AZ-900 덤프 문제 및 풀이 - 2

6. Azure 리소스가 각각 필요한 여러 사업부가  있고 각 사업부에 필요한 리소스가 같을 때, Azure 리소스를 자동으로 생성하려면 어떻게 해야 하는가?

 

1. Azure API Management 서비스 사용

2. 전략에 관리 그룹을 포함.

3. Azure Resource Manager(ARM) 템플릿을 사용.

 

답 : 3

 

 

- Azure Resource Manager 템플릿은 프로젝트의 인프라 및 구성을 정의하는 JSON(JavaScript Object Notation) 파일로, 팀의 누구든지 코드를 실행하고 유사한 환경을 배포할 수 있음.

 

 

7. 가상 머신에 설치될 중요한 LOB(Line-of-Business)애플리케이션을 Azure에 배포하는 작업을 맡게 되었다. 응용 프로그램 배포 전략은 99.99%의 보장된 가용성을 허용해야 하고, 전략이 가능한 한 적은 수의 가상 머신과 가용 영역을 필요로 하도록 해야 할 때 적절한 솔루션은?

 

1. 전략에 가상 머신 2개와 가용 영역 2개를 포함한다.

2. 전략에 가상 머신 2개와 가용 영역 1개를 포함한다.

3. 전략에 가상 머신 1개와 가용 영역 2개를 포함한다.

 

답 : 1

 

 

- 가용 영역 : 지역 내의 고유한 물리적 위치. (데이터센터)

 

 

8. 회사 내 개발자가 매주 수많은 맞춤형 가상 머신을 배포하고 이를 제거할 때, 이러한 프로세스에 필요한 관리 노력을 줄여줄 수 있는 Azure 서비스는?

 

1. Microsoft Managed Desktop 사용.

2. Azure DevTest Labs 사용.

3. Azure Reserved Virtual Machines(VM) Instance 사용.

 

답 : 2

 

 

- Microsoft Managed Desktop : 클라우드 기반 장치 관리, 보안 모니터링을 결합한 시스템.

- Azure DevTest Labs : 개발 및 테스트 환경을 신속히 프로비저닝, 재사용 가능한 템플릿 및 아티팩트를 사용하여 환경을 빠르게 만들 수 있음.

- 3번은 VM이므로 관련 없음.

 

 

9. 회사에 Microsoft Azure에서 호스팅되는 VM(가상 머신)이 있으며, VM은 VNet1이라는 단일 Azure 가상 네트워크에 있습니다. 회사에는 원격으로 일하는 사용자가 있고, 이 사용자가 VNet1의 VM에 엑세스하려고 합니다. 이 때 원격 작업자에게 엑세스 권한을 제공하는 법은?

 

1. Site-to-Site(S2S) VPN을 구성한다.

2. VNet-to-VNet VPN을 구성한다.

3. Point-to-Site(P2S) VPN을 구성한다.

4. Windows Server 2012 서버 VM에서 DirectAccess를 구성한다.

5. Multi-Site VPN을 구성한다.

 

답 : 3

 

 

- P2S(Point-to-Site) VPN 게이트웨이 연결을 사용하면 개별 클라이언트 컴퓨터에서 가상 네트워크에 대한 보안 연결을 만들 수 있다.

 

 

10. Azure를 통해 서버 배포를 자동화하라는 상사의 지시를 받았다. 그러나 이 과정에서 관리 자격 증명이 노출될 수 있다는 우려가 있다. 배포하는 동안 관리 자격 증명이 암호화되었는지 확인할 수 있는 Azure 솔루션은?

 

1. Azure Information Protection

2. Azure Key Vault

3. Azure MFA(Multi-Factor Authentication)

 

답 : 2

 

 

- Azure Information Protection(AIP)는 문서와 전자 메일을 보호한다.