[AZ-900] 덤프 문제 풀이 21-30

---

Question #21

You are tasked with deploying a critical LOB application, which will be installed on a virtual machine, to Azure.
You are informed that the application deployment strategy should allow for a guaranteed availability of 99.99 percent. You need to make sure that the strategy requires as little virtual machines and availability zones as possible.
Solution: You include two virtual machines and two availability zones in your strategy.
Does the solution meet the goal?

• A. Yes
• B. No

가상 머신에 설치될 중요한 LOB 애플리케이션을 Azure에 배포하는 작업을 맡게 됩니다.
애플리케이션 배포 전략은 99.99%의 보장된 가용성을 허용해야 합니다. 전략이 가능한 한 적은 수의 가상 머신과 가용 영역을 필요로 하는지 확인해야 합니다.
솔루션: 전략에 두 개의 가상 머신과 두 개의 가용 영역을 포함합니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

A. Yes

동일한 Azure 지역의 둘 이상의 가용 영역에 배포된 둘 이상의 인스턴스가 있는 모든 가상 머신의 경우

최소 99.99%의 시간 동안 최소한 하나의 인스턴스에 대한 가상 머신 연결이 보장된다.

 

---

Question #22

Your company's developers intend to deploy a large number of custom virtual machines on a weekly basis. They will also be removing these virtual machines during the same week it was deployed. Sixty percent of the virtual machines have Windows Server 2016 installed, while the other forty percent has Ubuntu Linux installed.
You are required to make sure that the administrative effort, needed for this process, is reduced by employing a suitable Azure service.
Solution: You recommend the use of Microsoft Managed Desktop.
Does the solution meet the goal?

• A. Yes
• B. No

회사 개발자는 매주 많은 수의 사용자 지정 가상 머신을 배포하려고 합니다. 

또한 배포된 같은 주에 이러한 가상 머신을 제거합니다. 

가상 머신의 60%에는 Windows Server 2016이 설치되어 있고 나머지 40%에는 Ubuntu Linux가 설치되어 있습니다.
적절한 Azure 서비스를 사용하여 이 프로세스에 필요한 관리 노력을 줄여야 합니다.
솔루션: Microsoft Managed Desktop을 사용하는 것이 좋습니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

B. No

정답은 Azure DevTest Labs이다.

Azure DevTest Labs를 사용하면 Windows 또는 Linux 시스템을 빠르게 프로비저닝할 수 있다.

 

---

Question #23

Your company's developers intend to deploy a large number of custom virtual machines on a weekly basis. They will also be removing these virtual machines during the same week it was deployed. Sixty percent of the virtual machines have Windows Server 2016 installed, while the other forty percent has Ubuntu Linux installed.
You are required to make sure that the administrative effort, needed for this process, is reduced by employing a suitable Azure service.
Solution: You recommend the use of Azure Reserved Virtual Machines (VM) Instances.
Does the solution meet the goal?

• A. Yes
• B. No

회사 개발자는 매주 많은 수의 사용자 지정 가상 머신을 배포하려고 합니다. 또한 배포된 같은 주에 이러한 가상 머신을 제거합니다. 가상 머신의 60%에는 Windows Server 2016이 설치되어 있고 나머지 40%에는 Ubuntu Linux가 설치되어 있습니다.
적절한 Azure 서비스를 사용하여 이 프로세스에 필요한 관리 노력을 줄여야 합니다.
솔루션: Azure Reserved Virtual Machines(VM) Instances를 사용하는 것이 좋습니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

B. No

정답은 Azure DevTest Labs이다.

이것을 사용하면 재사용 가능한 템플릿 및 아티팩트를 사용하여 환경을 빠르게 만들 수 있다.

Azure RI(가상 머신 인스턴스)는 1년 또는 3년 단위로 전용으로 예약된 Microsoft Azure 퍼블릭 클라우드의 가상 머신

 

---

Question #24

Your company's developers intend to deploy a large number of custom virtual machines on a weekly basis. They will also be removing these virtual machines during the same week it was deployed. Sixty percent of the virtual machines have Windows Server 2016 installed, while the other forty percent has Ubuntu Linux installed.
You are required to make sure that the administrative effort, needed for this process, is reduced by employing a suitable Azure service.
Solution: You recommend the use of Azure DevTest Labs.
Does the solution meet the goal?

• A. Yes
• B. No

회사 개발자는 매주 많은 수의 사용자 지정 가상 머신을 배포하려고 합니다. 또한 배포된 같은 주에 이러한 가상 머신을 제거합니다. 가상 머신의 60%에는 Windows Server 2016이 설치되어 있고 나머지 40%에는 Ubuntu Linux가 설치되어 있습니다.
적절한 Azure 서비스를 사용하여 이 프로세스에 필요한 관리 노력을 줄여야 합니다.
솔루션: Azure DevTest Labs를 사용하는 것이 좋습니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

A. Yes

 

---

Question #25

Your company has virtual machines (VMs) hosted in Microsoft Azure.

The VMs are located in a single Azure virtual network named VNet1.
The company has users that work remotely. The remote workers require access to the VMs on VNet1.
You need to provide access for the remote workers.
What should you do?

• A. Configure a Site-to-Site (S2S) VPN.
• B. Configure a VNet-toVNet VPN.
• C. Configure a Point-to-Site (P2S) VPN.
• D. Configure DirectAccess on a Windows Server 2012 server VM.
• E. Configure a Multi-Site VPN

회사에 Microsoft Azure에서 호스팅되는 VM(가상 머신)이 있습니다. 

VM은 VNet1이라는 단일 Azure 가상 네트워크에 있습니다.
회사에는 원격으로 일하는 사용자가 있습니다. 원격 작업자는 VNet1의 VM에 액세스해야 합니다.
원격 작업자에게 액세스 권한을 제공해야 합니다.
당신은 무엇을해야합니까?

• A. 사이트 간(S2S) VPN을 구성합니다.
• B. VNet-toVNet VPN을 구성합니다.
• C. 지점 및 사이트 간(P2S) VPN을 구성합니다.
• D. Windows Server 2012 서버 VM에서 DirectAccess를 구성합니다.
• E. 다중 사이트 VPN 구성

정답

C. Configure a Point-to-Site (P2S) VPN.

P2S(지점 및 사이트 간) VPN 게이트웨이 연결을 사용하면 개별 클라이언트 컴퓨터에서

가상 네트워크에 대한 보안 연결을 만들 수 있다.

P2S VPN은 VNet에 연결해야 하는 클라이언트가 몇 개 밖에 없을 때

S2S VPN 대신 사용할 수 있는 유용한 솔루션이기도 하다.

 

---

Question #26

You have been informed by your superiors of the company's intentions to automate server deployment to Azure. There is, however, some concern that administrative credentials could be uncovered during this process.
You are required to make sure that during the deployment, the administrative credentials are encrypted using a suitable Azure solution.
Solution: You recommend the use of Azure Information Protection.
Does the solution meet the goal?

• A. Yes
• B. No

귀하는 Azure에 대한 서버 배포를 자동화하려는 회사의 의도에 대해 상사로부터 통보를 받았습니다. 

그러나 이 과정에서 관리 자격 증명이 노출될 수 있다는 우려가 있습니다.
배포하는 동안 적절한 Azure 솔루션을 사용하여 관리 자격 증명이 암호화되었는지 확인해야 합니다.
솔루션: Azure Information Protection을 사용하는 것이 좋습니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

B. No

AIP(Azure Information Protection)는 조직에서 콘텐츠에 레이블을 적용하여 문서와 전자 메일을 검색, 분류 및 보호할 수 있도록 하는 클라우드 기반 솔루션이다. 따라서 정답은 Azure Key Vault이다.

 

---

Question #27

You have been informed by your superiors of the company's intentions to automate server deployment to Azure. There is, however, some concern that administrative credentials could be uncovered during this process.
You are required to make sure that during the deployment, the administrative credentials are encrypted using a suitable Azure solution.
Solution: You recommend the use of Azure Multi-Factor Authentication (MFA).
Does the solution meet the goal?

• A. Yes
• B. No

귀하는 Azure에 대한 서버 배포를 자동화하려는 회사의 의도에 대해 상사로부터 통보를 받았습니다. 

그러나 이 과정에서 관리 자격 증명이 노출될 수 있다는 우려가 있습니다.
배포하는 동안 적절한 Azure 솔루션을 사용하여 관리 자격 증명이 암호화되었는지 확인해야 합니다.
솔루션: Azure MFA(Multi-Factor Authentication)를 사용하는 것이 좋습니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

B. No

MFA는 인증 프로세스에 추가 계층을 추가하지만 자격 증명을 안전하게 유지하지는 않는다.

따라서 정답은 Azure Key Vault이다.

 

---

Question #28

DRAG DROP -
The company would like to develop a cloud solution by making use of Azure Government.

Azure Government can only be used by certain types of clients to develop cloud solutions.
Which of the following are the types of customers that can make use of Azure Government in this situation?

Answer by dragging the correct option from the list to the answer area.
Select and Place:

 

DRAG DROP -
Azure Government를 활용하여 클라우드 솔루션을 개발하고자 합니다. 

Azure Government는 특정 유형의 클라이언트만 클라우드 솔루션을 개발하는 데 사용할 수 있습니다.
다음 중 이 상황에서 Azure Government를 사용할 수 있는 고객 유형은 무엇인가요? 

목록에서 정답 영역으로 올바른 옵션을 끌어서 답하세요.
선택 및 배치:

정답

A United States government contractor.

A United States government entity.

Azure Government는 미국 정부 고객과 파트너에게 획기적인 혁신을 제공하는 미션 크리티컬 클라우드이다.

미국 연방, 주, 지방 및 부족 정부와 그 파트너만 이 전용 인스턴스에 액세스할 수 있다.

 

---

Question #29

Your company has an Azure Active Directory (Azure AD) environment.

Users occasionally connect to Azure AD via the Internet.
You have been tasked with making sure that users who connect to Azure AD via the internet from an unidentified IP address, are automatically encouraged to change passwords.
Solution: You configure the use of Azure AD Identity Protection.
Does the solution meet the goal?

• A. Yes
• B. No

회사에 Azure AD(Azure Active Directory) 환경이 있습니다. 사용자는 때때로 인터넷을 통해 Azure AD에 연결합니다.
식별되지 않은 IP 주소에서 인터넷을 통해 Azure AD에 연결하는 사용자가 자동으로 암호를 변경하도록 권장하는 작업을 받았습니다.
솔루션: Azure AD ID 보호 사용을 구성합니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

A. Yes

조건부 액세스는 ID 보호에 포함된다.

 

---

Question #30

Your company has an Azure Active Directory (Azure AD) environment. Users occasionally connect to Azure AD via the Internet.
You have been tasked with making sure that users who connect to Azure AD via the internet from an unidentified IP address, are automatically encouraged to change passwords.
Solution: You configure the use of Azure AD Privileged Identity Management.
Does the solution meet the goal?

• A. Yes
• B. No

회사에 Azure AD(Azure Active Directory) 환경이 있습니다. 사용자는 때때로 인터넷을 통해 Azure AD에 연결합니다.
식별되지 않은 IP 주소에서 인터넷을 통해 Azure AD에 연결하는 사용자가 자동으로 암호를 변경하도록 권장하는 작업을 받았습니다.
솔루션: Azure AD Privileged Identity Management 사용을 구성합니다.
솔루션이 목표를 충족합니까?

• A. 예
• B. 아니오

정답

B. No

정답은 Azure AD ID 보호이다.

Privileged Identity Management는 시간 기반 및 승인 기반 역할 활성화를 제공하여 관심 있는 리소스에 대한 과도하거나 불필요하거나 오용된 액세스 권한의 위험을 완화한다.

 

---