[Q28-Q44] 곧 무료 판매 종료 - 실제 AZ-500 PDF 문제 사용 [Feb 03, 2023]

새 질문 28
다음 표에 표시된 사용자를 포함하는 contoso1812.onmicrosoft.com이라는 이름의 Azure AD(Azure Active Directory) 테넌트가 있습니다.

Label1이라는 이름의 Azure 정보 보호 레이블을 만듭니다. Label1에 대한 보호 설정은 그림과 같이 구성됩니다. (예시 탭을 클릭합니다.)

Label1은 File1이라는 파일에 적용됩니다.
다음 각 진술에 대해 해당 진술이 사실이면 예를 선택하고, 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 29
Azure 구독이 있습니다.
다음 요구 사항을 충족하는 Azure 정책을 만들고 배포해야 합니다:
새 가상 머신이 배포되면 사용자 지정 보안 확장을 자동으로 설치합니다.
비규격 가상 머신에 대해 자동 생성된 수정 작업을 트리거하여 확장 프로그램을 설치합니다.
정책에 어떤 내용을 포함해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 30
다음과 같은 데이터 커넥터가 있는 Azure Sentinel 작업 영역이 있습니다:
Azure Active Directory ID 보호
공통 이벤트 형식(CEF)
Azure 방화벽
각 커넥터에서 데이터가 수집되고 있는지 확인해야 합니다.
로그 쿼리 창에서 각 커넥터에 대해 어떤 테이블을 쿼리해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 31
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수도 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure AD(Azure Active Directory)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
솔루션: Azure AD DS(Azure Active Directory 도메인 서비스)를 Azure 구독에 배포합니다.
이것이 목표에 부합하나요?

새 질문 32
데이터 및 애플리케이션 요구 사항을 충족하도록 SQLDB1을 구성해야 합니다.
다음 중 순서대로 수행해야 하는 세 가지 작업은 무엇인가요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하고 올바른 순서로 정렬하세요.

새 질문 33
다음 리소스가 포함된 Azure 구독이 있습니다:
타사 방화벽 소프트웨어를 실행하고 가상 머신의 모든 아웃바운드 트래픽을 인터넷으로 라우팅하는 NVA(네트워크 가상 어플라이언스) 모든 가상 머신에 사용하도록 설정된 NVA Azure Security Center 표준 계층의 방화벽 규칙을 관리하는 스크립트가 포함된 Azure 기능 Azure Sentinel 작업 공간
가상 머신 30개
가상 머신에 대한 우선 순위가 높은 경고가 Security Center에서 생성되면 Azure Sentinel에서 인시던트가 생성된 다음 스크립트가 시작되어 NVA에 대한 방화벽 규칙을 구성하도록 해야 합니다.
요구 사항을 충족하도록 Azure Sentinel을 구성하려면 어떻게 해야 하나요? 답을 얻으려면 적절한 구성 요소를 올바른 요구 사항에 끌어다 놓으세요. 각 구성 요소는 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 간에 분할 막대를 끌거나 스크롤해야 할 수 있습니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 34
다음 표에 표시된 Azure 가상 네트워크가 있습니다.

다음 표에 표시된 Azure 가상 머신이 있습니다.

모든 가상 머신의 방화벽은 핑 트래픽을 허용합니다.
NSG1은 다음 그림과 같이 구성됩니다.
인바운드 보안 규칙

아웃바운드 보안 규칙

다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 35
VNET3라는 가상 네트워크에 Azure 방화벽을 배포해야 합니다.
이 작업을 완료하려면 Azure 포털에 로그인하여 Azure 리소스를 수정하세요.
이 작업을 완료하는 데 몇 분 정도 걸릴 수 있습니다. 작업이 완료되는 동안 다른 작업을 수행할 수 있습니다.

새 질문 36
네트워크에 Azure AD(Azure AD) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

테넌트에는 다음 표에 표시된 그룹이 포함되어 있습니다.

멀티팩터 인증(MFA) 등록 정책과 다음 설정을 구성합니다:
과제:
포함: Group1
그룹2 제외
컨트롤: Azure MFA 등록 필요
정책 시행: 켜짐
다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

새 질문 37
업데이트 관리를 사용하도록 설정된 Azure 가상 머신이 있습니다. 가상 머신은 다음 표와 같이 구성됩니다.

Update1 및 Update2라는 두 개의 업데이트 배포를 예약합니다. Update1은 VM3을 업데이트합니다. Update2는 VM6을 업데이트합니다.
업데이트1 및 업데이트2를 사용하여 업데이트할 수 있는 추가 가상 머신은 무엇인가요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 38
storage1이라는 스토리지 계정과 여러 가상 머신이 포함된 Azure 구독이 있습니다. 스토리지 계정과 가상 머신은 동일한 Azure 지역에 있습니다. 가상 머신의 네트워크 구성은 다음 표에 나와 있습니다.

가상 네트워크 서브넷에는 다음 표와 같이 정의된 서비스 엔드포인트가 있습니다.

스토리지에 대한 방화벽 및 가상 네트워크 설정을 다음과 같이 구성합니다1:
액세스 허용: 선택한 네트워크
가상 네트워크: VNET3Subnet3
방화벽 - 주소 범위: 52.233.129.0/24
다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 39
다음 설정이 포함된 알림 규칙을 만듭니다:
리소스: RG1
조건: 모든 관리 작업
작업: 작업: 이 알림 규칙에 대해 구성된 작업 그룹입니다: ActionGroup1
알림 규칙 이름: Alert1
다음 설정이 포함된 작업 규칙을 만듭니다:
범위: VM1
필터 기준: 리소스 유형 = "가상 머신"
이 범위에서 정의합니다: 억제
억제 구성: 지금부터(항상)
Name: ActionRule1
다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 40
다음 표에 표시된 Azure AD(Azure Active Directory) 리소스가 포함된 Azure 구독이 있습니다.

다음 표에 표시된 그룹을 만듭니다.

그룹5와 그룹6에 어떤 리소스를 추가할 수 있나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 41
다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.

VM5에 10.1.0.4의 IP 주소가 할당됩니다. VM5에는 공용 IP 주소가 없습니다.
VM5에는 다음 그림과 같이 적시 접속(JIT) VM 액세스가 구성되어 있습니다.

VM5에 대해 JIT VM 액세스를 활성화합니다.
NSG1에는 다음 표에 표시된 인바운드 규칙이 있습니다.

다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 42
다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

Azure 보안 센터에서 자동 프로비저닝을 사용하도록 설정합니다.
다음 표에 표시된 가상 머신을 배포합니다.

로그 분석 에이전트는 어떤 가상 머신에 설치되어 있나요?

새 질문 43
Azure AD Premium P2로 Azure 구독을 만듭니다.
Azure AD(Azure Active Directory) PIM(권한 있는 ID 관리)을 사용하여 Azure 역할을 보호할 수 있는지 확인해야 합니다.
다음 중 순서대로 수행해야 하는 세 가지 작업은 무엇인가요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하고 올바른 순서로 정렬하세요.

새 질문 44
회사에는 다음 표에 표시된 사용자를 포함하는 Subscription1이라는 이름의 Azure 구독이 있습니다.

회사가 새 소유주에게 매각되었습니다.
회사는 구독1의 소유권을 이전해야 합니다.
어떤 사용자가 소유권을 이전할 수 있으며 사용자는 어떤 도구를 사용해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.