Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700 Korean Version) - AZ-700 Korean FREE EXAM DUMPS QUESTIONS & ANSWERS
Azure Private Endpoint는 Azure Private Link 기반 서비스에 비공개적이고 안전한 방식으로 연결하는 네트워크 인터페이스 역할을 합니다. Private Link 리소스 소유자로서 개인 엔드포인트 연결을 통해 다음 중 어떤 작업을 수행할 수 있습니까?
Correct Answer: E
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
핫스팟 질문
다음 표에 표시된 리소스를 포함하는 Azure Front Door 배포를 계획하고 있습니다.
사용자는 Front Door를 통해 URL을 사용하여 앱 서비스에 접속합니다.
https://www.fabrikam.com.
www.fabrikam.com 호스트 이름에 대한 인증서를 발급받으셨습니다.
www.fabrikam.com에 대한 DNS 레코드를 구성하고 인증서를 Azure에 업로드해야 합니다.
어떻게 해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
다음 표에 표시된 리소스를 포함하는 Azure Front Door 배포를 계획하고 있습니다.
사용자는 Front Door를 통해 URL을 사용하여 앱 서비스에 접속합니다.
https://www.fabrikam.com.
www.fabrikam.com 호스트 이름에 대한 인증서를 발급받으셨습니다.
www.fabrikam.com에 대한 DNS 레코드를 구성하고 인증서를 Azure에 업로드해야 합니다.
어떻게 해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
https://learn.microsoft.com/en-us/azure/frontdoor/front-door-custom-domain-https
Admin1이라는 사용자와 RG1이라는 리소스 그룹을 포함하는 Azure 구독이 있습니다.
RG1에는 NW1이라는 Azure Network Watcher 인스턴스가 포함되어 있습니다.
Admin1이 NW1에 잠금을 설정할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 사용해야 합니다.
Admin1에게 어떤 역할을 할당해야 할까요?
RG1에는 NW1이라는 Azure Network Watcher 인스턴스가 포함되어 있습니다.
Admin1이 NW1에 잠금을 설정할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 사용해야 합니다.
Admin1에게 어떤 역할을 할당해야 할까요?
Correct Answer: A
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
귀사에는 fabrikam.com이라는 기본 DNS 영역을 호스팅하는 Server라는 이름의 온프레미스 DNS 서버가 있습니다.
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
온프레미스 네트워크의 사용자는 사이트 간 VPN(S2S)을 사용하여 모든 가상 네트워크의 리소스에 액세스할 수 있습니다.
다음 요구 사항을 충족하는 Azure DNS 프라이빗 리졸버 솔루션을 배포해야 합니다.
- 가상 네트워크에 연결된 리소스는 이름 확인이 가능해야 합니다.
fabrikam.com의 DNS 이름입니다.
- Server1은 다음 리소스의 DNS 이름을 확인할 수 있어야 합니다.
contoso.com.
- 해결책은 비용과 관리 노력을 최소화해야 합니다.
배포해야 할 최소 리졸버 수는 몇 개입니까?
귀하의 Azure 구독에는 다음 표에 표시된 리소스가 포함되어 있습니다.
온프레미스 네트워크의 사용자는 사이트 간 VPN(S2S)을 사용하여 모든 가상 네트워크의 리소스에 액세스할 수 있습니다.
다음 요구 사항을 충족하는 Azure DNS 프라이빗 리졸버 솔루션을 배포해야 합니다.
- 가상 네트워크에 연결된 리소스는 이름 확인이 가능해야 합니다.
fabrikam.com의 DNS 이름입니다.
- Server1은 다음 리소스의 DNS 이름을 확인할 수 있어야 합니다.
contoso.com.
- 해결책은 비용과 관리 노력을 최소화해야 합니다.
배포해야 할 최소 리졸버 수는 몇 개입니까?
Correct Answer: C
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
핫스팟 질문
Azure Traffic Manager 상위 프로필인 TM1이 있습니다. TM1에는 하위 프로필인 TM2와 TM3이 있습니다.
TM1은 성능 기반 트래픽 라우팅 방식을 사용하며, 엔드포인트는 다음 표에 나와 있습니다.
TM2는 MinChildEndpoint = 2인 가중 트래픽 라우팅 방식을 사용하며, 엔드포인트는 다음 표에 나와 있습니다.
TM3는 우선순위 트래픽 라우팅 방식을 사용하며, 엔드포인트는 다음 표에 나와 있습니다.
App2, App4 및 App6 엔드포인트의 모니터링 상태가 저하되었습니다.
트래픽은 어느 엔드포인트로 전송됩니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Azure Traffic Manager 상위 프로필인 TM1이 있습니다. TM1에는 하위 프로필인 TM2와 TM3이 있습니다.
TM1은 성능 기반 트래픽 라우팅 방식을 사용하며, 엔드포인트는 다음 표에 나와 있습니다.
TM2는 MinChildEndpoint = 2인 가중 트래픽 라우팅 방식을 사용하며, 엔드포인트는 다음 표에 나와 있습니다.
TM3는 우선순위 트래픽 라우팅 방식을 사용하며, 엔드포인트는 다음 표에 나와 있습니다.
App2, App4 및 App6 엔드포인트의 모니터링 상태가 저하되었습니다.
트래픽은 어느 엔드포인트로 전송됩니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
Traffic from West Europe:
Basedd on TM1 table, West Europe will trigger TM2. However, as the MinChildEndpoint is set to
2, and App4 is degraded (down), the entire TM2 will not be considered available.
This goes back to the origin TM1 that uses performance traffic-routing method, which means the closest location is App1 and naturally be the next best performance instance.
Answer = App1
Traffic from West US:
Based on TM1 table, West US will trigger TM3. However, both App2 and App6 were degraded (down), so none of them can be considered.
This goes back to the original TM1 that uses performance traffic-routing method, from TM1, the other 2 US locations would be App2 and App3. But App2 we know it's already degraded (unavailable), hence the only option would be App3.
Answer = App3
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-faqs#how-does-traffic-manager-compute-the-health-of-a-nested-endpoint-in-a-parent-profile
Azure 가상 네트워크와 온프레미스 데이터 센터가 있습니다.
데이터 센터와 가상 네트워크 사이에 사이트 간 VPN 연결을 구현해야 합니다.
어떤 두 가지 리소스를 만들어야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.
데이터 센터와 가상 네트워크 사이에 사이트 간 VPN 연결을 구현해야 합니다.
어떤 두 가지 리소스를 만들어야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 1개당 1점입니다.
Correct Answer: F,G
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure WAF(웹 애플리케이션 방화벽)가 활성화된 Azure 애플리케이션 게이트웨이가 있습니다.
애플리케이션 게이트웨이가 애플리케이션 게이트웨이의 URL로 트래픽을 전달하도록 구성했습니다. 해당 URL에 접근하려고 시도했더니 HTTP 403 오류가 발생했습니다. 진단 로그를 확인했더니 다음과 같은 오류가 발견되었습니다.
애플리케이션 게이트웨이를 통해 URL에 접근할 수 있는지 확인해야 합니다.
해결 방법: ruleld가 920300인 WAF 규칙을 비활성화합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure WAF(웹 애플리케이션 방화벽)가 활성화된 Azure 애플리케이션 게이트웨이가 있습니다.
애플리케이션 게이트웨이가 애플리케이션 게이트웨이의 URL로 트래픽을 전달하도록 구성했습니다. 해당 URL에 접근하려고 시도했더니 HTTP 403 오류가 발생했습니다. 진단 로그를 확인했더니 다음과 같은 오류가 발견되었습니다.
애플리케이션 게이트웨이를 통해 URL에 접근할 수 있는지 확인해야 합니다.
해결 방법: ruleld가 920300인 WAF 규칙을 비활성화합니다.
이것이 목표를 달성하는가?
Correct Answer: A
Vote an answer
데이터 센터와 Azure 간의 사이트 간 VPN 연결을 위해 BGP를 구성하려고 합니다.
어떤 두 가지 Azure 리소스를 구성해야 할까요? 정답은 솔루션의 일부를 나타냅니다. (두 가지 선택) 참고: 정답 하나당 1점입니다.
어떤 두 가지 Azure 리소스를 구성해야 할까요? 정답은 솔루션의 일부를 나타냅니다. (두 가지 선택) 참고: 정답 하나당 1점입니다.
Correct Answer: D,E
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
귀하의 Azure 구독에는 다음과 같은 리소스가 포함되어 있습니다.
- Vnet1이라는 이름의 가상 네트워크
- subnet1과 AzureFirewallSubnet이라는 이름의 서브넷 두 개
- FW1이라는 이름의 공용 Azure 방화벽
- Subnet1과 연결된 RT1이라는 이름의 라우팅 테이블
- RT1에서 0.0.0.0/0을 FW1으로 라우팅하는 규칙
Windows Server를 실행하는 서버 10대를 Subnet1에 배포한 후, 가상 머신이 하나도 활성화되지 않은 것을 발견했습니다.
가상 머신이 활성화될 수 있도록 해야 합니다.
어떻게 해야 할까요?
- Vnet1이라는 이름의 가상 네트워크
- subnet1과 AzureFirewallSubnet이라는 이름의 서브넷 두 개
- FW1이라는 이름의 공용 Azure 방화벽
- Subnet1과 연결된 RT1이라는 이름의 라우팅 테이블
- RT1에서 0.0.0.0/0을 FW1으로 라우팅하는 규칙
Windows Server를 실행하는 서버 10대를 Subnet1에 배포한 후, 가상 머신이 하나도 활성화되지 않은 것을 발견했습니다.
가상 머신이 활성화될 수 있도록 해야 합니다.
어떻게 해야 할까요?
Correct Answer: B
Vote an answer
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Front Door 프리미엄 프로필(AFD1)과 Azure WAF(웹 애플리케이션 방화벽) 정책(WAF1)이 포함된 Azure 구독이 있습니다. AFD1은 WAF1과 연결되어 있습니다.
AFD1에 들어오는 요청에 대한 속도 제한을 구성해야 합니다.
해결 방법: WAF1의 정책 설정을 수정합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Front Door 프리미엄 프로필(AFD1)과 Azure WAF(웹 애플리케이션 방화벽) 정책(WAF1)이 포함된 Azure 구독이 있습니다. AFD1은 WAF1과 연결되어 있습니다.
AFD1에 들어오는 요청에 대한 속도 제한을 구성해야 합니다.
해결 방법: WAF1의 정책 설정을 수정합니다.
이것이 목표를 달성하는가?
Correct Answer: B
Vote an answer