Azure AZ-900 연습문제 오답노트

#5

문장을 올바르게 완성하는 답을 선택하세요.

[답변]은 Azure의 배포 및 관리 서비스입니다.

답변을 하나만 선택하세요.

• 마이크로소프트 엔트라
• Azure API 관리
• Azure 모니터
• Azure 리소스 관리자(ARM) 이 답변은 맞습니다.

ARM은 Azure용 배포 및 관리 서비스입니다. Azure 구독에서 리소스를 생성, 업데이트 및 삭제할 수 있는 관리 계층을 제공합니다. 액세스 제어, 리소스 잠금, 리소스 태그와 같은 관리 기능을 사용하여 배포 후 리소스를 보호하고 구성할 수 있습니다.

 

#

가용성 영역을 활용할 수 있는 Azure 리소스 두 가지는 무엇인가요? 정답은 각각 완전한 해결책을 제시합니다.

해당되는 답변을 모두 선택하세요.

• Azure SQL 데이터베이스 This answer is correct.
• Azure 구독
• 리소스 그룹
• 가상 머신 This answer is correct.

가용성 영역은 주로 가상 머신, 관리 디스크, 로드 밸런서 및 SQL 데이터베이스를 위한 것입니다.

 

#

가상 프로세서, 메모리, 저장소 및 네트워킹 리소스를 포함하는 물리적 컴퓨터의 소프트웨어 에뮬레이션인 Azure 리소스는 무엇입니까?

답변을 하나만 선택하세요.

• 컨테이너
• 함수
• 가상 머신 This answer is correct.
• 앱 서비스 This answer is incorrect.

가상 머신은 물리적 컴퓨터의 소프트웨어 에뮬레이션입니다. 가상 프로세서, 메모리, 스토리지, 네트워킹 리소스를 포함합니다. 가상 머신은 운영 체제를 호스팅하며, 물리적 컴퓨터처럼 소프트웨어를 설치하고 실행할 수 있습니다.

 

 

#

동일한 가상 머신 세트를 배포하고 관리하는 데 사용할 수 있는 Azure 컴퓨팅 서비스는 무엇입니까?

답변을 하나만 선택하세요.

• 가용성 집합
• 가용성 영역
• Azure 컨테이너 인스턴스
• Azure 가상 머신 확장 집합 This answer is correct.

가상 머신 확장 집합은 동일한 가상 머신 세트를 배포, 관리 및 확장하는 데 사용할 수 있는 Azure 컴퓨팅 리소스입니다.

 

#

VPN 게이트웨이를 사용하는 시나리오는 무엇입니까?

답변을 하나만 선택하세요.

• Azure 리소스 간 통신
• 온프레미스 데이터 센터를 Azure 가상 네트워크에 연결 This answer is correct.
• 아웃바운드 네트워크 트래픽 필터링
• 가상 네트워크의 주소 공간 분할

VPN 게이트웨이는 가상 네트워크 게이트웨이의 한 유형입니다. Azure VPN 게이트웨이 인스턴스는 가상 네트워크의 전용 서브넷에 배포됩니다. 이를 사용하여 사이트 간(S2S) VPN 연결을 통해 온-프레미스 데이터 센터를 가상 네트워크에 연결할 수 있습니다.

 

 

#22

Azure SQL 데이터베이스와 같은 Azure 리소스를 Azure 가상 네트워크에 연결하는 데 사용할 수 있는 것은 무엇인가요?

답변을 하나만 선택하세요.

• 익스프레스라우트
• NSG(네트워크 보안 그룹)
• 응시
• 서비스 엔드포인트 * 정답입니다.

서비스 엔드포인트는 Azure 서비스를 가상 네트워크에 노출하는 데 사용되어 둘 간의 통신을 제공합니다. ExpressRoute는 온-프레미스 네트워크를 Azure에 연결하는 데 사용됩니다. NSG를 사용하면 가상 네트워크 및 가상 머신에 대한 인바운드 및 아웃바운드 규칙을 구성할 수 있습니다. 피어링을 사용하면 가상 네트워크를 함께 연결할 수 있습니다.

텍스트와 이미지가 포함된 수천 개의 파일을 저장하려면 어떤 저장 서비스를 사용해야 할까요?

답변을 하나만 선택하세요.

• Azure Blob 스토리지 This answer is correct.
• Azure 디스크 스토리지
• Azure 큐 저장소
• Azure 테이블 저장소

Azure Blob Storage는 텍스트나 이진 데이터와 같은 대량의 비정형 데이터를 저장하는 데 사용할 수 있는 개체 스토리지 솔루션입니다.

 

#

웹 페이지에 제공되는 이미지와 같은 비정형 파일을 저장하려면 어떤 Azure Storage 서비스를 사용해야 합니까?

답변을 하나만 선택하세요.

• Azure Blob 스토리지 This answer is correct.
• Azure 디스크 스토리지
• Azure 큐 저장소
• Azure 테이블 저장소

Azure Blob Storage는 텍스트나 이진 데이터와 같은 대량의 비정형 데이터를 저장하는 데 사용할 수 있는 개체 스토리지 솔루션입니다.

 

 

#
사용자가 한 번 로그인하고 해당 자격 증명을 사용하여 다양한 공급업체의 여러 리소스와 애플리케이션에 액세스할 수 있게 하는 것은 무엇입니까?

답변을 하나만 선택하세요.

• 조건부 액세스
• 장치 관리
• 다중 요소 인증(MFA)
• 단일 로그인(SSO) This answer is correct.

SSO를 사용하면 사용자가 한 번 로그인하여 해당 자격 증명을 사용하여 여러 공급업체의 여러 리소스와 애플리케이션에 액세스할 수 있습니다. MFA는 로그인 과정에서 사용자에게 추가 신원 확인 절차를 요구하는 프로세스입니다. 조건부 액세스는 Microsoft Entra가 신원 신호에 따라 리소스에 대한 액세스를 허용하거나 거부하는 데 사용하는 도구입니다. Microsoft Entra는 장치 등록을 지원합니다.

 

 

 

#

어떤 유형의 전략은 데이터에 대한 무단 액세스를 목표로 하는 공격의 진행을 늦추기 위해 일련의 메커니즘을 사용합니까?

답변을 하나만 선택하세요.

• 심층 방어 이 답변은 맞습니다.
• 분산 서비스 거부(DDoS)
• 최소 권한 액세스 이 답변은 틀렸습니다.
• 둘레

심층 방어 전략은 데이터에 대한 무단 접근을 목표로 하는 공격의 진행을 늦추기 위해 일련의 메커니즘을 사용합니다. 최소 권한 원칙은 사용자가 업무를 수행하는 데 필요한 수준으로만 정보에 대한 접근을 제한하는 것을 의미합니다. DDoS 공격은 애플리케이션 리소스를 과부하시키고 고갈시키려 합니다. 경계 계층은 네트워크 기반 공격으로부터 조직의 리소스를 보호하는 역할을 합니다.

 

 

#

Azure에서 PaaS(Platform as a Service) 제품을 사용하여 새로운 솔루션을 구축할 계획입니다.

월별 비용을 추산하려면 무엇을 사용해야 합니까?

답변을 하나만 선택하세요.

• Azure 어드바이저
• Azure 비용 관리 This answer is incorrect.
• Azure 가격 계산기 This answer is correct.
• 총 소유 비용(TOC) 계산기

Azure 가격 계산기를 사용하면 특정 요구 사항에 따라 예상 가격을 계산하고 구성할 수 있습니다. 그러면 통합 예상 가격과 솔루션에 추가한 각 리소스와 관련된 비용에 대한 자세한 분석이 제공됩니다.

 

#

Azure Cost Management + Billing을 사용하면 어떤 두 가지 기능을 사용할 수 있나요? 각 정답은 완전한 해결책을 제시합니다.

해당되는 답변을 모두 선택하세요.

• 예산을 생성하고 관리합니다. This answer is correct.
• 리소스를 배치하기 전에 총 소유 비용을 추산합니다.
• 과거 사용량 보고서를 생성하고 향후 사용량을 예측합니다. This answer is correct.
• 선불로 결제하면 할인된 가격을 제공합니다. This answer is incorrect.

Azure Cost Management를 사용하면 리소스 수요 추세, 소비율, 비용 패턴을 모니터링하여 비용 및 사용량 예산을 만들고 관리할 수 있습니다. 또한 과거 데이터를 사용하여 보고서를 생성하고 향후 사용량 및 지출을 예측할 수 있습니다.

 

#
Azure 가상 머신 배포를 위한 솔루션을 추천해야 합니다. 해당 솔루션은 가상 머신에 대한 회사 표준을 준수해야 합니다.

추천서에는 무엇을 포함해야 하나요?

답변을 하나만 선택하세요.

• Microsoft Intune 규정 준수 정책
• Azure 비용 관리
• Azure Lock
• Azure 정책 This answer is correct.

Azure 정책을 사용하면 Azure VM Image Builder 및 Azure Compute Gallery와 함께 새 가상 머신에 회사 표준을 적용할 수 있습니다. Azure 정책과 역할 기반 액세스 제어(RBAC) 할당을 사용하면 기업은 Azure 리소스에 표준을 적용할 수 있습니다. 하지만 가상 머신에서는 이러한 메커니즘이 제어 평면이나 가상 머신 경로에만 영향을 미칩니다.

 

#
What can you apply to an Azure virtual machine to ensure that users cannot change or delete the resource?

Select only one answer.

• a lock This answer is correct.
• a tag
• a user-assigned managed identity This answer is incorrect.
• Conditional Access

Incorrect: A user-assigned managed identity –– Adding an identity will not add the ability to change or delete the resource.

Correct: A lock –– A resource lock will meet both requirements.

Incorrect: A tag –– A tag will not meet the requirements.

Incorrect: Conditional Access –– Conditional Access will not meet the requirements.

 

 

Microsoft Purview 거버넌스 포털에서 데이터 소스 및 데이터 세트에 대한 액세스를 관리하려면 어떤 기능을 사용해야 합니까?

답변을 하나만 선택하세요.

• 데이터 카탈로그
• 데이터 에스테이트 인사이트
• 데이터 정책 이 답변은 맞습니다.
• 데이터 공유

잘못된 예: 데이터 카탈로그 –– 이를 통해 데이터를 검색할 수 있습니다.

틀린 예: 데이터 공유 –– 이는 조직 내부 및 조직 간에 데이터를 공유합니다.

잘못된 예: 데이터 자산 통찰력 –– 이는 데이터 자산 상태에 액세스합니다.

정답: 데이터 정책 –– 이는 데이터 액세스를 규정합니다.

 

 

#

개발팀이 특정 크기의 가상 머신만 생성할 수 있도록 하려면 어떻게 해야 하나요?

답변을 하나만 선택하세요.

• Azure 블루프린트
• Azure 정책 This answer is correct.
• 클라우드 도입 프레임워크 This answer is incorrect.
• 조건부 액세스

Azure Policy를 사용하면 개별 정책과 이니셔티브라고 하는 관련 정책 그룹을 모두 정의할 수 있습니다. Azure Policy는 리소스를 평가하고 사용자가 만든 정책을 준수하지 않는 리소스를 강조 표시합니다. 또한 Azure Policy는 정책을 준수하지 않는 리소스가 생성되는 것을 방지할 수도 있습니다.

 

#

Azure에서 리소스를 만드는 데 사용할 수 있는 것은 무엇이며, 종속성에 따라 모든 리소스가 특정 순서로 병렬로 멱등하게 생성되었는지 확인하는 유효성 검사 단계가 포함되어 있습니까?

답변을 하나만 선택하세요.

• Azure CLI This answer is incorrect.
• Azure PowerShell
• Azure Resource Manager(ARM) 템플릿 This answer is correct.
• Azure REST API

ARM 템플릿은 일관된 방식으로 반복 가능한 배포를 위한 애플리케이션 인프라 요구사항을 정의합니다. 검증 단계는 모든 리소스가 종속성에 따라 적절한 순서로, 병렬적으로, 그리고 멱등적으로 생성될 수 있도록 보장합니다.

 

#

Android를 실행하는 모바일 기기에서 새 Azure 가상 머신을 만드는 데 사용할 수 있는 두 가지 도구는 무엇인가요? 각 정답은 완전한 해결책을 제시합니다.

해당되는 답변을 모두 선택하세요.

• Azure Cloud Shell의 PowerShell This answer is correct.
• 원격 데스크톱
• SSH
• Azure 포털 This answer is correct.

Azure Portal은 Android 운영 체제가 설치된 기기에서 실행할 수 있습니다. 브라우저는 Internet Explorer 11, Chrome, Firefox, Safari(최신 버전 모두 가능) 등 어떤 종류든 사용할 수 있습니다. Portal에 접속하면 Cloud Shell이 ​​표시됩니다. 사용자는 Cloud Shell 내에서 Bash와 PowerShell에 액세스할 수 있습니다. Bash와 PowerShell을 사용하여 Azure 가상 머신을 만들 수 있습니다.

 

#

온-프레미스 네트워크와 Azure 리소스 간에 네트워크 연결을 설정하는 데 사용할 수 있는 두 가지 서비스는 무엇입니까? 각 정답은 완전한 솔루션을 제공합니다.

해당하는 답변을 모두 선택하세요.

• Azure Bastion
• Azure Firewall 
• Azure VPN Gateway 정답입니다.
• 익스프레스라우트 정답입니다.

ExpressRoute 연결 및 Azure VPN Gateway는 온-프레미스 네트워크를 Azure에 연결하는 데 사용할 수 있는 두 가지 서비스입니다. Bastion은 SSH/RDP를 사용하여 Azure 가상 머신을 원격으로 관리하는 웹 인터페이스를 제공합니다. Azure Firewall은 가상 네트워크를 보호하는 데 사용되는 상태 저장 방화벽 서비스입니다.

 

 

#27

Windows 기반 애플리케이션을 실행하는 Windows 환경에 대한 액세스 권한을 Mac 및 Android 사용자에게 제공하는 데 사용할 수 있는 것은 무엇인가요?

답변을 하나만 선택하세요.

• Azure 컨테이너 인스턴스
• Azure Functions (애저 펑션)
• Azure 논리 앱
• Azure Virtual Desktop 정답입니다.

Azure Virtual Desktop은 클라우드에서 실행되는 데스크톱 및 애플리케이션 가상화 서비스입니다. 이를 통해 사용자는 모든 위치에서 클라우드 호스팅 버전의 Windows를 사용할 수 있습니다. Azure Virtual Desktop은 Windows, Mac, iOS, Android 및 Linux와 같은 디바이스에서 작동합니다. 원격 데스크톱 및 앱에 액세스하는 데 사용할 수 있는 앱에서 작동합니다. 또한 대부분의 최신 브라우저를 사용하여 Azure Virtual Desktop 호스트 환경에 액세스할 수 있습니다.

 

#28

SMB(서버 메시지 블록) 프로토콜을 사용하여 액세스할 수 있는 클라우드에서 완전히 관리되는 파일 공유를 제공하는 스토리지 서비스는 무엇입니까?

답변을 하나만 선택하세요.

• Azure Disk Storage
• Azure Files 정답입니다.
• Azure Queue Storage (Azure 대기열 저장소)
• Azure Table Storage 이 답은 틀렸습니다.

Azure Files는 SMB(서버 메시지 블록) 프로토콜을 사용하여 액세스할 수 있는 공유를 사용하여 클라우드에서 완전히 관리되는 파일 공유를 제공합니다. Azure 파일 공유를 탑재하는 것은 로컬 네트워크의 공유에 연결하는 것과 같습니다.

 

#26

Azure Blob Storage의 일반적인 사용 사례는 두 가지인가요? 각 정답은 완전한 솔루션을 제공합니다.

해당하는 답변을 모두 선택하세요.

• 웹 사이트에 대한 ASPX 파일 호스팅
• 여러 가상 머신에서 가상 드라이브로 액세스할 파일 스토리지 공유 탑재
• 브라우저에 직접 이미지 또는 문서 제공 정답입니다.
• 백업 및 복원을 위한 데이터 저장 정답입니다.

스토리지 비용이 낮고 파일 형식이 무제한인 Blob Storage는 백업 및 보관 파일을 저장할 수 있는 좋은 위치입니다. 인터넷 연결을 사용하여 어디서나 Blob Storage에 연결할 수 있습니다. Azure Disk Storage는 Azure 가상 머신에 대한 디스크를 제공합니다. Azure Files는 파일 스토리지 공유 탑재를 지원합니다.

 

#

사용자 요구에 맞춰 앱의 크기를 늘리거나 줄이기 위해 임계값을 사용하여 자동 크기 조정 기능을 트리거하는 사용자 지정 솔루션을 만들어야 합니다.

솔루션에 무엇을 포함해야 합니까?

답변을 하나만 선택하세요.

애플리케이션 통찰력

This answer is incorrect.

Azure 어드바이저

Azure 모니터

This answer is correct.

Azure 서비스 상태

Azure Monitor는 CPU 사용량과 같은 메트릭 및 로깅 데이터를 수집하는 플랫폼입니다. 이 데이터는 자동 크기 조정을 트리거하는 데 사용될 수 있습니다.

  

#
웹 앱의 성능 이상을 자동으로 감지하는 데 무엇을 사용할 수 있나요?

답변을 하나만 선택하세요.

• Azure 어드바이저
• Azure 애플리케이션 인사이트 This answer is correct.
• Azure 인지 서비스 This answer is incorrect.
• Azure DevOps

Application Insights는 Azure Monitor의 기능으로, 실행 중인 애플리케이션을 모니터링하고, 성능 이상을 자동으로 감지하고, 기본 제공 분석 도구를 사용하여 사용자가 앱에서 수행하는 작업을 확인할 수 있습니다.

 

#

특정 Azure 지역의 중단에 대한 알림을 받으려면 무엇을 사용할 수 있나요?

답변을 하나만 선택하세요.

• Azure 어드바이저
• Azure 모니터 This answer is incorrect.
• Azure 지원 + 문제 해결
• Azure 서비스 상태 This answer is correct.

Service Health는 지역 전체의 가동 중지와 같은 Azure 관련 서비스 문제를 알려줍니다.

 

#
What are two basic services provided by all cloud providers? Each correct answer presents a complete solution.

Select all answers that apply.

• application development
• colocation This answer is incorrect.
• compute This answer is correct.
• storage This answer is correct.

All cloud providers provide compute and storage services. Colocation is when a business rents space in a shared physical datacenter. Application development is the responsibility of the customer and is typically done either in-house or through a third party.

 

#

퍼블릭 클라우드 구축 모델의 두 가지 특징은 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.

해당되는 답변을 모두 선택하세요.

• 컴퓨팅 리소스는 한 조직의 사용자에 의해서만 독점적으로 사용됩니다.
• 하드웨어는 물리적으로 조직의 현장 데이터 센터에 위치합니다.
• 서버와 스토리지는 제3자 클라우드 서비스 제공업체가 소유하고 운영합니다. This answer is correct.
• 서비스는 인터넷을 통해 제공되며, 이를 구매하고자 하는 사람이라면 누구나 이용할 수 있습니다. This answer is correct.

퍼블릭 클라우드에서는 서비스가 인터넷을 통해 제공되며, 원하는 사람은 누구나 구매할 수 있습니다. 프라이빗 클라우드는 단일 조직으로 제한됩니다. 서버 및 스토리지와 같은 클라우드 리소스는 타사 클라우드 서비스 제공업체가 소유하고 운영하며 인터넷을 통해 제공됩니다. 프라이빗 클라우드는 특정 기업이나 조직의 사용자만 사용하는 컴퓨팅 리소스로 구성됩니다.

 

 

#

클라우드 컴퓨팅의 일반적인 장점 두 가지는 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.

해당되는 답변을 모두 선택하세요.

• 수평적 스케일링 제거
• 지리적 분포 This answer is correct.
• 고가용성  This answer is correct.
• 서버에 대한 물리적 접근

클라우드 기반 앱은 문제가 발생하더라도 눈에 띄는 다운타임 없이 지속적인 사용자 경험을 제공할 수 있습니다. 전 세계 지역 데이터 센터에 앱과 데이터를 배포하여 고객이 해당 지역에서 항상 최상의 성능을 누릴 수 있도록 보장할 수 있습니다. 클라우드 컴퓨팅의 앱은 수직 및 수평적으로 확장할 수 있습니다. 퍼블릭 클라우드 모델에서는 클라우드 제공업체가 서버를 관리하므로 서버에 물리적으로 접근할 수 없습니다.

 

#

클라우드 기반 백업 서비스, 데이터 복제, 지리적 배포 기능은 무엇입니까?

답변을 하나만 선택하세요.

• 비용 절감 계획
• 재해 복구 계획 This answer is correct.
• 하이브리드 클라우드 배포
• 탄력적 애플리케이션 구성 This answer is incorrect.

재해 복구는 클라우드 기반 백업, 데이터 복제, 지리적 배포와 같은 서비스를 사용하여 재해 발생 시 데이터와 코드를 안전하게 보호합니다.

 

#
가상 네트워크는 어떤 유형의 클라우드 서비스입니까?

답변을 하나만 선택하세요.

• 서비스로서의 인프라(IaaS) This answer is correct.
• 서비스로서의 플랫폼(PaaS)
• 서비스로서의 소프트웨어(SaaS)

IaaS는 물리적 서버와 데이터센터 인프라 유지 관리 비용과 복잡성을 줄이는 데 도움이 됩니다. 가상 네트워크는 IaaS 클라우드 서비스의 일부입니다.

 

 

#

프라이빗 클라우드 구축 모델의 두 가지 특징은 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.

해당되는 답변을 모두 선택하세요.

• 애플리케이션을 신속하게 프로비저닝하고 프로비저닝 해제할 수 있습니다.
• 하드웨어를 구입해야 합니다. This answer is correct.
• 조직은 사용한 만큼만 비용을 지불합니다. This answer is incorrect.
• 회사는 물리적 자원과 보안을 완벽하게 통제합니다. This answer is correct.

프라이빗 클라우드에서는 시작 및 유지 관리를 위해 하드웨어를 구매해야 합니다. 프라이빗 클라우드에서는 조직이 리소스와 보안을 제어합니다. 퍼블릭 클라우드 배포 모델의 특징은 빠른 프로비저닝입니다. 퍼블릭 클라우드 배포 모델의 특징은 사용량에 대해서만 비용을 지불하는 것입니다.

 

#

데이터를 읽고 쓰는 데 가장 높은 스토리지 비용과 가장 빠른 액세스 시간이 있는 Azure Blob Storage 서비스 계층은 무엇입니까?

답변을 하나만 선택하세요.

• 아카이브 이 답은 틀렸습니다.
• 시원하다
• 덥다 정답입니다.

핫 계층은 자주 액세스되는 데이터를 저장하기 위해 최적화되어 있습니다. 쿨 액세스 계층은 핫 데이터에 비해 가용성 SLA가 약간 낮고 액세스 비용이 더 높으며, 이는 스토리지 비용을 낮추기 위한 적절한 장단점입니다. 보관 스토리지는 데이터를 오프라인으로 저장하고 가장 낮은 스토리지 비용을 제공하지만 데이터를 리하이딩하고 액세스하는 데 드는 가장 높은 비용도 제공합니다.

 

#

심층 방어의 목적은 무엇인가요?

답변을 하나만 선택하세요.

• 특정 워크로드, 환경, 사업부 및 소유자와 연결된 리소스를 찾아서 작업할 수 있도록 합니다.
• 리소스를 평가하고 안정성 및 성능을 개선하는 데 도움이 되는 권장 사항을 만들려면
• 구성이 회사 표준을 준수하도록 리소스를 제어하거나 감사하는 정책을 관리하려면
• 권한이 없는 사용자가 정보에 액세스하지 못하도록 여러 보호 계층을 사용하려면 정답입니다.

심층 방어의 목적은 권한이 없는 사용자가 정보에 액세스하거나 도난당하지 않도록 여러 보호 계층을 사용하는 것입니다.

 

 

사용자가 리소스 그룹의 모든 리소스를 관리할 수 있도록 하려면 무엇을 사용할 수 있나요?

답변을 하나만 선택하세요.

• Azure Key Vault (애저 키 볼트)
• Azure RBAC(역할 기반 액세스 제어) 정답입니다.
• 리소스 잠금
• 리소스 태그

Azure RBAC를 사용하면 사용자 또는 그룹에 사용 권한 집합을 할당할 수 있습니다. 리소스 태그는 특정 워크로드, 환경, 사업부 및 소유자와 연결된 리소스를 찾아서 작업하는 데 사용됩니다. 리소스 잠금은 리소스의 우발적인 변경 또는 삭제를 방지합니다. Key Vault는 단일 중앙 위치에 애플리케이션 비밀을 저장하기 위한 중앙 집중식 클라우드 서비스입니다.

 

#33

Azure RBAC(역할 기반 액세스 제어) 역할이 적용되는 개체 또는 수준은 무엇인가요?

답변을 하나만 선택하세요.

• 정책
• 리소스 잠금
• 리소스 태그
• 범위 정답입니다.

Azure RBAC 역할은 액세스가 적용되는 리소스 또는 리소스 집합인 범위에 적용됩니다. 리소스 잠금은 리소스의 우발적인 변경 또는 삭제를 방지합니다. 리소스 태그는 특정 워크로드, 환경, 사업부 및 소유자와 연결된 리소스를 찾아서 작업하는 데 사용됩니다. 정책은 구성이 회사 표준을 준수할 수 있도록 리소스 구성 간에 서로 다른 규칙을 적용합니다.

 

사용자가 자신의 휴대폰을 사용하여 로그인해야 하는 보안 인증을 구성하는 데 사용할 수 있는 Microsoft Entra 기능은 무엇인가요?

답변을 하나만 선택하세요.

• AIP(Azure Information Protection)
• 클라우드용 Microsoft Defender
• Microsoft Entra 확인된 ID
• MFA(다단계 인증) 정답입니다.

MFA는 애플리케이션에 로그인하기 위해 암호 이상의 것을 요구하는 개념입니다. 휴대폰을 사용하여 전화 통화, 문자 또는 코드를 수신하여 인증을 받을 수 있습니다.

 

사용자가 승인된 클라이언트 응용 프로그램에서만 Microsoft Office 365 애플리케이션에 액세스할 수 있도록 하는 데 사용할 수 있는 Microsoft Entra 기능은 무엇입니까?

답변을 하나만 선택하세요.

• Azure RBAC(역할 기반 액세스 제어)
• 조건부 액세스 정답입니다.
• MFA(다단계 인증)
• SSO(Single Sign-On) 이 답은 틀렸습니다.

조건부 액세스를 사용하면 관리자가 특정 신호에 따라 리소스에 대한 액세스를 제어, 허용 또는 거부할 수 있습니다. 사용자가 승인된 클라이언트 애플리케이션을 사용하는 경우에만 특정 애플리케이션에 대한 액세스를 허용하도록 요구할 수 있습니다. MFA는 로그인 프로세스 중에 추가 ID 형식을 묻는 메시지가 사용자에게 표시되는 프로세스입니다. 예로는 휴대폰의 코드 또는 지문 스캔이 있습니다.

 

#36

사용자가 특정 위치에서 로그인을 시도할 때 MFA(다단계 인증)를 사용하여 인증하도록 하려면 무엇을 사용할 수 있나요?

답변을 하나만 선택하세요.

• 관리 단위
• Azure RBAC(역할 기반 액세스 제어)
• 조건부 액세스 정답입니다.
• SSO(Single Sign-On)

조건부 액세스는 신호를 사용하여 인증 시도에 대한 정보를 확인한 다음 액세스를 차단할지 아니면 MFA와 같은 추가 확인이 필요한지를 결정할 수 있습니다.

 

 

문장을 올바르게 완료하는 답변을 선택합니다.

비즈니스 요구 사항이 변경되면 클라우드 기반 리소스를 신속하게 배포 및 구성을 [응답 선택]이라고 합니다.

답변을 하나만 선택하세요.

• 민첩성 정답입니다.
• 탄력
• 고가용성 이 답은 틀렸습니다.
• 확장성

애플리케이션을 실행하는 하드웨어를 가장 제어할 수 있는 클라우드 서비스 모델은 무엇입니까?

답변을 하나만 선택하세요.

• IaaS(Infrastructure as a Service) 정답입니다.
• PaaS(Platform as a Service)
• SaaS(Software as a Service)

IaaS는 클라우드 서비스의 가장 유연한 범주입니다. 애플리케이션을 실행하는 하드웨어를 완벽하게 제어할 수 있도록 하는 것을 목표로 합니다. 사용자는 운영 체제를 제어하지 않으며 PaaS에서 기본 서버를 구성하지 않습니다. SaaS를 사용하면 소프트웨어를 직접 호스트하는 플랫폼을 만드는 대신 클라우 드에서 호스트되는 as-is 소프트웨어를 사용합니다.

 

PaaS(Platform as a Service) 모델에서 클라우드 서비스 공급자가(CSP) 담당하는 두 구성 요소는 무엇입니까? 각 정답은 완전한 솔루션을 제공합니다.

해당하는 답변을 모두 선택하세요.

• 정보 및 데이터
• 운영 체제 정답입니다.
• 실제 네트워크 정답입니다.
• 사용자 액세스

PaaS에서 클라우드 공급자는 운영 체제, 물리적 데이터 센터, 물리적 호스트 및 물리적 네트워크를 담당합니다. PaaS에서 고객은 계정 및 ID를 담당합니다.

 

#47

조직에서 사용자 지정 애플리케이션을 빌드하고 있습니다.

서버 구성 및 관리보다는 애플리케이션 개발에 집중해야 합니다.

어떤 클라우드 서비스 모델을 사용해야 하나요?

답변을 하나만 선택하세요.

• IaaS(Infrastructure as a Service) 이 답은 틀렸습니다.
• PaaS(Platform as a Service) 정답입니다.
• SaaS(Software as a Service)

PaaS를 사용하면 클라우드 공급자가 모든 플랫폼 관리를 처리하므로 사용자는 애플리케이션 개발에 집중할 수 있습니다. SaaS에서 클라우드 공급자는 가상 머신, 네트워킹 리소스, 데이터 스토리지 및 애플리케이션과 같은 애플리케이션 환경의 모든 측면을 관리합니다. IaaS는 물리적 서버를 관리하는 데 가장 가까운 서비스 모델입니다.

 

 #50

IaaS(Infrastructure as a Service) 클라우드 서비스 모델을 사용하는 것은 무엇인가요?

답변을 하나만 선택하세요.

• Azure App Services -PaaS
• Azure Cosmos DB (애저 코스모스 DB) -PaaS
• Azure 가상 머신 정답입니다.
• Microsoft Office 365 - SaaS

Azure Virtual Machines는 IaaS 제품입니다. 고객은 가상 머신의 구성과 모든 운영 체제 구성을 담당합니다. Azure App Services 및 Azure Cosmos DB는 PaaS 제품입니다. Microsoft Office 365는 SaaS 제품입니다.