새 질문 52
다음 호스트에 대한 액세스를 제공하는 AppGW1이라는 이름의 Azure 애플리케이션 게이트웨이가 있습니다:
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1에는 다음 표에 표시된 리스너가 있습니다.

다음 표와 같이 AppGW1에 대한 Azure WAF(웹 애플리케이션 방화벽) 정책을 생성합니다.

다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 53
트래픽 분석을 사용하여 Azure 가상 머신에 배포된 애플리케이션의 사용량을 모니터링해야 합니다.
먼저 구현해야 하는 Azure Network Watcher 기능은 무엇인가요?

새 질문 54
Azure 환경 전시회에 Azure 환경이 표시됩니다. (Azure 환경 탭을 클릭합니다.) 각 서브넷에 대한 설정은 다음 표에 나와 있습니다.

Storage1에 대한 방화벽 및 가상 네트워크 설정이 Storage1 예시와 같이 구성되었습니다. (Storage1 탭을 클릭합니다.) 다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다. 참고: 올바른 선택은 각각 1점의 가치가 있습니다.

새 질문 55
Hub1 및 Spoke1이라는 두 개의 Azure 가상 네트워크가 있습니다. Hub1은 사이트 간 VPN 연결을 사용하여 온-프레미스 네트워크에 연결합니다.
허브1과 스포크1 간에 피어링을 구현하고 있습니다.
Spoke1에 연결된 가상 머신이 Hub1을 통해 온프레미스 네트워크에 연결할 수 있는지 확인해야 합니다.
PowerShell 스크립트를 어떻게 완성해야 하나요? 대답하려면 적절한 값을 올바른 대상으로 드래그하세요. 각 값은 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 간에 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 56
어떤 NSG에서 ASG1을 사용할 수 있으며 어떤 가상 머신 네트워크 인터페이스에 ASG1을 연결할 수 있나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 57
다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

서브넷1과 서브넷2는 다음과 같은 아웃바운드 규칙이 있는 NSG1이라는 네트워크 보안 그룹(NSG)에 연결됩니다:
우선순위: 100
포트: 포트: 모든
프로토콜: 모든
출처: Any
목적지: 대상: 스토리지
액션: 거부
다음 설정이 있는 비공개 엔드포인트를 만듭니다:
이름: Private1
리소스 유형 Microsoft.Storage/storageAccounts
리소스: 스토리지1
대상 하위 리소스: blob
가상 네트워크: Vnet1
서브넷: 서브넷: 서브넷1
다음 각 진술에 대해 해당 진술이 사실임을 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 58
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
Vnet1 및 Vnet2라는 두 개의 Azure 가상 네트워크가 있습니다.
P2S(포인트 투 사이트) IKEv2 VPN을 사용하여 Vnet1에 연결하는 Client1이라는 Windows 10 장치가 있습니다.
Vnet1과 Vnet2 간에 가상 네트워크 피어링을 구현합니다. Vnet1은 게이트웨이 통과를 허용합니다. Vnet2는 원격 게이트웨이를 사용할 수 있습니다.
Client1이 Vnet2와 통신할 수 없는 것을 발견했습니다.
Client1이 Vnet2와 통신할 수 있는지 확인해야 합니다.
해결 방법: Vnet1의 게이트웨이를 재설정합니다.
이것이 목표에 부합하나요?

새 질문 59
Azure 프론트 도어 인스턴스에 연결된 예방 모드의 Azure WAF(웹 애플리케이션 방화벽) 정책이 있습니다.
다음 요구 사항을 충족하도록 정책을 구성해야 합니다:
* 호주에서 출발한 모든 연결을 기록합니다.
* 뉴질랜드발 모든 연결을 거부합니다.
* 1분 동안 연결이 100개를 초과하는 경우 131.107.100.0/24 네트워크의 모든 추가 연결을 거부합니다.
생성해야 하는 최소 개체 수는 몇 개인가요?

새 질문 60
VMScaleSet1에서 VMScaleSet2로 트래픽을 제한해야 합니다. 솔루션이 가상 네트워킹 요구 사항을 충족해야 합니다.
필요한 사용자 지정 NSG 규칙 및 NSG 할당의 최소 개수는 몇 개인가요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 61
앱 서비스 전시회에 Azure 앱 서비스 앱이 표시되어 있습니다.

as12의 V넷 통합 설정은 V넷 통합 예시에 표시된 대로 구성됩니다.

as12의 비공개 엔드포인트 연결 설정은 비공개 엔드포인트 연결 표에 표시된 대로 구성됩니다.

다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 62
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure WAF(웹 응용 프로그램 방화벽)가 사용하도록 설정된 Azure 애플리케이션 게이트웨이가 있습니다.
애플리케이션 게이트웨이의 URL로 트래픽을 리디렉션하도록 애플리케이션 게이트웨이를 구성합니다.
URL에 액세스하려고 하는데 HTTP 403 오류가 발생합니다. 진단 로그를 확인하여 다음 오류를 발견합니다.

애플리케이션 게이트웨이를 통해 URL에 액세스할 수 있는지 확인해야 합니다.
해결 방법: 사용자 지정 쿠키와 제외 규칙을 구성합니다.
이것이 목표에 부합하나요?

새 질문 63
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure WAF(웹 응용 프로그램 방화벽)가 사용하도록 설정된 Azure 애플리케이션 게이트웨이가 있습니다.
애플리케이션 게이트웨이의 URL로 트래픽을 리디렉션하도록 애플리케이션 게이트웨이를 구성합니다.
URL에 액세스하려고 하는데 HTTP 403 오류가 발생합니다. 진단 로그를 확인하여 다음 오류를 발견합니다.

애플리케이션 게이트웨이를 통해 URL에 액세스할 수 있는지 확인해야 합니다.
해결 방법: 규칙 레이블이 920300인 WAF 규칙을 비활성화합니다.
이것이 목표에 부합하나요?

새 질문 64
다음 리소스가 포함된 Azure 구독이 있습니다:
* Vnet1이라는 가상 네트워크
* subnet1 및 AzureFirewallSubnet이라는 두 개의 서브넷
* FW1이라는 공용 Azure 방화벽
* 서브넷1에 연결된 RT1이라는 이름의 라우트 테이블
* RT1에서 0.0.0.0/0을 FW1로 규칙 라우팅하는 경우
Windows Server를 실행하는 10대의 서버를 서브넷1에 배포한 후 가상 머신이 활성화되지 않은 것을 발견했습니다.
가상 머신을 활성화할 수 있는지 확인해야 합니다.
어떻게 해야 하나요?

새 질문 65
다음 표에 표시된 Azure 트래픽 관리자 프로필이 있습니다.

다음 표에 표시된 엔드포인트를 추가할 계획입니다.

프로필2에 어떤 엔드포인트를 추가할 수 있나요?

새 질문 66
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수도 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
다음 리소스가 포함된 Azure 구독이 있습니다:
* Vnet1이라는 가상 네트워크
* Vnet1의 Subnet1이라는 서브넷
* 서브넷1에 연결되는 VM1이라는 가상 머신
* 스토리지1, 스토리지2, 스토리지3으로 명명된 3개의 스토리지 계정
VM1이 스토리지1에 액세스할 수 있는지 확인해야 합니다. VM1이 다른 스토리지 계정에 액세스하지 못하도록 해야 합니다.
솔루션: NSG(네트워크 보안 그룹)를 만듭니다. MicrosoftStorage에 대한 서비스 태그를 구성하고 이 태그를 Subnet1에 연결합니다.
이것이 목표에 부합하나요?

새 질문 67
다음 표에 표시된 서브넷이 포함된 Azure 가상 네트워크가 있습니다.

Azure 방화벽을 AzureFirewallSubnet에 배포합니다. Subnet2의 모든 트래픽을 방화벽을 통해 라우팅합니다.
서브넷2의 모든 호스트가 https://*.contoso.com에 위치한 외부 사이트에 액세스할 수 있는지 확인해야 합니다.
어떻게 해야 하나요?

새 질문 68
Subscnption1 및 Subscription2라는 두 개의 Azure 구독이 있습니다. Subscription1에는 Vnet1이라는 가상 네트워크가 포함되어 있습니다. Vnet1에는 애플리케이션 서버가 포함되어 있습니다. 구독2에는 Vnet2라는 가상 네트워크가 포함되어 있습니다.
프라이빗 엔드포인트를 사용하여 Vnet2의 가상 머신에 Vnet1의 애플리케이션 서버에 대한 액세스 권한을 제공해야 합니다.
다음 중 어떤 네 가지 작업을 순서대로 수행해야 하나요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하고 올바른 순서로 정렬하세요.

새 질문 69
지사의 사용자를 위해 P2S VPN을 구현해야 합니다. 솔루션은 하이브리드 네트워킹 요구 사항을 충족해야 합니다.
어떻게 해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 70
단일 가상 네트워크와 가상 네트워크 게이트웨이가 포함된 Azure 구독이 있습니다.
관리자가 P2S(지점 간) VPN 연결을 사용하여 가상 네트워크의 리소스에 액세스할 수 있도록 해야 합니다. 연결은 Azure AD(Azure Active Directory)에 의해 인증되어야 합니다.
무엇을 구성해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 71
미국 서부 Azure 지역에 여러 가상 머신이 포함된 Azure 구독이 있습니다.
트래픽 애널리틱스를 사용해야 합니다.
어떤 두 가지 리소스를 만들어야 하나요? 각 정답은 솔루션의 일부를 나타냅니다. (두 개를 선택합니다.) 참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 72
회사 본사와 Azure 가상 네트워크 간에 사이트 간 VPN 연결을 설정하지 못했습니다.
IPsec 터널을 설정하지 못하게 하는 문제를 해결해야 합니다.
어떤 진단 로그를 검토해야 하나요?