Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700 Korean Version) - AZ-700 Korean Exam Questions
QUESTION NO: 1
AGW1이라는 Azure 애플리케이션 게이트웨이가 있고 이 게이트웨이에 Rule1이라는 라우팅 규칙이 있습니다.
1은 http://www.contoso.com의 트래픽을 Pool1이라는 백엔드 풀로 전달합니다. Pool1은 VMSS1이라는 Azure 가상 머신 확장 집합을 대상으로 합니다.
VMSS2라는 또 다른 가상 머신 확장 집합을 배포합니다.
AGW1을 구성하여 http://www.adatum.com에 대한 모든 트래픽을 VMSS2로 전달해야 합니다. 솔루션은 http://www.contoso.com에 대한 요청이 계속해서 Pool1로 전달되도록 해야 합니다.
어떤 세 가지 행동을 취해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.
AGW1이라는 Azure 애플리케이션 게이트웨이가 있고 이 게이트웨이에 Rule1이라는 라우팅 규칙이 있습니다.
1은 http://www.contoso.com의 트래픽을 Pool1이라는 백엔드 풀로 전달합니다. Pool1은 VMSS1이라는 Azure 가상 머신 확장 집합을 대상으로 합니다.
VMSS2라는 또 다른 가상 머신 확장 집합을 배포합니다.
AGW1을 구성하여 http://www.adatum.com에 대한 모든 트래픽을 VMSS2로 전달해야 합니다. 솔루션은 http://www.contoso.com에 대한 요청이 계속해서 Pool1로 전달되도록 해야 합니다.
어떤 세 가지 행동을 취해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.
Correct Answer: C,D,E
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 2
시뮬레이션
사용자 이름과 비밀번호
필요에 따라 다음 로그인 자격 증명을 사용하십시오.
- 사용자 이름을 입력하려면 '로그인' 상자에 마우스 커서를 놓고 아래의 사용자 이름을 클릭하세요.
- 비밀번호를 입력하려면 '비밀번호 입력' 상자에 커서를 놓고 아래의 '비밀번호'를 클릭하세요.
- Azure 사용자 이름: [email protected]
- Azure 암호: xxxxxxxxxx
Azure 포털이 브라우저에서 제대로 로드되지 않으면 Ctrl+K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
- 랩 인스턴스: 12345678
VNET1의 호스트만 storage123456789 스토리지 계정에 액세스할 수 있도록 해야 합니다. 솔루션은 Azure 백본 네트워크를 통해 액세스가 이루어지도록 보장해야 합니다.
이 작업을 완료하려면 Azure 포털에 로그인하세요.
시뮬레이션
사용자 이름과 비밀번호
필요에 따라 다음 로그인 자격 증명을 사용하십시오.
- 사용자 이름을 입력하려면 '로그인' 상자에 마우스 커서를 놓고 아래의 사용자 이름을 클릭하세요.
- 비밀번호를 입력하려면 '비밀번호 입력' 상자에 커서를 놓고 아래의 '비밀번호'를 클릭하세요.
- Azure 사용자 이름: [email protected]
- Azure 암호: xxxxxxxxxx
Azure 포털이 브라우저에서 제대로 로드되지 않으면 Ctrl+K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
- 랩 인스턴스: 12345678
VNET1의 호스트만 storage123456789 스토리지 계정에 액세스할 수 있도록 해야 합니다. 솔루션은 Azure 백본 네트워크를 통해 액세스가 이루어지도록 보장해야 합니다.
이 작업을 완료하려면 Azure 포털에 로그인하세요.
Correct Answer:
QUESTION NO: 3
Azure 구독에 VNet1이라는 가상 네트워크가 있습니다. VNet1에는 Subnet1이라는 서브넷이 있습니다.
서브넷에 프라이빗 엔드포인트를 추가할 계획입니다.
사용자 정의 경로를 사용하여 프라이빗 엔드포인트와 Azure Private Link 서비스 간에 트래픽을 라우팅할 수 있는지 확인해야 합니다.
Subnet1에서 가장 먼저 해야 할 일은 무엇입니까?
Azure 구독에 VNet1이라는 가상 네트워크가 있습니다. VNet1에는 Subnet1이라는 서브넷이 있습니다.
서브넷에 프라이빗 엔드포인트를 추가할 계획입니다.
사용자 정의 경로를 사용하여 프라이빗 엔드포인트와 Azure Private Link 서비스 간에 트래픽을 라우팅할 수 있는지 확인해야 합니다.
Subnet1에서 가장 먼저 해야 할 일은 무엇입니까?
Correct Answer: A
QUESTION NO: 4
Azure 구독을 구매했습니다. 다음 표에 표시된 리소스를 해당 구독에 배포할 계획입니다.
다음 요구 사항을 충족하려면 Rule1이라는 이름의 NSG1 규칙을 생성해야 합니다.
- App1의 검색 서버가 외부 HTTP 연결을 설정할 수 있도록 설정합니다.
인터넷 서비스 연결.
- 새로운 검색 서버를 배포할 때 관리 노력을 최소화합니다.
- 최소 권한 원칙을 적용하십시오.
Rule1의 소스로 무엇을 선택해야 할까요?
Azure 구독을 구매했습니다. 다음 표에 표시된 리소스를 해당 구독에 배포할 계획입니다.
다음 요구 사항을 충족하려면 Rule1이라는 이름의 NSG1 규칙을 생성해야 합니다.
- App1의 검색 서버가 외부 HTTP 연결을 설정할 수 있도록 설정합니다.
인터넷 서비스 연결.
- 새로운 검색 서버를 배포할 때 관리 노력을 최소화합니다.
- 최소 권한 원칙을 적용하십시오.
Rule1의 소스로 무엇을 선택해야 할까요?
Correct Answer: C
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 5
드래그 앤 드롭 질문
Azure 구독에는 Vnet1이라는 가상 네트워크와 SQL1이라는 Azure SQL 데이터베이스가 있습니다. SQL1은 Vnet1에 프라이빗 엔드포인트를 가지고 있습니다.
귀사에는 Fabrikam, Inc.라는 파트너 회사가 있습니다. Fabrikam은 Vnet2라는 가상 네트워크와 VM1이라는 가상 머신이 포함된 Azure 구독을 보유하고 있습니다. VM1은 Vnet2에 연결되어 있습니다.
Azure Private Link 서비스를 사용하여 VM1이 SQL1에 액세스할 수 있도록 해야 합니다.
각 가상 네트워크에 무엇을 구현해야 할까요? 정답을 찾으려면 적절한 리소스를 해당 가상 네트워크로 드래그하세요. 각 리소스는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다.
콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.
드래그 앤 드롭 질문
Azure 구독에는 Vnet1이라는 가상 네트워크와 SQL1이라는 Azure SQL 데이터베이스가 있습니다. SQL1은 Vnet1에 프라이빗 엔드포인트를 가지고 있습니다.
귀사에는 Fabrikam, Inc.라는 파트너 회사가 있습니다. Fabrikam은 Vnet2라는 가상 네트워크와 VM1이라는 가상 머신이 포함된 Azure 구독을 보유하고 있습니다. VM1은 Vnet2에 연결되어 있습니다.
Azure Private Link 서비스를 사용하여 VM1이 SQL1에 액세스할 수 있도록 해야 합니다.
각 가상 네트워크에 무엇을 구현해야 할까요? 정답을 찾으려면 적절한 리소스를 해당 가상 네트워크로 드래그하세요. 각 리소스는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다.
콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
To establish the private link service you need a load balancer in VNet 1 and for sure the private link service resource. In the partner company tenant you need an private endpoint that connects to this private link service. To answer the question correctly we might answer to create standard load balancer and private link service in vnet1 an pe in vnet2.
https://learn.microsoft.com/en-us/azure/private-link/private-link-service-overview#workflow
QUESTION NO: 6
Azure 방화벽을 사용하여 Azure 가상 네트워크 리소스를 보호하기로 결정했습니다. 하지만 방화벽에는 여러 가지 문제가 발생할 수 있습니다.
"위협 인텔리전스 경고가 가려질 수 있는" 문제가 발생하는 경우, 어떻게 해결할 수 있을까요?
(두 개를 선택하세요)
Azure 방화벽을 사용하여 Azure 가상 네트워크 리소스를 보호하기로 결정했습니다. 하지만 방화벽에는 여러 가지 문제가 발생할 수 있습니다.
"위협 인텔리전스 경고가 가려질 수 있는" 문제가 발생하는 경우, 어떻게 해결할 수 있을까요?
(두 개를 선택하세요)
Correct Answer: C,D
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 7
귀사는 뉴욕에 단일 온프레미스 데이터 센터를 운영하고 있습니다. 미국 동부 Azure 리전의 피어링 위치는 뉴욕입니다.
이 회사는 미국 동부 지역에만 Azure 리소스를 보유하고 있습니다.
최대 1Gbps를 지원하려면 ExpressRoute를 구현해야 합니다. ExpressRoute Unlimited 데이터 요금제만 사용해야 합니다. 솔루션은 비용을 최소화해야 합니다.
어떤 유형의 ExpressRoute 회로를 만들어야 합니까?
귀사는 뉴욕에 단일 온프레미스 데이터 센터를 운영하고 있습니다. 미국 동부 Azure 리전의 피어링 위치는 뉴욕입니다.
이 회사는 미국 동부 지역에만 Azure 리소스를 보유하고 있습니다.
최대 1Gbps를 지원하려면 ExpressRoute를 구현해야 합니다. ExpressRoute Unlimited 데이터 요금제만 사용해야 합니다. 솔루션은 비용을 최소화해야 합니다.
어떤 유형의 ExpressRoute 회로를 만들어야 합니까?
Correct Answer: A
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 8
시뮬레이션
사용자 이름과 비밀번호
필요에 따라 다음 로그인 자격 증명을 사용하십시오.
- 사용자 이름을 입력하려면 '로그인' 상자에 마우스 커서를 놓고 아래의 사용자 이름을 클릭하세요.
- 비밀번호를 입력하려면 '비밀번호 입력' 상자에 커서를 놓고 아래의 '비밀번호'를 클릭하세요.
- Azure 사용자 이름: [email protected]
- Azure 암호: xxxxxxxxxx
Azure 포털이 브라우저에서 제대로 로드되지 않으면 Ctrl+K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
- 랩 인스턴스: 12345678
Azure Front Door의 보안을 계획하고 계십니다.
Front Door 호스트에 적용할 규칙을 생성해야 합니다. 이 규칙은 일본에 있는 호스트가 분당 50건 이상의 요청을 보내지 못하도록 해야 합니다. 이 작업을 완료하기 위해 규칙을 Front Door 인스턴스와 연결할 필요는 없습니다.
이 작업을 완료하려면 Azure 포털에 로그인하세요.
시뮬레이션
사용자 이름과 비밀번호
필요에 따라 다음 로그인 자격 증명을 사용하십시오.
- 사용자 이름을 입력하려면 '로그인' 상자에 마우스 커서를 놓고 아래의 사용자 이름을 클릭하세요.
- 비밀번호를 입력하려면 '비밀번호 입력' 상자에 커서를 놓고 아래의 '비밀번호'를 클릭하세요.
- Azure 사용자 이름: [email protected]
- Azure 암호: xxxxxxxxxx
Azure 포털이 브라우저에서 제대로 로드되지 않으면 Ctrl+K를 눌러 새 브라우저 탭에서 포털을 다시 로드하세요.
다음 정보는 기술 지원 목적으로만 제공됩니다.
- 랩 인스턴스: 12345678
Azure Front Door의 보안을 계획하고 계십니다.
Front Door 호스트에 적용할 규칙을 생성해야 합니다. 이 규칙은 일본에 있는 호스트가 분당 50건 이상의 요청을 보내지 못하도록 해야 합니다. 이 작업을 완료하기 위해 규칙을 Front Door 인스턴스와 연결할 필요는 없습니다.
이 작업을 완료하려면 Azure 포털에 로그인하세요.
Correct Answer:
QUESTION NO: 9
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
HP1 사용자는 https://app1.contoso.com URL을 사용하여 App1에 연결합니다.
FW1의 IDPS가 HP1에서 Server1로의 연결에서 보안 위협을 식별할 수 있는지 확인해야 합니다.
어떤 두 가지 행동을 해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
HP1 사용자는 https://app1.contoso.com URL을 사용하여 App1에 연결합니다.
FW1의 IDPS가 HP1에서 Server1로의 연결에서 보안 위협을 식별할 수 있는지 확인해야 합니다.
어떤 두 가지 행동을 해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
Correct Answer: A,B
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 10
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
Gateway1이라는 이름의 Azure 가상 네트워크 NAT 게이트웨이를 배포할 계획입니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
- VM1은 공용 IP 주소를 사용하여 인터넷에 접속합니다.
- VM2는 공용 IP 주소를 사용하여 인터넷에 접속합니다.
- 행정적 노력은 최소화되어야 합니다.
Gateway1을 Vnet1에 배포할 수 있는지 확인해야 합니다.
Vnet1이 가져야 하는 최소 서브넷 수는 몇 개입니까?
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
Gateway1이라는 이름의 Azure 가상 네트워크 NAT 게이트웨이를 배포할 계획입니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
- VM1은 공용 IP 주소를 사용하여 인터넷에 접속합니다.
- VM2는 공용 IP 주소를 사용하여 인터넷에 접속합니다.
- 행정적 노력은 최소화되어야 합니다.
Gateway1을 Vnet1에 배포할 수 있는지 확인해야 합니다.
Vnet1이 가져야 하는 최소 서브넷 수는 몇 개입니까?
Correct Answer: A
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 11
핫스팟 질문
Azure 구독이 있습니다. 해당 구독에는 다음과 같은 구성을 가진 Azure 애플리케이션 게이트웨이가 포함되어 있습니다.
- 이름: AppGW1
- 등급: 스탠다드 V2
- 자동 크기 조정: 비활성화됨
User1이라는 이름의 Azure AD 사용자를 생성합니다.
User1이 AppGW1의 티어를 변경할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 따라야 합니다.
User1에게 어떤 역할을 할당해야 하며, AppGW1은 어떤 티어로 변경될 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
핫스팟 질문
Azure 구독이 있습니다. 해당 구독에는 다음과 같은 구성을 가진 Azure 애플리케이션 게이트웨이가 포함되어 있습니다.
- 이름: AppGW1
- 등급: 스탠다드 V2
- 자동 크기 조정: 비활성화됨
User1이라는 이름의 Azure AD 사용자를 생성합니다.
User1이 AppGW1의 티어를 변경할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 따라야 합니다.
User1에게 어떤 역할을 할당해야 하며, AppGW1은 어떤 티어로 변경될 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
QUESTION NO: 12
핫스팟 질문
Azure 구독에는 AG1이라는 이름의 Azure 애플리케이션 게이트웨이와 App1 및 App2라는 이름의 Azure App Service 앱 두 개가 있으며, 이 앱들은 다음과 같은 구성을 가지고 있습니다.
- 두 앱 모두 HTTP와 HTTPS를 사용하여 접속할 수 있습니다.
HTTP 호스트 헤더는 요청을 적절한 애플리케이션으로 라우팅하는 데 사용됩니다.
- 두 앱 모두 서부 지역의 단일 앱 서비스 환경에서 호스팅됩니다.
유럽 Azure 지역.
AG1을 사용하여 앱을 게시해야 합니다. 솔루션은 AG1이 HTTP 및 HTTPS 액세스를 모두 제공하도록 보장해야 합니다.
AG1에 필요한 최소 자원 수는 얼마입니까? 정답을 선택하려면 답변란에서 적절한 옵션을 고르십시오.
참고: 정답 하나당 1점입니다.
핫스팟 질문
Azure 구독에는 AG1이라는 이름의 Azure 애플리케이션 게이트웨이와 App1 및 App2라는 이름의 Azure App Service 앱 두 개가 있으며, 이 앱들은 다음과 같은 구성을 가지고 있습니다.
- 두 앱 모두 HTTP와 HTTPS를 사용하여 접속할 수 있습니다.
HTTP 호스트 헤더는 요청을 적절한 애플리케이션으로 라우팅하는 데 사용됩니다.
- 두 앱 모두 서부 지역의 단일 앱 서비스 환경에서 호스팅됩니다.
유럽 Azure 지역.
AG1을 사용하여 앱을 게시해야 합니다. 솔루션은 AG1이 HTTP 및 HTTPS 액세스를 모두 제공하도록 보장해야 합니다.
AG1에 필요한 최소 자원 수는 얼마입니까? 정답을 선택하려면 답변란에서 적절한 옵션을 고르십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
