[AZ-900] 애저 자격증 공부_덤프 문제 풀이 1-30 (★ 11개) (다른 사이트)

---

문제 사이트

https://www.exam-answer.com/microsoft/az-900

여기서 풀었던 문제와 중복된 문제는 제외

https://unxrl23.tistory.com/61

[AZ-900] 애저 자격증 공부_덤프 문제 풀이 31-60 (★ 10개)

 

---

Question #2

This question requires that you evaluate the UPPER-CASED text surrounded by *** to determine if it is correct.

When planning to migrate a public website to Azure, you must plan to *** PAY MONTHLY USAGE *** costs.

Instructions: Review the UPPER-CASED text surrounded by ***. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

• A. No change is needed.
• B. Deploy a VPN.
• C. Pay to transfer all the website data to Azure.
• D. Reduce the number of connections to the website.

이 질문은 올바른지 판단하기 위해 ***로 둘러싸인 대문자 텍스트를 평가해야 합니다.

공용 웹 사이트를 Azure로 마이그레이션하려는 경우 *** PAY MONTHLY USAGE *** 비용을 계획해야 합니다.

지침: ***로 둘러싸인 대문자 텍스트를 검토하십시오. 설명이 정확하면 "변경 사항 없음"을 선택합니다. 문장이 틀리면 문장을 올바르게 만드는 답을 선택하십시오.

• A. 변경할 필요가 없습니다.
• B. VPN을 배포합니다.
• C. 모든 웹 사이트 데이터를 Azure로 전송하려면 비용을 지불합니다.
• D. 웹 사이트에 대한 연결 수를 줄입니다.

정답

A. 변경할 필요 없다.

Azure는 리소스 비용을 기준으로 직접 청구하지 않는다. 리소스 요금은 하나 이상의 미터를 사용하여 계산된다. 미터는 전체 수명 동안 리소스 사용량을 추적하는 데 사용되고 이 미터는 청구서를 계산하는 데 사용된다.

 

---

Question #7

You plan to deploy several Azure virtual machines.

You need to ensure that the services running on the virtual machines are available if a single data center fails.

Solution: You deploy the virtual machines to two or more scale sets.

Does this meet the goal?

• A. Yes.
• B. No.

여러 Azure 가상 머신을 배포할 계획입니다.

단일 데이터 센터가 실패할 경우 가상 머신에서 실행 중인 서비스를 사용할 수 있는지 확인해야 합니다.

솔루션: 가상 머신을 둘 이상의 확장 집합에 배포합니다.

이것이 목표를 달성합니까?

• A. 네.
• B. 아니.

정답

B. No.

가상 머신을 하나의 확장 집합에 배포하면 된다!

Azure 가상 머신 확장 집합을 사용하면 부하가 분산된 동일한 VM 그룹을 만들고 관리할 수 있는데 

VM 인스턴스의 수는 수요 또는 정의된 일정에 따라 자동으로 증가하거나 감소할 수 있다. 

확장 집합은 애플리케이션에 고가용성을 제공하고 많은 수의 VM을 중앙에서 관리, 구성 및 업데이트할 수 있도록 한다. 

가상 머신 확장 집합을 사용하면 컴퓨팅, 빅 데이터 및 컨테이너 워크로드와 같은 영역에 대한 대규모 서비스를 구축할 수 있다.

 

---

★ Question #8

You plan to map a network drive from several computers that run Windows 10 to Azure Storage.

You need to create a storage solution in Azure for the planned mapped drive.

What should you create?

• A. An Azure SQL database.
• B. A virtual machine data disk.
• C. A Files service in a storage account.
• D. A Blobs service in a storage account.

Windows 10을 실행하는 여러 컴퓨터의 네트워크 드라이브를 Azure Storage에 매핑할 계획입니다. 

계획된 매핑된 드라이브에 대해 Azure에서 저장소 솔루션을 만들어야 합니다.

무엇을 만들어야 할까요?

• A. Azure SQL 데이터베이스.
• B. 가상 머신 데이터 디스크.
• C. 스토리지 계정의 파일 서비스.
• D. 스토리지 계정의 Blob 서비스.

정답

C. 스토리지 계정의 파일 서비스.

Azure Files는 업계 표준 SMB(서버 메시지 블록) 프로토콜을 통해 액세스할 수 있는 클라우드에서 완전히 관리되는 파일 공유를 제공한다. Azure 파일 공유는 Windows, Linux 및 macOS의 클라우드 또는 온-프레미스 배포에서 동시에 탑재할 수 있다. 또한 Azure 파일 공유는 Azure 파일 동기화를 사용하여 Windows 서버에 캐시되어 데이터가 사용되는 곳 근처에서 빠르게 액세스할 수 있다.

 

---

Question #9

Your company plans to deploy an Artificial Intelligence (AI) solution in Azure.

What should the company use to build, test, and deploy predictive analytics solutions?

• A. Azure Logic Apps.
• B. Azure Machine Learning Studio.
• C. Azure Batch.
• D. Azure Cosmos DB.

회사에서 Azure에 AI(인공 지능) 솔루션을 배포할 계획입니다.

회사는 예측 분석 솔루션을 구축, 테스트 및 배포하기 위해 무엇을 사용해야 합니까?

• A. Azure Logic Apps.
• B. Azure 기계 학습 스튜디오.
• C. Azure 배치.
• D. 애저 코스모스 DB.

정답

B. Azure Machine Learning Studio

Machine Learning Studio는 코딩이 필요 없는 강력하고 단순한 브라우저 기반의 시각적 끌어서 놓기 작성 환경이다. 

Azure Machine Learning은 응용 기계 학습을 위해 설계되었다.

 

---

★ Question #10

This question requires that you evaluate the UPPER-CASED text surrounded by *** to determine if it is correct.

*** AZURE POLICIES PROVIDE *** a common platform for deploying objects to a cloud infrastructure and for implementing consistency across the Azure environment.

Instructions: Review the UPPER-CASED text surrounded by ***. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

• A. No change is needed.
• B. Resource groups provide.
• C. Azure Resource Manager provides.
• D. Management groups provide.

이 질문은 올바른지 판단하기 위해 ***로 둘러싸인 대문자 텍스트를 평가해야 합니다.

*** AZURE 정책은 *** 개체를 클라우드 인프라에 배포하고

Azure 환경 전반에 걸쳐 일관성을 구현하기 위한 공통 플랫폼을 제공합니다.

지침: ***로 둘러싸인 대문자 텍스트를 검토하십시오. 설명이 정확하면 "변경 사항 없음"을 선택합니다. 

문장이 틀리면 문장을 올바르게 만드는 답을 선택하십시오.

• A. 변경할 필요가 없습니다.
• B. 리소스 그룹이 제공합니다.
• C. Azure Resource Manager가 제공합니다.
• D. 관리 그룹이 제공합니다.

정답

C. Azure Resource Manager

Azure Resource Manager는 Azure용 배포 및 관리 서비스이다.

Azure 구독에서 리소스를 생성, 업데이트 및 삭제할 수 있는 일관된 관리 계층을 제공한다. 

액세스 제어, 감사 및 태그 지정 기능을 사용하여 배포 후 리소스를 보호하고 구성할 수 있다.

 

---

★ Question #11

Your company has several business units.

Each business unit requires 20 different Azure resources for daily operation. All the business units require the same type of Azure resources.

You need to recommend a solution to automate the creation of the Azure resources.

What should you include in the recommendations?

• A. Azure Resource Manager templates.
• B. Virtual machine scale sets.
• C. The Azure API Management service.
• D. Management groups.

귀하의 회사에는 여러 사업부가 있습니다.

각 사업부에는 일일 작업을 위해 20개의 서로 다른 Azure 리소스가 필요합니다. 

모든 사업부에는 동일한 유형의 Azure 리소스가 필요합니다.

Azure 리소스 생성을 자동화하는 솔루션을 추천해야 합니다.

권장 사항에 무엇을 포함해야 합니까?

• A. Azure Resource Manager 템플릿.
• B. 가상 머신 확장 집합.
• C. Azure API 관리 서비스.
• D. 관리 그룹.

정답

A. Azure Resource Manager 템플릿

Azure Resource Manager 템플릿은 솔루션에 배포하는 데 필요한 리소스를 정의한다. 

Azure Resource Manager 템플릿은 단순한 JSON(JavaScript에서 파생된 개방형 표준 파일 형식) 파일이다.

JSON 파일은 이름/값 쌍의 모음이다.

 

---

★ Question #12

Which Azure service should you use to correlate events from multiple resources into a centralized repository?

• A. Azure Event Hubs.
• B. Azure Analysis Services.
• C. Azure Monitor.
• D. Azure Log Analytics.

여러 리소스의 이벤트를 중앙 집중식 리포지토리로 연결하는 데 사용해야 하는 Azure 서비스는 무엇인가요?

• A. Azure Event Hubs.
• B. Azure 분석 서비스.
• C. 애저 모니터.
• D. Azure Log Analytics.

정답

D. Azure Log Analytics.

Log Analytics는 Azure Monitor 로그 쿼리를 작성하고 실행하는 데 사용되는 웹 도구이다. 

Azure Monitor 메뉴에서 로그를 선택하여 열고 새로운 빈 쿼리로 시작한다.

 

---

Question #13

You have an Azure environment. You need to create a new Azure virtual machine from an Android laptop.

Solution: You use PowerShell in Azure Cloud Shell.

Does this meet the goal?

• A. Yes.
• B. No.

Azure 환경이 있습니다. Android 랩톱에서 새 Azure 가상 머신을 만들어야 합니다.

솔루션: Azure Cloud Shell에서 PowerShell을 사용합니다.

이것이 목표를 달성합니까?

• A. 네.
• B. 아니.

정답

A. Yes

PowerShell은 시스템 관리자와 고급 사용자가 운영 체제(Linux, macOS, Windows) 및 프로세스를 관리하는 작업을

신속하게 자동화할 수 있도록 지원한다.

PowerShell 명령을 사용하면 명령줄에서 컴퓨터를 관리할 수 있다. 

PowerShell 공급자를 사용하면 파일 시스템에 액세스하는 것처럼 쉽게

레지스트리 및 인증서 저장소와 같은 데이터 저장소에 액세스할 수 있다.

 

---

★ Question #14

This question requires that you evaluate the UPPER-CASED text surrounded by *** to determine if it is correct.

An Azure region *** CONTAINS ONE OR MORE DATA CENTERS *** that are connected by using a low-latency network.

Instructions: Review the UPPER-CASED text surrounded by ***. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

• A. No change is needed.
• B. Is found in each country where Microsoft has a subsidiary office.
• C. Can be found in every country in Europe and the Americas only.
• D. Contains one or more data centers that are connect by using a high-latency network.

이 질문은 올바른지 판단하기 위해 ***로 둘러싸인 대문자 텍스트를 평가해야 합니다.

Azure 지역 ***에는 대기 시간이 짧은 네트워크를 사용하여 연결된 하나 이상의 데이터 센터가 포함되어 있습니다.

지침: ***로 둘러싸인 대문자 텍스트를 검토하십시오. 설명이 정확하면 "변경 사항 없음"을 선택합니다. 문장이 틀리면 문장을 올바르게 만드는 답을 선택하십시오.

• A. 변경할 필요가 없습니다.
• B. Microsoft에 자회사가 있는 각 국가에서 찾을 수 있습니다.
• C. 유럽과 미주 지역의 모든 국가에서만 볼 수 있습니다.
• D. 대기 시간이 긴 네트워크를 사용하여 연결된 하나 이상의 데이터 센터를 포함합니다.

정답

A. 변경할 필요 없다.

지역은 대기 시간이 정의된 경계 내에 배포되고 대기 시간이 짧은 지역 전용 네트워크를 통해 연결된 데이터 센터 집합

다른 클라우드 공급자보다 더 많은 글로벌 지역이 있는 Azure는 고객이 필요한 곳에 애플리케이션을 배포할 수 있는 유연성을 제공한다.

 

---

Question #15

You plan to deploy 20 virtual machines to an Azure environment. To ensure that a virtual machine named VM1 cannot connect to the other virtual machines, VM1 must *** BE DEPLOYED TO A SEPARATE VIRTUAL NETWORK ***.

• A. No change is needed.
• B. Run a different operating system than the other virtual machines.
• C. Be deployed to a separate resource group.
• D. Have two network interfaces.

Azure 환경에 20개의 가상 머신을 배포할 계획입니다. VM1이라는 가상 머신이 다른 가상 머신에 연결할 수 없도록 하려면 VM1이 *** 별도의 가상 네트워크에 배포되어야 합니다 ***.

• A. 변경할 필요가 없습니다.
• B. 다른 가상 머신과 다른 운영 체제를 실행합니다.
• C. 별도의 리소스 그룹에 배포됩니다.
• D. 두 개의 네트워크 인터페이스가 있습니다.

정답

A. 변경할 필요 없다.

Azure VNet(가상 네트워크)은 Azure의 사설 네트워크에 대한 기본 빌딩 블록이다. VNet을 사용하면 Azure VM(가상 머신)과 같은 다양한 유형의 Azure 리소스가 서로, 인터넷 및 온-프레미스 네트워크와 안전하게 통신할 수 있다.

 

---

★ Question #16

A support engineer plans to perform several Azure management tasks by using the Azure CLI.

You install the CLI on a computer.

You need to tell the support engineer which tools to use to run the CLI.

Which two tools should you instruct the support engineer to use? Each correct answer presents a complete solution.

NOTE: Each correct selection is worth one point.

• A. Command Prompt.
• B. Azure Resource Explorer.
• C. Windows PowerShell.
• D. Windows Defender Firewall.
• E. Network and Sharing Center.

지원 엔지니어는 Azure CLI를 사용하여 여러 Azure 관리 작업을 수행할 계획입니다.

컴퓨터에 CLI를 설치합니다.

지원 엔지니어에게 CLI를 실행하는 데 사용할 도구를 알려야 합니다.

지원 엔지니어에게 어떤 두 가지 도구를 사용하도록 지시해야 합니까? 각 정답은 완전한 솔루션을 제공합니다.

참고: 각 올바른 선택은 1점의 가치가 있습니다.

• A. 명령 프롬프트.
• B. Azure 리소스 탐색기.
• C. Windows PowerShell.
• D. Windows Defender 방화벽.
• E. 네트워크 및 공유 센터.

정답

A. 명령 프롬프트 / C. Windows Defender Firewall

Windows의 경우 Azure CLI는 MSI를 통해 설치되므로 Windows 명령 프롬프트(CMD) 또는 PowerShell을 통해 CLI에 액세스할 수 있다. Linux용 Windows 하위 시스템(WSL)을 설치할 때 Linux 배포용 패키지를 사용할 수 있다.

 

---

Question #17

You plan to store 20 TB of data in Azure. The data will be accessed infrequently and visualized by using Microsoft Power BI.

You need to recommend a storage solution for the data.

Which two solutions should you recommend? Each correct answer presents a complete solution.

NOTE: Each correct selection is worth one point.

• A. Azure Data Lake.
• B. Azure Cosmos DB.
• C. Azure SQL Data Warehouse.
• D. Azure SQL Database.
• E. Azure Database for PostgreSQL.

Azure에 20TB의 데이터를 저장할 계획입니다. 

데이터에 자주 액세스하지 않고 Microsoft Power BI를 사용하여 시각화합니다.

데이터에 대한 스토리지 솔루션을 추천해야 합니다.

어떤 두 가지 솔루션을 추천해야 합니까? 각 정답은 완전한 솔루션을 제공합니다.

• A. Azure 데이터 레이크.
• B. Azure Cosmos DB.
• C. Azure SQL 데이터 웨어하우스.
• D. Azure SQL 데이터베이스.
• E. PostgreSQL용 Azure 데이터베이스.

정답

A. Azure 데이터 레이크 / C. Azure SQL  데이터 웨어하우스

 

---

★ Question #18

You have a virtual machine named VM1 that runs Windows Server 2016. VM1 is in the East US Azure region.

Which Azure service should you use from the Azure portal to view service failure notifications that can affect the availability of VM1?

• A. Azure Service Fabric.
• B. Azure Monitor.
• C. Azure virtual machines.
• D. Azure Advisor.

Windows Server 2016을 실행하는 VM1이라는 가상 머신이 있습니다. VM1은 미국 동부 Azure 지역에 있습니다.

VM1의 가용성에 영향을 줄 수 있는 서비스 실패 알림을 보려면 Azure Portal에서 어떤 Azure 서비스를 사용해야 합니까?

• A. Azure 서비스 패브릭.
• B. 애저 모니터.
• C. Azure 가상 머신.
• D. Azure 고문.

정답

B. Azure Monitor

Azure Monitor는 클라우드 및 온-프레미스 환경에서 원격 분석을 수집, 분석 및 조치하기 위한 포괄적인 솔루션을 제공하여 애플리케이션의 가용성과 성능을 극대화한다. 애플리케이션이 어떻게 작동하는지 이해하고 애플리케이션과 애플리케이션이 의존하는 리소스에 영향을 미치는 문제를 사전에 식별하는 데 도움이 된다.

 

---

Question #19

An Azure administrator plans to run a PowerShell script that creates Azure resources.

You need to recommend which computer configuration to use to run the script.

Solution: Run the script from a computer that runs Linux and has the Azure CLI tools installed.

Does this meet the goal?

• A. Yes.
• B. No.

Azure 관리자는 Azure 리소스를 만드는 PowerShell 스크립트를 실행할 계획입니다.

스크립트를 실행하는 데 사용할 컴퓨터 구성을 권장해야 합니다.

솔루션: Linux를 실행하고 Azure CLI 도구가 설치된 컴퓨터에서 스크립트를 실행합니다.

이것이 목표를 달성합니까?

• A. 네.
• B. 아니.

정답

B. No

Linux에 수동으로 Azure CLI 설치

배포용 Azure CLI용 패키지가 없는 경우 스크립트를 실행하여 CLI를 수동으로 설치한다.

 

---

★ Question #20

You have an Azure environment that contains 10 virtual networks and 100 virtual machines.

You need to limit the amount of inbound traffic to all the Azure virtual networks.

What should you create?

• A. One network security group (NSG).
• B. 10 virtual network gateways.
• C. 10 Azure ExpressRoute circuits.
• D. One Azure firewall.

10개의 가상 네트워크와 100개의 가상 머신이 포함된 Azure 환경이 있습니다.

모든 Azure 가상 네트워크에 대한 인바운드 트래픽 양을 제한해야 합니다.

무엇을 만들어야 할까요?

• A. 하나의 NSG(네트워크 보안 그룹).
• B. 10개의 가상 네트워크 게이트웨이.
• C. 10 Azure ExpressRoute 회로.
• D. 하나의 Azure 방화벽.

정답

D. 하나의 Azure 방화벽

Azure 방화벽은 Azure 가상 네트워크 리소스를 보호하는 클라우드 네이티브 네트워크 보안한다.

 

---

Question #21

You have an Azure environment that contains multiple Azure virtual machines.

You plan to implement a solution that enables the client computers on your on-premises network to communicate to the Azure virtual machines.

You need to recommend which Azure resources must be created for the planned solution.

Which two Azure resources should you include in the recommendation? Each correct answer presents part of the solution.

• A. A virtual network gateway.
• B. A load balancer.
• C. An application gateway.
• D. A virtual network.
• E. A gateway subnet.

여러 Azure 가상 머신이 포함된 Azure 환경이 있습니다.

온-프레미스 네트워크의 클라이언트 컴퓨터가 Azure 가상 머신과 통신할 수 있도록 하는 솔루션을 구현할 계획입니다.

계획된 솔루션에 대해 생성해야 하는 Azure 리소스를 권장해야 합니다.

권장 사항에 포함해야 하는 두 가지 Azure 리소스는 무엇인가요? 각 정답은 솔루션의 일부를 나타냅니다.

• A. 가상 네트워크 게이트웨이.
• B. 로드 밸런서.
• C. 애플리케이션 게이트웨이.
• D. 가상 네트워크.
• E. 게이트웨이 서브넷.

정답

C. 가상 네트워크 / D. 게이트웨이 서브넷

 

---

Question #22

Your company plans to move several servers to Azure.

The company's compliance policy states that a server named FinServer must be on a separate network segment.

You are evaluating which Azure services can be used to meet the compliance policy requirements.

Which Azure solution should you recommend?

• A. A resource group for FinServer and another resource group for all the other servers.
• B. A virtual network for FinServer and another virtual network for all the other servers.
• C. A VPN for FinServer and a virtual network gateway for each other server.
• D. One resource group for all the servers and a resource lock for FinServer.

회사에서 여러 서버를 Azure로 이동할 계획입니다.

회사의 규정 준수 정책에는 FinServer라는 서버가 별도의 네트워크 세그먼트에 있어야 한다고 명시되어 있습니다.

규정 준수 정책 요구 사항을 충족하는 데 사용할 수 있는 Azure 서비스를 평가하고 있습니다.

어떤 Azure 솔루션을 추천해야 하나요?

• A. FinServer용 리소스 그룹과 다른 모든 서버용 리소스 그룹.
• B. FinServer를 위한 가상 네트워크와 다른 모든 서버를 위한 또 다른 가상 네트워크.
• C. FinServer용 VPN과 서로 다른 서버용 가상 네트워크 게이트웨이.
• D. 모든 서버에 대한 하나의 리소스 그룹 및 FinServer에 대한 리소스 잠금.

정답

B. FinServer를 위한 가상 네트워크와 다른 모든 서버를 위한 또 다른 가상 네트워크.

Azure 가상 네트워크는 온-프레미스 네트워크의 LAN과 유사하다. 

Azure 가상 네트워크의 이면에 있는 아이디어는 모든 Azure 가상 머신을 배치할 수 있는 단일 개인 IP 주소 공간을 기반으로 네트워크를 만드는 것이다.

 

---

Question #23

Your company has an Azure environment that contains resources in several regions.

A company policy states that administrators must only be allowed to create additional Azure resources in a region in the country where their office is located.

You need to create the Azure resource that must be used to meet the policy requirement.

What should you create?

• A. A read-only lock.
• B. An Azure policy.
• C. A management group.
• D. A reservation.

회사에 여러 지역의 리소스가 포함된 Azure 환경이 있습니다.

회사 정책에 따르면 관리자는 사무실이 위치한 국가의 지역에서만 추가 Azure 리소스를 만들 수 있어야 합니다.

정책 요구 사항을 충족하는 데 사용해야 하는 Azure 리소스를 만들어야 합니다.

무엇을 만들어야 할까요?

• A. 읽기 전용 잠금.
• B. Azure 정책.
• C. 관리 그룹.
• D. 예약.

정답

B. Azure Policy (Azure 정책)

Azure Policy는 정책을 만들고 할당하고 관리하는 데 사용하는 Azure의 서비스로 리소스가 할당된 정책을 준수하지 않는지 평가하여 요구 사항을 충족한다. Azure Policy는 리소스 유형 또는 위치와 같은 속성을 제어한다.

 

---

Question #24

You need to configure an Azure solution that meets the following requirements:.

Secures websites from attacks.

Generates reports that contain details of attempted attacks.

What should you include in the solution?

• A. Azure Firewall.
• B. A network security group (NSG).
• C. Azure Information Protection.
• D. DDoS protection.

다음 요구 사항을 충족하는 Azure 솔루션을 구성해야 합니다.

공격으로부터 웹사이트를 보호합니다.

시도된 공격에 대한 세부 정보가 포함된 보고서를 생성합니다.

솔루션에 무엇을 포함해야 합니까?

• A. Azure 방화벽.
• B. NSG(네트워크 보안 그룹).
• C. Azure 정보 보호.
• D. DDoS 보호.

정답

D. DDoS 보호

DDoS(분산 서비스 거부) 공격은 애플리케이션을 클라우드로 이동하는 고객이 직면하는 가장 큰 가용성 및 보안 문제

 

---

Question #25

Your company plans to migrate all on-premises data to Azure. You need to identify whether Azure complies with the company's regional requirements.

What should you use?

• A. The Knowledge Center.
• B. Azure Marketplace.
• C. The Azure portal.
• D. The Trust Center.

회사는 모든 온-프레미스 데이터를 Azure로 마이그레이션할 계획입니다. 

Azure가 회사의 지역 요구 사항을 준수하는지 확인해야 합니다.

무엇을 사용해야합니까?

• A. 지식 센터.
• B. Azure 마켓플레이스.
• C. Azure Portal.
• D. 신뢰 센터.

정답

D. 신뢰 센터 (Trust Center)

Trust Center를 사용하면 서비스를 실행하는 Azure 플랫폼이 안전한지 확인하는 데 필요한 정보도 얻을 수 있다.

 

---

★ Question #26

Your company plans to automate the deployment of servers to Azure.

Your manager is concerned that you may expose administrative credentials during the deployment.

You need to recommend an Azure solution that encrypts the administrative credentials during the deployment.

What should you include in the recommendation?

• A. Azure Key Vault.
• B. Azure Information Protection.
• C. Azure Security Center.
• D. Azure Multi-Factor Authentication (MFA).

회사에서 Azure에 서버 배포를 자동화할 계획입니다.

관리자는 배포 중에 관리 자격 증명이 노출될 수 있다고 우려하고 있습니다.

배포하는 동안 관리 자격 증명을 암호화하는 Azure 솔루션을 권장해야 합니다.

추천서에는 무엇을 포함해야 하나요?

• A. Azure Key Vault.
• B. Azure 정보 보호.
• C. Azure 보안 센터.
• D. Azure MFA(다단계 인증).

정답

A. Azure Key Valut

Azure Key Vault의 역할 4가지

1. 비밀 관리 - Azure Key Vault를 사용하여 토큰, 암호, 인증서, API 키 및 기타 비밀에 대한 액세스를 안전하게 저장하고 엄격하게 제어할 수 있다.

2. 키 관리 - Azure Key Vault를 키 관리 솔루션으로 사용할 수도 있습니다. Azure Key Vault를 사용하면 데이터를 암호화하는 데 사용되는 암호화 키를 쉽게 만들고 제어할 수 있다.

3. 인증서 관리 - Azure Key Vault는 Azure 및 내부 연결된 리소스에 사용할 공용 및 개인 SSL/TLS(Secure Sockets Layer/Transport Layer Security) 인증서를 쉽게 프로비저닝, 관리 및 배포할 수 있는 서비스이다. (인증서 저장도 포함)

4. 하드웨어 보안 모듈이 지원하는 비밀 저장 - 소프트웨어 또는 FIPS 140-2 레벨 2 검증 HSM으로 비밀과 키를 보호할 수 있다.

 

---

Question #27

This question requires that you evaluate the UPPER-CASED text surrounded by *** to determine if it is correct.

If a resource group named RG1 has a delete lock, *** ONLY A MEMBER OF THE GLOBAL ADMINISTRATORS GROUP *** can delete RG1.

Instructions: Review the UPPER-CASED text surrounded by ***. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

• A. No change is needed.
• B. The delete lock must be removed before an administrator.
• C. An Azure policy must be modified before an administrator.
• D. An Azure tag must be added before an administrator.

이 질문은 올바른지 판단하기 위해 ***로 둘러싸인 대문자 텍스트를 평가해야 합니다.

RG1이라는 자원 그룹에 삭제 잠금이 있는 경우 *** 글로벌 관리자 그룹의 구성원만 *** RG1을 삭제할 수 있습니다.

지침: ***로 둘러싸인 대문자 텍스트를 검토하십시오. 설명이 정확하면 "변경 사항 없음"을 선택합니다. 문장이 틀리면 문장을 올바르게 만드는 답을 선택하십시오.

• A. 변경할 필요가 없습니다.
• B. 삭제 잠금은 관리자 전에 해제해야 합니다.
• C. 관리자 전에 Azure 정책을 수정해야 합니다.
• D. 관리자 전에 Azure 태그를 추가해야 합니다.

정답

B. 삭제 잠금은 관리자 전에 해제해야 한다.

관리자는 조직의 다른 사용자가 중요한 리소스를 실수로 삭제하거나 수정하지 못하도록 구독, 리소스 그룹 또는 리소스를 잠가야 할 수 있다. 잠금 수준을 CanNotDelete 또는 ReadOnly로 설정할 수 있다. 

CanNotDelete는 권한이 있는 사용자가 여전히 리소스를 읽고 수정할 수 있지만 리소스를 삭제할 수는 없음을 의미한다.

ReadOnly는 승인된 사용자가 리소스를 읽을 수 있지만 리소스를 삭제하거나 업데이트할 수 없음을 의미한다.

 

---

★ Question #28

Which two types of customers are eligible to use Azure Government to develop a cloud solution? Each correct answer presents a complete solution.

NOTE: Each correct selection is worth one point.

• A. A Canadian government contractor.
• B. A European government contractor.
• C. A United States government entity.
• D. A United States government contractor.
• E. A European government entity.

어떤 유형의 고객이 Azure Government를 사용하여 클라우드 솔루션을 개발할 수 있습니까? 

각 정답은 완전한 솔루션을 제공합니다.

참고: 각 올바른 선택은 1점의 가치가 있습니다.

• A. 캐나다 정부 계약자.
• B. 유럽 정부 계약자.
• C. 미국 정부 기관.
• D. 미국 정부 계약자.
• E. 유럽 정부 기관.

정답

C. 미국 정부 기관 / D. 미국 정부 계약자

Azure Government 고객(미국 연방, 주, 지방 정부 또는 파트너)은 자격 검증 대상이다.

Azure Government는 보안, 개인 정보 보호 및 제어, 규정 준수, 투명성의 기본 원칙을 기반으로 구축된 클라우드 플랫폼을 제공한다.

 

---

Question #29

You need to ensure that when Azure Active Directory (Azure AD) users connect to Azure AD from the Internet by using an anonymous IP address, the users are prompted automatically to change their password.

Which Azure service should you use?

• A. Azure AD Connect Health.
• B. Azure AD Privileged Identity Management.
• C. Azure Advanced Threat Protection (ATP).
• D. Azure AD Identity Protection.

Azure AD(Azure Active Directory) 사용자가 익명 IP 주소를 사용하여 인터넷에서 Azure AD에 연결할 때

사용자에게 암호를 변경하라는 메시지가 자동으로 표시되도록 해야 합니다.

어떤 Azure 서비스를 사용해야 하나요?

• A. Azure AD Connect 상태.
• B. Azure AD 권한 있는 ID 관리.
• C. Azure ATP(Advanced Threat Protection).
• D. Azure AD ID 보호.

정답

D. Azure AD ID 보호

Azure Active Directory ID 보호를 사용하면 조직에서 사용자 ID와 관련하여 감지된 의심스러운 작업에 대한 자동화된 응답을 구성할 수 있다.

 

---

★ Question #30

To what should an application connect to retrieve security tokens?

• A. An Azure Storage account.
• B. Azure Active Directory (Azure AD).
• C. A certificate store.
• D. An Azure key vault.

보안 토큰을 검색하기 위해 애플리케이션은 무엇에 연결해야 합니까?

• A. Azure Storage 계정.
• B. Azure Active Directory(Azure AD).
• C. 인증서 저장소.
• D. Azure 키 자격 증명 모음.

정답

D. Azure AD

Microsoft ID 플랫폼은 Azure AD(Azure Active Directory) 개발자 플랫폼의 진화이다. 이를 통해 개발자는 모든 Microsoft ID에 로그인하고 Microsoft Graph와 같은 Microsoft API 또는 개발자가 구축한 API를 호출하기 위한 토큰을 가져오는 응용 프로그램을 빌드할 수 있다.

 

---