무료 Microsoft Azure 관리자 연습 문제로 AZ-104 시험 정복하기

Www.contoso.com 호스팅을 위해 contoso.azurewebsites.net이라는 이름의 Azure 웹 앱을 구성해야 합니다. 먼저 무엇을 해야 하나요?

VNet1이라는 가상 네트워크가 포함된 Azure 구독이 있습니다. VNet1은 두 개의 개별 온프레미스 데이터센터에 연결되는 두 개의 ExpressRoute 회로를 사용합니다. 자세한 메트릭과 네트워크 토폴로지의 시각적 표현을 표시하는 대시보드를 만들어야 합니다. 어떤 것을 사용해야 하나요?

10개의 가상 머신, Vault1이라는 키 볼트 및 NSG1이라는 네트워크 보안 그룹(NSG)이 포함된 Azure 구독이 있습니다. 모든 리소스는 미국 동부 Azure 지역에 배포됩니다. 가상 머신은 NSG1을 사용하여 보호됩니다. NSG1은 인터넷에 대한 모든 아웃바운드 트래픽을 차단하도록 구성됩니다. 가상 머신이 Vault1에 액세스할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 하며 관리 노력을 최소화해야 합니다. NSG1에 대한 아웃바운드 보안 규칙의 대상으로 무엇을 구성해야 하나요?

Adatum.com이라는 이름의 Azure DNS 영역이 있습니다. Research.adatum.com이라는 하위 도메인을 Azure의 다른 DNS 서버에 위임해야 합니다. 어떻게 해야 하나요?

Windows Server 2016을 실행하는 5개의 Azure 가상 머신이 있습니다. 가상 머신은 웹 서버로 구성됩니다. 가상 머신에 로드 밸런싱 서비스를 제공하는 LB1이라는 이름의 Azure 부하 분산 장치가 있습니다. 방문자가 각 요청에 대해 동일한 웹 서버에서 서비스를 받도록 해야 합니다. 무엇을 구성해야 하나요?

계정1이라는 스토리지 계정이 포함된 Azure 구독이 있으며, 온-프레미스 네트워크에서 가상 머신의 디스크 파일을 계정1에 업로드할 계획입니다. 온-프레미스 네트워크는 131.107.1.0/24의 공용 IP 주소 공간을 사용합니다. 디스크 파일을 사용하여 VM1이라는 이름의 Azure 가상 머신을 프로비저닝할 계획입니다. VM1은 VNet1이라는 가상 네트워크에 연결됩니다. VNet1은 192.168.0.0/24의 IP 주소 공간을 사용합니다. 다음 요구 사항을 충족하도록 계정1을 구성해야 합니다: 계정1에 디스크 파일을 업로드할 수 있는지 확인합니다. 디스크를 VM1에 연결할 수 있는지 확인합니다. 계정1에 대한 다른 모든 액세스를 차단합니다. 다음 중 어떤 두 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점의 가치가 있습니다.

구독1 및 구독2라는 두 개의 구독이 있습니다. 각 구독은 서로 다른 Azure AD 테넌트에 연결됩니다. 구독1에는 VNet1이라는 가상 네트워크가 포함되어 있습니다. VNet1에는 VM1이라는 이름의 Azure 가상 머신이 포함되어 있으며 IP 주소 공간은 10.0.0.0/16입니다. 구독2에는 VNet2라는 가상 네트워크가 포함되어 있습니다. VNet2에는 VM2라는 이름의 Azure 가상 머신이 포함되어 있으며 IP 주소 공간은 10.10.0.0/24입니다. VNet1을 VNet2에 연결해야 합니다. 먼저 무엇을 해야 하나요?

Azure AD Premium P2에 가입합니다. Azure AD 도메인에 가입할 모든 컴퓨터에 admin1@contoso.com 라는 사용자를 관리자로 추가해야 합니다. Azure AD에서 무엇을 구성해야 하나요?

Azure 가상 머신을 3개의 Azure 지역에 배포합니다. 각 리전에는 가상 네트워크가 포함되어 있습니다. 각 가상 네트워크에는 풀 메시 토폴로지로 피어링된 여러 서브넷이 포함되어 있습니다. 각 서브넷에는 정의된 규칙이 있는 NSG(네트워크 보안 그룹)가 포함되어 있습니다. 한 사용자가 포트 33000을 사용하여 한 지역의 가상 머신에서 다른 지역의 가상 머신으로 연결할 수 없다고 보고합니다. 이 문제를 진단하기 위해 사용할 수 있는 두 가지 옵션은 무엇인가요? 각 정답은 완전한 해결책을 제시합니다. 참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

20개의 가상 머신, NSG1이라는 NSG(네트워크 보안 그룹), 피어링되는 VNET1 및 VNET2라는 두 개의 가상 네트워크가 포함된 Azure 구독이 있습니다. Bastion1이라는 이름의 Azure Bastion 기본 SKU 호스트를 VNET1에 배포할 계획입니다. Bastion1을 통해 가상 머신에 대한 인바운드 액세스를 허용하도록 NSG1을 구성해야 합니다. 인바운드 보안 규칙에 대해 어떤 포트를 구성해야 하나요?