Microsoft Azure Security Technologies (AZ-500 Korean Version) (AZ-500 Korean) Free Practice Test
Question 1
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD 애플리케이션 프록시를 배포합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD 애플리케이션 프록시를 배포합니다.
이것이 목표를 달성하는가?
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 2
Azure 구독이 있습니다.
AzSQL1이라는 Azure SQL 관리형 인스턴스를 배포할 계획입니다.
AzSQL1에 대한 암호화 솔루션을 추천해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
* 데이터베이스 엔진은 키 프로비저닝, 데이터 암호화, 암호 해독 작업을 수행하지 못하도록 해야 합니다.
* 데이터베이스 관리자는 암호화된 데이터를 일반 텍스트로 볼 수 없어야 합니다.
추천서에는 무엇을 포함해야 하나요?
AzSQL1이라는 Azure SQL 관리형 인스턴스를 배포할 계획입니다.
AzSQL1에 대한 암호화 솔루션을 추천해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
* 데이터베이스 엔진은 키 프로비저닝, 데이터 암호화, 암호 해독 작업을 수행하지 못하도록 해야 합니다.
* 데이터베이스 관리자는 암호화된 데이터를 일반 텍스트로 볼 수 없어야 합니다.
추천서에는 무엇을 포함해야 하나요?
Correct Answer: C
Question 3
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
다음 요구 사항을 충족하도록 네트워크 연결을 구성해야 합니다.
* VM1에서 저장소로의 통신은 최적화된 Microsoft 백본 네트워크를 거쳐야 합니다.
* VM1에서 인터넷으로 향하는 모든 아웃바운드 트래픽은 거부되어야 합니다.
* 솔루션은 비용과 관리 노력을 최소화해야 합니다.
VNetl과 NSG1에 대해 무엇을 구성해야 할까요? 정답은 해당 구성 요소를 올바른 리소스로 드래그하는 것입니다. 각 구성 요소는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다. 참고: 올바른 구성 요소는 1점입니다.
다음 요구 사항을 충족하도록 네트워크 연결을 구성해야 합니다.
* VM1에서 저장소로의 통신은 최적화된 Microsoft 백본 네트워크를 거쳐야 합니다.
* VM1에서 인터넷으로 향하는 모든 아웃바운드 트래픽은 거부되어야 합니다.
* 솔루션은 비용과 관리 노력을 최소화해야 합니다.
VNetl과 NSG1에 대해 무엇을 구성해야 할까요? 정답은 해당 구성 요소를 올바른 리소스로 드래그하는 것입니다. 각 구성 요소는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다. 참고: 올바른 구성 요소는 1점입니다.
Correct Answer:
Explanation:
Question 4
RT1이라는 경로 테이블이 포함된 Azure 구독이 있습니다. RT1에는 다음과 같은 구성을 가진 경로가 포함되어 있습니다.
* 이름 : RouteA
* IP 주소 접두사: 192.168.0.0/24
* 다음 홉 IP 주소: 172.16.10.10
다음 표에 표시된 경로를 추가할지 여부를 평가하고 있습니다.
RT1에 어떤 경로를 추가할 수 있나요?
* 이름 : RouteA
* IP 주소 접두사: 192.168.0.0/24
* 다음 홉 IP 주소: 172.16.10.10
다음 표에 표시된 경로를 추가할지 여부를 평가하고 있습니다.
RT1에 어떤 경로를 추가할 수 있나요?
Correct Answer: C
Question 5
귀하의 회사에서 최근 Azure 구독을 생성했습니다.
지정된 사용자가 Azure AD 권한 있는 ID 관리(PIM)를 구현할 수 있는지 확인하는 작업이 지정되었습니다.
다음 중 사용자에게 할당해야 할 역할은 무엇입니까?
지정된 사용자가 Azure AD 권한 있는 ID 관리(PIM)를 구현할 수 있는지 확인하는 작업이 지정되었습니다.
다음 중 사용자에게 할당해야 할 역할은 무엇입니까?
Correct Answer: B
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 6
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
AKS1이라는 Azure Kubernetes Service(AKS) 클러스터와 AZCR1이라는 Azure 컨테이너 레지스트리를 포함하는 Azure 구독이 있습니다.
AKS1이 AZCR1에 저장된 컨테이너 이미지를 배포할 수 있는지 확인해야 합니다.
해결 방법: 사용자가 할당한 관리 ID를 사용하도록 AKS1을 구성하고 관리 ID에 Azure Kubernetes Service 클러스터 관리자 역할을 할당합니다.
이것이 요구 사항을 충족합니까?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
AKS1이라는 Azure Kubernetes Service(AKS) 클러스터와 AZCR1이라는 Azure 컨테이너 레지스트리를 포함하는 Azure 구독이 있습니다.
AKS1이 AZCR1에 저장된 컨테이너 이미지를 배포할 수 있는지 확인해야 합니다.
해결 방법: 사용자가 할당한 관리 ID를 사용하도록 AKS1을 구성하고 관리 ID에 Azure Kubernetes Service 클러스터 관리자 역할을 할당합니다.
이것이 요구 사항을 충족합니까?
Correct Answer: B
Question 7
Sub2의 가상 머신 간 네트워크 통신의 보안을 평가하고 있습니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.
Correct Answer:
Explanation:
Yes,
Yes
No
Question 8
Microsoft Defender for Cloud를 사용하는 Azure 구독이 있습니다. 해당 구독에는 다음 표에 나와 있는 Azure 정책 정의가 포함되어 있습니다.
Defender for Cloud에서 보안 정책으로 할당할 수 있는 정의는 무엇입니까?
Defender for Cloud에서 보안 정책으로 할당할 수 있는 정의는 무엇입니까?
Correct Answer: E
Question 9
Subscription1이라는 Azure 구독이 있습니다.
기본적으로 Subscription1에 할당된 보안 설정을 확인해야 합니다.
어떤 Azure 정책 또는 이니셔티브 정의를 검토해야 합니까?
기본적으로 Subscription1에 할당된 보안 설정을 확인해야 합니다.
어떤 Azure 정책 또는 이니셔티브 정의를 검토해야 합니까?
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 10
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
모든 사용자는 Windows 10을 실행하고 하이브리드 Azure AD에 가입된 컴퓨터를 가지고 있습니다.
Azure AD 인증을 지원하도록 구성된 Azure SQL 데이터베이스가 있습니다.
데이터베이스 개발자는 Microsoft SQL Server Management Studio(SSMS)를 사용하여 SQL 데이터베이스에 연결하고 온-프레미스 Active Directory 계정을 사용하여 인증해야 합니다.
SSMS에서 SQL 데이터베이스에 연결할 때 사용할 인증 방법을 개발자에게 알려야 합니다. 솔루션은 인증 프롬프트를 최소화해야 합니다.
개발자에게 어떤 인증 방법을 사용하도록 지시해야 할까요?
모든 사용자는 Windows 10을 실행하고 하이브리드 Azure AD에 가입된 컴퓨터를 가지고 있습니다.
Azure AD 인증을 지원하도록 구성된 Azure SQL 데이터베이스가 있습니다.
데이터베이스 개발자는 Microsoft SQL Server Management Studio(SSMS)를 사용하여 SQL 데이터베이스에 연결하고 온-프레미스 Active Directory 계정을 사용하여 인증해야 합니다.
SSMS에서 SQL 데이터베이스에 연결할 때 사용할 인증 방법을 개발자에게 알려야 합니다. 솔루션은 인증 프롬프트를 최소화해야 합니다.
개발자에게 어떤 인증 방법을 사용하도록 지시해야 할까요?
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 11
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.
다음 표에 표시된 가상 머신을 배포할 계획입니다.
가상 머신에 관리형 ID를 할당해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 각 가상 머신에 필요한 역할을 할당합니다.
* 최소 권한의 원칙을 사용하세요.
관리되는 ID의 최소 개수는 얼마입니까?
다음 표에 표시된 가상 머신을 배포할 계획입니다.
가상 머신에 관리형 ID를 할당해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 각 가상 머신에 필요한 역할을 할당합니다.
* 최소 권한의 원칙을 사용하세요.
관리되는 ID의 최소 개수는 얼마입니까?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).