AZ-103 Korean 無料問題集「Microsoft Azure Administrator (AZ-103 Korean Version)」

참고이 질문은 동일한 선견자를 나타내는 일련의 질문 중 일부입니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 대답한 후에는 해당 질문으로 돌아올수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
미국 서부 Azure 지역에서 호스팅되는 VNet1이라는 가상 네트워크를 관리합니다.
VNet1은 Windows Server를 실행하는 VM1 및 VM2라는 두 개의 가상 머신을 호스팅합니다.
3 시간 동안 VM1에서 VM2 로의 모든 네트워크 트래픽을 검사해야 합니다.
솔루션 : 성능 모니터에서 DCS (Data Collector Set)를 작성하십시오. 이것이 목표에 부합합니까?

解説: (JPNTest メンバーにのみ表示されます)
App1이라는 Azure App Service를 호스팅하는 ASP1이라는 기본 App Service 계획이 있습니다.
사용자 지정 도메인을 구성하고 App1에 대한 백업을 활성화해야 합니다.
먼저 무엇을 해야 합니까?

VNet1이라는 가상 네트워크가 포함 된 Subscription1이라는 Azure 구독이 있습니다.
다음 표에 사용자를 추가하십시오.

답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.
正解:

Explanation

Box 1: User1 and User3 only.
The Owner Role lets you manage everything, including access to resources.
The Network Contributor role lets you manage networks, but not access to them.
Box 2: User1 and User2 only
The Security Admin role: In Security Center only: Can view security policies, view security states, edit security policies, view alerts and recommendations, dismiss alerts and recommendations.
References:
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles
VNet1이라는 가상을 포함하는 Azure 구독이 있습니다. VNet1. Gatesway, 경계, NVA 및 프로덕션이라는 네 개의 서브넷을 포함합니다.
NVA에는 주변 서브넷과 프로덕션 서브넷 사이의 트래픽 검사를 위한 두 개의 NVA (Network Virtual Appliance)가 포함되어 있습니다.
NVA에 대해 Azure로드 밸런서를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
NVA는 자동 장애 조치를 사용하는 활성-활성 구성에서 실행해야 합니다.
NVA는 프로덕션 서브넷의 두 서비스로 트래픽을 로드 밸런싱해야 합니다. 서비스의 IP 주소가 다릅니다. 어떤 세 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.

正解:A、B、E 解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
참고 :이 질문은 동일한 시나리오를 나타내는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 달성할수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 대답한 후에는 해당 질문으로 돌아올 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
다음 표에 나와있는 리소스가 포함된 Azure 구독이 있습니다.

VM1은 VNET1에 연결됩니다.
VM1을 VNET2에 연결해야 합니다.
해결 방법 : 새 네트워크 인터페이스를 만든 다음 VM1에 네트워크 인터페이스를 추가합니다.
이것이 목표를 달성합니까?

解説: (JPNTest メンバーにのみ表示されます)
비밀번호 재설정 전시회에 표시된대로 contoso.onmicrosoft.com에 대한 비밀번호 재설정을 활성화합니다 (비밀번호 재설정 탭을 클릭).

인증 방법 전시회에 표시된대로 비밀번호 재설정을 위한 인증 방법을 구성합니다. (인증 방법 탭을 클릭하십시오.) 다음 각 명령문에 대해 명령문이 참이면 예를 선택하십시오. 그렇지 않으면 아니오를 선택하십시오.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.
비밀번호 재설정 전시회에 표시된대로 contoso.onmicrosoft.com에 대한 비밀번호 재설정을 활성화합니다 (비밀번호 재설정 탭 클릭). 인증 방법 전시회에 표시된대로 비밀번호 재설정에 대한 인증 방법을 구성합니다. (인증 방법 탭을 클릭하십시오.) 다음 각 명령문에 대해 명령문이 참이면 예를 선택하십시오. 그렇지 않으면 아니오를 선택하십시오.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.

正解:

Explanation

Box 1: No
Two methods are required.
Box 2: No
Self-service password reset is only enabled for Group2, and User1 is not a member of Group2.
Box 3: Yes
As a User Administrator User3 can add security questions to the reset process.
References:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/quickstart-sspr
https://docs.microsoft.com/en-us/azure/active-directory/authentication/active-directory-passwords-faq
네트워크에는 contoso.com 및 east.contoso.com이라는 두 도메인이 포함 된 contoso.com이라는 온-프레미스 Active Directory 포리스트가 있습니다.
포리스트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Azure AD Connect를 사용하여 east.contoso.com을 Azure AD (Azure Active Directory) 테넌트에 동기화 하려고 합니다.
포리스트에 연결하는데 사용할 Azure AD Connect 계정을 선택해야 합니다.
어떤 계정을 선택해야 합니까?

解説: (JPNTest メンバーにのみ表示されます)
Subscroption1이라는 Azure 구독이 있습니다.
Subscription1에서 Alert1이라는 경고 규칙을 만듭니다.
Alert1 조치 그룹은 다음 전시회에 표시된대로 구성됩니다.

Alert1 경고 기준은 1 분마다 트리거 됩니다.
드롭 다운 메뉴를 사용하여 그래픽에 표시된 정보를 기반으로 각 설명을 완료하는 답변 선택을 선택하십시오.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.
正解:

Explanation

Box 1: 60
One alert per minute will trigger one email per minute.
Box 2: 12
No more than 1 SMS every 5 minutes can be send, which equals 12 per hour.
Note: Rate limiting is a suspension of notifications that occurs when too many are sent to a particular phone number, email address or device. Rate limiting ensures that alerts are manageable and actionable.
The rate limit thresholds are:
SMS: No more than 1 SMS every 5 minutes.
Voice: No more than 1 Voice call every 5 minutes.
Email: No more than 100 emails in an hour.
Other actions are not rate limited.
References:
https://github.com/MicrosoftDocs/azure-docs/blob/master/articles/monitoring-and-diagnostics/monitoring-overv
ASP1이라는 Azure App Service 계획에서 실행되는 WebApp1이라는 Azure 웹앱이 있습니다. ASP1은 D1 가격 계층을 기반으로 합니다.
온-프레미스 네트워크의 컴퓨터에서만 WebApp1에 액세스할수 있어야 합니다. 솔루션은 비용을 최소화해야 합니다.
무엇을 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.
正解:

Explanation

Box 1: B1
B1 (Basic) would minimize cost compared P1v2 (premium) and S1 (standard).
Box 2: Cross Origin Resource Sharing (CORS)
Once you set the CORS rules for the service, then a properly authenticated request made against the service from a different domain will be evaluated to determine whether it is allowed according to the rules you have specified.
Note: CORS (Cross Origin Resource Sharing) is an HTTP feature that enables a web application running under one domain to access resources in another domain. In order to reduce the possibility of cross-site scripting attacks, all modern web browsers implement a security restriction known as same-origin policy. This prevents a web page from calling APIs in a different domain. CORS provides a secure way to allow one origin (the origin domain) to call APIs in another origin.
References:
https://azure.microsoft.com/en-us/pricing/details/app-service/windows/
https://docs.microsoft.com/en-us/azure/cdn/cdn-cors
adatum.com이라는 Azure AD (Azure Active Directory) 테넌트가 있습니다. Adatum.com에는 다음 표의 그룹이 포함되어 있습니다.

다음 표와 같이 구성된 두 개의 사용자 계정을 만듭니다.

User1과 User2는 어느 그룹에 속합니까? 대답합니다. 답변 영역에서 적절한 옵션을 선택하십시오.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.
正解:

Explanation

Box 1: Group 1 only
First rule applies
Box 2: Group1 and Group2 only
Both membership rules apply.
References: https://docs.microsoft.com/en-us/sccm/core/clients/manage/collections/create-collections
다음 표에 나와있는 리소스가 포함 된 Subscription1이라는 Azure 구독이 있습니다.

Vault1에 대한 Azure Backup 보고서를 구성하려고 합니다.
AzureBackupReports 로그에 대한 진단 설정을 구성하고 있습니다.
Vault1의 Azure Backup 보고서에 어떤 저장소 계정과 어떤 Log Analytics 작업 영역을 사용할 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고 : 각각의 올바른 선택은 1 포인트의 가치가 있습니다.
正解:

Explanation

Box 1: storage3 only
Vault1 and storage3 are both in West Europe.
Box 2: Analytics3
Vault1 and Analytics3 are both in West Europe.
References:
https://docs.microsoft.com/en-us/azure/backup/backup-azure-configure-reports
참고 :이 질문은 동일한 시나리오를 나타내는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 달성할수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
당신이 대답 한 후 이 섹션의 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Adatum이라는 Azure AD (Azure Active Directory) 테넌트가 있고 Azure Subscript에는 Dev라는 리소스 그룹이 포함되어 있습니다.
d 가입 1. Adatum에는 Developers라는 그룹이 있습니다. 신청!
개발자 그룹에 Azure 논리 앱을 만들 수 있는 기능을 제공해야 합니다. 개발자, 자원 그룹.
솔루션 : Dev에서 Logic App Contributor 역할을 개발자 그룹에 지정합니다.
이것이 목표를 달성합니까?

解説: (JPNTest メンバーにのみ表示されます)
Production 및 Staging이라는 두 개의 배포 슬롯이 있는 App1이라는 Azure 웹앱이 있습니다. 각 슬롯에는 다음 표에 표시된 고유한 설정이 있습니다.

슬롯 스왑을 수행합니다.
스왑 후 프로덕션 슬롯의 구성은 무엇입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고 : 각 수정은 1 포인트 가치가 있습니다.
正解:

Explanation

Swapping the slots means the destination slot website URL will run source slot code with destination slot settings.
다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

VM1과 VM2는 공용 IP 주소를 사용합니다. VM1 및 VM2의 Windows Server 2019에서 인바운드 원격 데스크톱 연결을 허용합니다.
Subnet1과 Subnet2는 VNET1이라는 가상 네트워크에 있습니다.
구독에는 NSG1 및 NSG2라는 두 개의 네트워크 보안 그룹 (NSG)이 포함되어 있습니다. NSG1은 기본 규칙만 사용합니다.
NSG2는 기본 및 다음 사용자 지정 수신 규칙을 사용합니다.
* 우선 순위 : 100
* 이름 : Rule1
* 항구 : 3389
* 프로토콜 : TCP
* 출처 : 모든
* 대상 : 모든
* 조치 : 허용
NSG1은 Subnet1에 연결됩니다. NSG2는 VM2의 네트워크 인터페이스에 연결됩니다.
다음 각 명령문에 대해 명령문이 참이면 예를 선택하십시오. 그렇지 않으면 아니오를 선택하십시오.
正解:

Explanation

Box 1: No
The default port for RDP is TCP port 3389. A rule to permit RDP traffic must be created automatically when you create your VM.
Box 2: Yes
NSG2 will allow this.
Box 3: Yes
NSG2 will allow this.
Note on NSG-Subnet1: Azure routes network traffic between all subnets in a virtual network, by default.
References:
https://docs.microsoft.com/en-us/azure/virtual-machines/troubleshooting/troubleshoot-rdp-connection
참고 :이 질문은 동일한 시나리오를 나타내는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 달성할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 대답한 후에는 해당 질문으로 돌아올 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Windows Server 2016을 실행하는 VM1이라는 Azure 가상 컴퓨터가 있습니다.
한 시간 내에 VM1의 시스템 로그에 둘 이상의 오류 이벤트가 기록되면 Azure에서 경고를 만들어야 합니다.
솔루션 : Azure Log Analytics 작업 영역을 만들고 데이터 설정을 구성합니다. VM1에 확장을 추가합니다. Azure Monitor에서 경고를 만들고 Log Analytics 작업 영역을 소스로 지정합니다.
이것이 목표를 달성합니까?

解説: (JPNTest メンバーにのみ表示されます)
다음 저장소 계정이 포함 된 Azure 구독이 있습니다.

storage1을 ZRS (Zone Redundant Storage) 복제로 실시간 마이그레이션 하려면 Microsoft 지원에 요청을 작성해야 합니다. 라이브 마이그레이션 전에 storage1을 어떻게 수정해야 합니까?

Ib 1015라는 Azure 부하 분산 장치를 Azure 구독에 배포해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
인터넷에서 VNET1016에 연결된 Azure 가상 머신으로의 IP 트래픽로드 밸런싱 지원
\ subnet0.
-Prov.de 4 서비스 수준 계약 (Azure 가상 컴퓨터에 대한 99.99 % 능력의 SWJ).
Azure 관련 비용을 최소화 합니다.
Azure Portal에서 무엇을 해야 합니까?
이 작업을 완료하기 위해 배포가 완료 될 때까지 기다릴 필요가 없습니다. Azure에서 배포가 시작되면 다음 작업으로 이동할 수 있습니다.
正解:
See explanation below.
Explanation
Step 1:
On the top left-hand side of the screen, click Create a resource > Networking > Load Balancer.
Step 2:
In the Create a load balancer page enter these values for the load balancer:
myLoadBalancer - for the name of the load balancer.
Internal - for the type of the load balancer.
Basic - for SKU version.
Microsoft guarantees that apps running in a customer subscription will be available 99.99% of the time.
VNET1016\subnet0 - for subnet that you choose from the list of existing subnets.
Step 3: Accept the default values for the other settings and click Create to create the load balancer.
참고 :이 질문은 동일한 시나리오를 나타내는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 달성할수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 대답한 후에는 해당 질문으로 돌아올 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
회사는 도메인 이름 contoso.com을 등록합니다.
contoso.com이라는 Azure DNS 영역을 만든 다음 IP 주소가 131.107.1.10 인 www라는 호스트의 영역에 A 레코드를 추가합니다.
인터넷 호스트가 www.contoso.com을 131.107.1.10 IP 주소로 확인할수 없음을 발견했습니다.
이름 확인 문제를 해결해야 합니다.
솔루션 : contoso.com 영역에서 www에 대한 PTR 레코드를 만듭니다.
이것이 목표를 달성합니까?

解説: (JPNTest メンバーにのみ表示されます)
서브넷 0에 연결된 Azure 가상 컴퓨터에 IP 트래픽을 로드 밸런싱하기 위해 appgw1015라는 응용 프로그램 도망을 배포 할 계획입니다.
계획된 애플리케이션 게이트웨이를 지원하려면 VNET1015라는 가상 네트워크를 구성해야합니다.
Azure Portal에서 무엇을 해야 합니까?
正解:
See explanation below.
Explanation
Step 1:
Click Networking, Virtual Network, and select VNET1015.
Step 2:
Click Subnets, and Click +Add on the VNET1015 - Subnets pane that appears.
Step 3:
On the Subnets page, click +Gateway subnet at the top to open the Add subnet page.

Step 4:
Locate subnet0 and add it.
References:
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal
회사에는 온-프레미스 Active Directory 도메인과 하이브리드 공존하도록 구성된 contoso.com이라는 Azure AD (Azure Active Directory) 테넌트가 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

가능하면 contoso.com의 사용자에 대해 Azure Multi-Factor Authentication (MFA)을 사용하도록 설정해야 합니다.
Azure MFA에 어떤 사용자를 활성화해야 합니까?

弊社を連絡する

我々は12時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間:( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート:現在連絡