Microsoft AZ-700 Korean Actual Free Exam Questions & Community Discussion
귀사는 온프레미스 데이터센터를 보유하고 있습니다.
미국 동부 Azure 지역에 10개의 가상 머신과 VNe1l이라는 가상 네트워크가 포함된 Azure 구독이 있습니다. 가상 머신은 VNet1에 연결되어 있으며 세 개의 가용성 영역에 걸쳐 복제됩니다.
ExpressRoute를 사용하여 데이터센터를 VNetl1by에 연결해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 두 개의 가용성 영역에 장애가 발생하더라도 가상 머신에 대한 연결을 유지합니다.
* 1000Mbps 연결 지원-
해결책에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고:
정답을 맞힐 때마다 1점씩입니다.
미국 동부 Azure 지역에 10개의 가상 머신과 VNe1l이라는 가상 네트워크가 포함된 Azure 구독이 있습니다. 가상 머신은 VNet1에 연결되어 있으며 세 개의 가용성 영역에 걸쳐 복제됩니다.
ExpressRoute를 사용하여 데이터센터를 VNetl1by에 연결해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 두 개의 가용성 영역에 장애가 발생하더라도 가상 머신에 대한 연결을 유지합니다.
* 1000Mbps 연결 지원-
해결책에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고:
정답을 맞힐 때마다 1점씩입니다.
Correct Answer:
Explanation:
Azure 구독을 보유하고 계십니다.
귀하는 AGW1이라는 이름의 Azure 애플리케이션 게이트웨이를 구현할 계획입니다.
AGW1용 외부 TLS 인증서 저장소를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 열쇠는 가능한 최고 수준의 보안을 사용하여 보관해야 합니다.
행정적인 노력은 최소화되어야 합니다.
어떤 유형의 인증서 저장소를 사용해야 하며, 저장소에 접근하기 위해 어떤 유형의 ID를 사용해야 합니까?
답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
귀하는 AGW1이라는 이름의 Azure 애플리케이션 게이트웨이를 구현할 계획입니다.
AGW1용 외부 TLS 인증서 저장소를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 열쇠는 가능한 최고 수준의 보안을 사용하여 보관해야 합니다.
행정적인 노력은 최소화되어야 합니다.
어떤 유형의 인증서 저장소를 사용해야 하며, 저장소에 접근하기 위해 어떤 유형의 ID를 사용해야 합니까?
답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
VNet1이라는 가상 네트워크가 포함된 Azure 구독이 있습니다. VNet1에는 다음 표에 표시된 리소스가 포함되어 있습니다.
AG1과 https://app1.contoso.com URL을 사용하여 App1을 게시해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* TLS 연결은 AG1에서 종료되어야 합니다.
* AG1의 백엔드 풀에 있는 대상 수를 최소화합니다.
* App1의 SSL 인증서 배포 복사본 수를 최소화합니다.
인증서에 가져올 위치는 몇 개이며, AG1의 백엔드 풀에 추가할 대상은 몇 개입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
AG1과 https://app1.contoso.com URL을 사용하여 App1을 게시해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* TLS 연결은 AG1에서 종료되어야 합니다.
* AG1의 백엔드 풀에 있는 대상 수를 최소화합니다.
* App1의 SSL 인증서 배포 복사본 수를 최소화합니다.
인증서에 가져올 위치는 몇 개이며, AG1의 백엔드 풀에 추가할 대상은 몇 개입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
현재 Azure 구독에는 100개의 네트워크 보안 그룹(NSG)이 포함되어 있습니다.
특정 NSG 규칙 적용 내역을 반드시 기록해야 합니다.
어떤 유형의 로그를 설정해야 할까요?
특정 NSG 규칙 적용 내역을 반드시 기록해야 합니다.
어떤 유형의 로그를 설정해야 할까요?
Correct Answer: D
Vote an answer
사내 네트워크에는 VPN 장치가 있습니다.
가상 네트워크와 가상 네트워크 게이트웨이가 포함된 Azure 구독이 있습니다.
사용자 지정 암호화 정책이 적용된 사이트 간 VPN 연결을 생성해야 합니다.
PowerShell 스크립트를 어떻게 완성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
가상 네트워크와 가상 네트워크 게이트웨이가 포함된 Azure 구독이 있습니다.
사용자 지정 암호화 정책이 적용된 사이트 간 VPN 연결을 생성해야 합니다.
PowerShell 스크립트를 어떻게 완성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
Azure 구독이 있습니다. 해당 구독에는 미국 동부 Azure 지역에 배포되고 Microsoft Storage 서비스 엔드포인트를 가진 stoiage1이라는 로컬 중복 스토리지(LRS) 계정이 포함되어 있습니다.
스토리지 1의 이중화 유형을 읽기 액세스 지역 이중화 스토리지(RA-GRS)로 설정했습니다. 이제 연결된 지역의 서비스 엔드포인트를 사용하여 스토리지 1의 콘텐츠에 액세스할 수 있도록 해야 합니다. 또한 관리 노력을 최소화해야 합니다. 무엇을 먼저 해야 할까요?
스토리지 1의 이중화 유형을 읽기 액세스 지역 이중화 스토리지(RA-GRS)로 설정했습니다. 이제 연결된 지역의 서비스 엔드포인트를 사용하여 스토리지 1의 콘텐츠에 액세스할 수 있도록 해야 합니다. 또한 관리 노력을 최소화해야 합니다. 무엇을 먼저 해야 할까요?
Correct Answer: C
Vote an answer
가상 네트워크, 네트워크 보안 그룹(NSG) 및 가상 머신이 포함된 Azure 구독이 있습니다. 다음 작업을 수행해야 합니다.
* 리소스 간의 알 수 없는 트래픽을 식별합니다.
* 가상 머신 간의 네트워크 연결 상태를 확인하십시오.
각 작업을 수행하려면 무엇을 사용해야 합니까? 답하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
* 리소스 간의 알 수 없는 트래픽을 식별합니다.
* 가상 머신 간의 네트워크 연결 상태를 확인하십시오.
각 작업을 수행하려면 무엇을 사용해야 합니까? 답하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
VMScaleSet1에서 VMScaleSet2로의 트래픽을 제한해야 합니다. 솔루션은 가상 네트워킹 요구 사항을 충족해야 합니다.
최소 몇 개의 사용자 지정 NSG 규칙과 NSG 할당이 필요합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Ite 규칙은 다음과 같습니다.
최소 몇 개의 사용자 지정 NSG 규칙과 NSG 할당이 필요합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Ite 규칙은 다음과 같습니다.
Correct Answer:
Explanation:
Box 2: One NSG
The minimum requirement is one NSG. You could attach the NSG to VMScaleSet1 and restrict outbound traffic, or you could attach the NSG to VMScaleSet2 and restrict inbound traffic. Either way you would need two custom NSG rules.
Box 1: Two custom rules
With the NSG attached to VMScaleSet2, you would need to create a custom rule blocking all traffic from VMScaleSet1. Then you would need to create another custom rule with a higher priority than the first rule that allows traffic on port 443.
The default rules in the NSG will allow all other traffic to VMScaleSet2.
과제 5
Azure 가상 네트워크에서 wwwjelecloud.com에 대한 요청이 frontdoor1.azurefd.net으로 확인되도록 해야 합니다.
Azure 가상 네트워크에서 wwwjelecloud.com에 대한 요청이 frontdoor1.azurefd.net으로 확인되도록 해야 합니다.
Correct Answer:
See the Explanation below for step by step instructions.
Explanation:
Here are the steps and explanations for ensuring that requests for wwwjelecloud.com from any of your Azure virtual networks resolve to frontdoor1.azurefd.net:
To use a custom domain with your Azure Front Door, you need to create a CNAME record with your domain provider that points to the Front Door default frontend host. A CNAME record is a type of DNS record that maps a source domain name to a destination domain name1.
To create a CNAME record, you need to sign in to your domain registrar's website and go to the page for managing DNS settings1.
Create a CNAME record with the following information1:
Source domain name: wwwjelecloud.com
Destination domain name: frontdoor1.azurefd.net
Save your changes and wait for the DNS propagation to take effect1.
To verify the custom domain, you need to go to the Azure portal and select your Front Door profile. Then select Domains under Settings and select Add2.
On the Add a domain page, select Non-Azure validated domain as the Domain type and enter wwwjelecloud.
com as the Domain name. Then select Add2.
On the Domains page, select wwwjelecloud.com and select Verify. This will check if the CNAME record is correctly configured2.
Once the domain is verified, you can associate it with your Front Door endpoint. On the Domains page, select wwwjelecloud.com and select Associate endpoint. Then select your Front Door endpoint from the drop-down list and select Associate2.
Explanation:
Here are the steps and explanations for ensuring that requests for wwwjelecloud.com from any of your Azure virtual networks resolve to frontdoor1.azurefd.net:
To use a custom domain with your Azure Front Door, you need to create a CNAME record with your domain provider that points to the Front Door default frontend host. A CNAME record is a type of DNS record that maps a source domain name to a destination domain name1.
To create a CNAME record, you need to sign in to your domain registrar's website and go to the page for managing DNS settings1.
Create a CNAME record with the following information1:
Source domain name: wwwjelecloud.com
Destination domain name: frontdoor1.azurefd.net
Save your changes and wait for the DNS propagation to take effect1.
To verify the custom domain, you need to go to the Azure portal and select your Front Door profile. Then select Domains under Settings and select Add2.
On the Add a domain page, select Non-Azure validated domain as the Domain type and enter wwwjelecloud.
com as the Domain name. Then select Add2.
On the Domains page, select wwwjelecloud.com and select Verify. This will check if the CNAME record is correctly configured2.
Once the domain is verified, you can associate it with your Front Door endpoint. On the Domains page, select wwwjelecloud.com and select Associate endpoint. Then select your Front Door endpoint from the drop-down list and select Associate2.
ExpressRoute 게이트웨이 배포를 위해 Vnet1을 준비해야 합니다. 솔루션은 하이브리드 연결 요구 사항과 비즈니스 요구 사항을 모두 충족해야 합니다.
Vnet1에 대해 순서대로 수행해야 하는 세 가지 작업은 무엇입니까? 정답을 선택하려면 작업 목록에서 적절한 작업을 답란으로 옮기고 올바른 순서대로 배열하십시오.
Vnet1에 대해 순서대로 수행해야 하는 세 가지 작업은 무엇입니까? 정답을 선택하려면 작업 목록에서 적절한 작업을 답란으로 옮기고 올바른 순서대로 배열하십시오.
Correct Answer:
0
0
0
10