but not available in this question)
https://docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/tutorial-azure-monitor-stream- logs-to-event-hub
2. Azure function has the Event hub trigger and Cosmos output binding
a. Event Hub trigger for function
https://docs.microsoft.com/en-us/azure/azure-functions/functions-bindings-event-hubs-trigger?tabs=csharp