AZ-900 덤프 문제 및 풀이 - 3

11. 회사에 Azure AD(Azure Active Directory) 환경이 있다. 사용자는 때때로 인터넷을 통해 Azure AD에 연결한다. 식별되지 않은 IP 주소에서 인터넷을 통해 Azure AD에 연결하는 사용자가 자동으로 암호를 변경하도록 권장하는 작업을 받았다. 이 때의 솔루션은?

 

1. Azure AD ID 보호를 사용한다.

2. Azure Key Vault를 사용한다.

3. Azure AD Previleged Identity Management를 사용한다.

 

답 : 1

 

 

12. Azure에 수많은 웹 서버와 데이터베이스 서버를 배포하는 전략을 계획하고 있다. 이 전략은 제어할 웹 서버와 데이터베이스 서버 간의 연결 유형을 허용해야 한다. 이 때의 솔루션은?

 

1. Azure Service Bus를 사용한다.

2. Network Security Group(NSG)를 사용한다.

3. Local Network Gateway를 포함한다.

 

답 : 2

 

 

- Azure Service Bus는 일종의 메세지 서비스이다.

- Local Network Gateway는 라우팅을 통해 온프레미스 위치(사이트)를 나타내는 특정 개체이다.

 

 

13. 회사의 Active Directory Forest에는 수천 개의 사용자 계정이 포함되어 있다. 모든 네트워크 리소스가 Azure로 마이그레이션 된다는 알림을 받았으며, 그 이후에는 온-프레미스 데이터 센터가 사용 중지된다. 계획된 마이그레이션이 완료되면 사용자에게 미치는 영향을 줄이는 전략을 사용해야 할 때, 필요한 솔루션은?

 

1. Azure MFA 요청

2. 모든 Active Directory 사용자 계정을 Azure Active Directory(Azure AD)에 동기화

3. 비밀번호 변경 시행

 

답 : 2

 

 

14. 개발자는 Azure에서 호스트해야 하는 10개의 웹 애플리케이션을 만들었습니다. 웹앱을 호스팅할 Azure 웹 계층 계획을 결정해야 합니다. 웹 앱은 사용자 지정 도메인을 사용하고, 각각 10GB의 저장 공간이 필요하며, 각각 전용 컴퓨팅 인스턴스에서 실행되어야 하고, 인스턴스 간의 로드 밸런싱이 포함되어야 하며, 비용을 최소화해야 합니다. 어떤 웹 계층 계획을 사용해야 합니까?

 

1. Standard

2. Basic

3. Free

4. Shared

 

답 : 1

 

 

- Standard는 50GB 저장공간과 최대 10개의 인스턴스 제공, 기본은 10GB 저장공간과 최대 3개의 인스턴스 제공.

- 보기 중에서 로드 밸런싱을 지원하는 것은 Standard 뿐이다.

 

※ 로드 밸런싱(=부하분산)

- 컴퓨터 네트워크의 일종으로, 둘 혹은 셋 이상의 중앙처리장치 혹은 저장장치와 같은 컴퓨터 자원들에게 작업을 나눔으로써 가용성 및 응답 시간을 최적화시키는 기법.

 

 

15. 현재 Azure 환경에서 관리되는 여러 개의 Microsoft SQL Server 인스턴스를 생성하려고 합니다. 프로세스 중에 Azure 구독 제한을 늘려야 한다는 알림이 표시됩니다. 작업을 완료할 수 있는지 확인하려고 싶을 때, 필요한 솔루션은?

 

1. 서비스 상태 경고를 생성.

2. Azure 정책 변경.

3. 새 지원 요청 생성(Support Request)

 

답 : 3