MS Azure 클라우드

AZ-900 덤프 문제 풀이 (MS Azure Cloud Fundamentals) Examtopics 20-31Page

슬기로운IT생활 2022. 7. 8. 22:22
728x90

 

 

이번 포스팅은 AZ-900 시험 준비를 위해

MS Azure Cloud Fundamentals 애저 자격증 시험 관련

Examtopics 9번째 덤프 문제를 풀어보고자 한다.

​영어 문제를 기본으로 올리고 시험을 대비해

바로 아래에 구글 한글 번역본을 올리겠다.

그리고 스크롤을 약간 내리면 정답을 볼 수 있다.

필요한 분은 스크롤을 조금씩 내리면서 문제를 풀길 바란다.

examtopics 기반 문제로 여기서 많이 나온다고 하니 참고하길

나중에 시험을 보면 알겠지만

examtopics에 있는 문제가 오답도 좀 있는 것 같고

정답에 대한 의견이 분분한 경우가 많은 것 같다.

나도 풀면서 좀 혼란스러운데

이래서 ITExams를 추천하는 것 같다. (하지만 페이지를 넘어가면 유료라는 거)

AZ900 덤프 Examtopics 20Page


Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution.

After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen.

Your Azure environment contains multiple Azure virtual machines.

You need to ensure that a virtual machine named VM1 is accessible from the Internet over HTTP.

Solution: You modify an Azure Traffic Manager profile.

Does this meet the goal?

A. Yes

B. No

참고 :이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족 할 수있는 고유 한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 올바른 솔루션이 둘 이상있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.

이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.

Azure 환경에는 여러 Azure 가상 머신이 포함되어 있습니다.

HTTP를 통해 인터넷에서 VM1이라는 가상 머신에 액세스 할 수 있는지 확인해야합니다.

솔루션 : Azure Traffic Manager 프로필을 수정합니다.

이것이 목표를 충족합니까?

A. 예

B. 아니요

정답 : 아니요

Traffic Manager는 여러 지역에 걸쳐 DNS 수준에서 트래픽을 분산하는 데 사용됩니다.

방화벽에서 처리해야 함


Which two types of customers are eligible to use Azure Government to develop a cloud solution? Each correct answer presents a complete solution.

NOTE: Each correct selection is worth one point.

A. a Canadian government contractor

B. a European government contractor

C. a United States government entity

D. a United States government contractor

E. a European government entity

Azure Government를 사용하여 클라우드 솔루션을 개발할 수있는 두 가지 유형의 고객은 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

A. 캐나다 정부 계약자

B. 유럽 정부 계약자

C. 미국 정부 기관

D. 미국 정부 계약자

E. 유럽 정부 기관

정답 : C, D

Azure Government는 미국, 독일, 중국만 해당 됨

Microsoft Azure와 Microsoft Azure Government의 주요 차이점은 Azure Government가 주권 클라우드라는 것, 미국 정부 워크로드 전용으로 물리적으로 분리 된 Azure 인스턴스임


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. To implement an Azure Multi-Factor Authentication (MFA) solution, you must deploy a federation solution or sync on-premises identities to the cloud

2. Two valid methods for Azure Multi-Factor Authentication(MFA) are picture identification and a passport number

3. Azure Multi-Factor Authentication(MFA) can be required for administrative and non-adminitrative user accounts

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. Azure MFA (Multi-Factor Authentication) 솔루션을 구현하려면 페더레이션 솔루션을 배포하거나 온-프레미스 ID를 클라우드에 동기화해야합니다.

2. Azure Multi-Factor Authentication (MFA)에 유효한 두 가지 방법은 사진 ID와 여권 번호입니다.

3. 관리 및 비 관리 사용자 계정에 Azure Multi-Factor Authentication (MFA)이 필요할 수 있습니다.

A. Yes

B. No

정답 : 1-B

2-B

3-A


You need to ensure that when Azure Active Directory (Azure AD) users connect to Azure AD from the Internet by using an anonymous IP address, the users are prompted automatically to change their password.

Which Azure service should you use?

A. Azure AD Connect Health

B. Azure AD Privileged Identity Management

C. Azure Advanced Threat Protection (ATP)

D. Azure AD Identity Protection

Azure AD (Azure Active Directory) 사용자가 익명 IP 주소를 사용하여 인터넷에서 Azure AD에 연결할 때 사용자에게 암호를 변경하라는 메시지가 자동으로 표시되는지 확인해야합니다.

어떤 Azure 서비스를 사용해야합니까?

A. Azure AD Connect 상태

B. Azure AD 권한있는 ID 관리

C. Azure ATP (Advanced Threat Protection)

D. Azure AD ID 보호

정답 : D. Azure AD Identity Protection

Azure AD ID 보호

"Identity Protection은 조직이 다음과 같은 세 가지 주요 작업을 수행 할 수있는 도구입니다.

ID 기반 위험의 감지 및 수정을 자동화합니다.

포털의 데이터를 사용하여 위험을 조사합니다.

추가 분석을 위해 위험 감지 데이터를 타사 유틸리티로 내 보냅니다.


AZ900 덤프 Examtopics 21Page


DRAG DROP -

Match the term to the correct definition.

Instructions: To answer, drag the appropriate term from the column on the left to its description on the right. Each term may be used once, more than once, or not at all.

NOTE: Each correct match is worth one point.

Select and Place:

드래그 앤 드롭 -

용어를 올바른 정의와 일치 시키십시오.

지침 : 대답하려면 왼쪽 열에서 오른쪽 설명으로 적절한 용어를 드래그하십시오. 각 용어는 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다.

참고 : 각 올바른 일치는 1 점의 가치가 있습니다.

선택 및 배치 :

정답 : 순서대로

ISO

NIST

GDPR

Azure Government


Your company plans to deploy several web servers and several database servers to Azure.

You need to recommend an Azure solution to limit the types of connections from the web servers to the database servers.

What should you include in the recommendation?

A. network security groups (NSGs)

B. Azure Service Bus

C. a local network gateway

D. a route filter

회사에서 여러 웹 서버와 여러 데이터베이스 서버를 Azure에 배포 할 계획입니다.

웹 서버에서 데이터베이스 서버로의 연결 유형을 제한하려면 Azure 솔루션을 권장해야합니다.

추천서에 무엇을 포함해야합니까?

A. 네트워크 보안 그룹 (NSG)

B. Azure 서비스 버스

C. 로컬 네트워크 게이트웨이

D. 경로 필터

정답 : A. 네트워크 보안 그룹 (NSG)

키워드는 "Azure에 대한 웹 서버 및 여러 데이터베이스 서버", 즉 VM에 대한 내부 트래픽이므로 대답은 NSG입니다. VM에 대한 외부 트래픽의 지점 인 방화벽을 고려할 수 있습니다.


To what should an application connect to retrieve security tokens?

A. an Azure Storage account

B. Azure Active Directory (Azure AD)

C. a certificate store

D. an Azure key vault

애플리케이션은 보안 토큰을 검색하기 위해 무엇에 연결해야합니까?

A. Azure Storage 계정

B. Azure Active Directory (Azure AD)

C. 인증서 저장소

D. Azure Key Vault

정답 : B. Azure Active Directory

B는 "응용 프로그램이 연결되어야하는 대상"을 묻기 때문에 정답입니다.

애플리케이션은 Key Vault에 연결할 수 없습니다.


This question requires that you evaluate the underlined text to determine if it is correct.

Resource groups provide organizations with the ability to manage the compliance of Azure resources across multiple subscriptions.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed

B. Management groups

C. Azure policies

D. Azure App Service plans

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야합니다.

리소스 그룹은 여러 구독에서 Azure 리소스의 규정 준수를 관리하는 기능을 조직에 제공합니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경이 필요하지 않습니다.

B. 관리 그룹

C. Azure 정책

D. Azure App Service 계획

정답 : C. Azure 정책

Azure 정책을 사용하여 Azure 내의 리소스 규정 준수를 관리 할 수 있습니다. 정책을 사용하여 리소스 비준수를 추적하고 제한을 구현할 수도 있습니다. Azure 정책은 구독 간에도 작동 할 수 있습니다.


AZ900 덤프 Examtopics 22Page


Your network contains an Active Directory forest. The forest contains 5,000 user accounts.

Your company plans to migrate all network resources to Azure and to decommission the on-premises data center.

You need to recommend a solution to minimize the impact on users after the planned migration.

What should you recommend?

A. Implement Azure Multi-Factor Authentication (MFA)

B. Sync all the Active Directory user accounts to Azure Active Directory (Azure AD)

C. Instruct all users to change their password

D. Create a guest user account in Azure Active Directory (Azure AD) for each user

네트워크에 Active Directory 포리스트가 있습니다. 포리스트에는 5,000 개의 사용자 계정이 있습니다.

회사는 모든 네트워크 리소스를 Azure로 마이그레이션하고 온-프레미스 데이터 센터를 폐기 할 계획입니다.

계획된 마이그레이션 후 사용자에게 미치는 영향을 최소화하는 솔루션을 권장해야합니다.

무엇을 추천해야합니까?

A. Azure MFA (Multi-Factor Authentication) 구현

B. 모든 Active Directory 사용자 계정을 Azure AD (Azure Active Directory)에 동기화

C. 모든 사용자에게 암호를 변경하도록 지시

D. 각 사용자에 대해 Azure Active Directory (Azure AD)에서 게스트 사용자 계정 만들기

정답 : B. 모든 AD 사용자 계정을 AAD에 동기화


HOTSPOT -

You create a resource group named RG1 in Azure Resource Manager.

You need to prevent the deletion of the resources in RG1.

Which setting should you use? To answer, select the appropriate setting in the answer area.

Hot Area:

핫스팟-

Azure Resource Manager에서 RG1이라는 리소스 그룹을 만듭니다.

RG1에서 리소스 삭제를 방지해야합니다.

어떤 설정을 사용해야합니까? 응답하려면 응답 영역에서 적절한 설정을 선택하십시오.

핫 영역 :

정답 : Lock

Lock 처리를 하면 리소스 삭제를 방지함


Which Azure service should you use to store certificates?

A. Azure Security Center

B. an Azure Storage account

C. Azure Key Vault

D. Azure Information Protection

인증서를 저장하려면 어떤 Azure 서비스를 사용해야합니까?

A. Azure 보안 센터

B. Azure Storage 계정

C. Azure Key Vault

D. Azure 정보 보호

정답 : C. Azure Key Vault

Azure Key Vault는 인증서 관리에 적합함

또한 Azure 및 내부 연결 리소스와 함께 사용할 공용 및 개인 SSL / TLS (Secure Sockets Layer / Transport Layer Security) 인증서를 쉽게 프로 비전, 관리 및 배포 할 수 있는 서비스이기도 함


You have a resource group named RG1.

You plan to create virtual networks and app services in RG1.

You need to prevent the creation of virtual machines only in RG1.

What should you use?

A. a lock

B. an Azure role

C. a tag

D. an Azure policy

RG1이라는 리소스 그룹이 있습니다.

RG1에서 가상 네트워크 및 앱 서비스를 만들 계획입니다.

RG1에서만 가상 머신 생성을 방지해야합니다.

무엇을 사용해야합니까?

A. 자물쇠

B. Azure 역할

C. 태그

D. Azure 정책

정답 : A. Lock

가상 머신이 포함 된 리소스 그룹에 대한 ReadOnly 잠금은 모든 사용자가 가상 머신을 시작하거나 다시 시작할 수 없도록합니다.


AZ900 덤프 Examtopics 23Page


What can Azure Information Protection encrypt?

A. network traffic

B. documents and email messages

C. an Azure Storage account

D. an Azure SQL database

Azure Information Protection은 무엇을 암호화 할 수 있나요?

A. 네트워크 트래픽

B. 문서 및 이메일 메시지

C. Azure Storage 계정

D. Azure SQL 데이터베이스

정답 : B. 문서 및 이메일 메시지

Azure Information Protection (AIP라고도 함)은 조직에서 레이블을 적용하여 문서와 전자 메일을 분류하고 선택적으로 보호하는 데 도움이되는 클라우드 기반 솔루션입니다. 레이블은 규칙 및 조건을 정의하는 관리자, 사용자가 수동으로 또는 사용자에게 권장 사항이 제공되는 조합에 의해 자동으로 적용될 수 있습니다.


What should you use to evaluate whether your company's Azure environment meets regulatory requirements?

A. the Knowledge Center website

B. the Advisor blade from the Azure portal

C. Compliance Manager from the Security Trust Portal

D. the Security Center blade from the Azure portal

회사의 Azure 환경이 규정 요구 사항을 충족하는지 평가하려면 무엇을 사용해야합니까?

A. 지식 센터 웹 사이트

B. Azure Portal의 Advisor 블레이드

C. 보안 신뢰 포털의 준수 관리자

D. Azure Portal의 보안 센터 블레이드

정답 : D. Azure Portal의 보안 센터 블레이드

Azure Security Center는 Azure 리소스의 보안에 대한 가시성과 제어를 강화하여 위협을 예방, 감지 및 대응하는 데 도움이됩니다. 구독 전반에 걸쳐 통합 보안 모니터링 및 정책 관리를 제공하고, 그렇지 않으면 눈에 띄지 않을 수있는 위협을 감지하도록 돕고, 광범위한 보안 솔루션 에코 시스템과 함께 작동합니다.

Azure Security Center는 Microsoft Azure 구독으로 활성화되고 Azure Portal에서 액세스됩니다. (포털에 로그인하고 찾아보기를 선택한 다음 보안 센터로 스크롤합니다.)


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. Azure Advisor can generate a list of Azure virtual machines that are protected by Azure Backup

2. If you implement the security recommendations provided by Azure Advisor, your company's secure score will derease

3. To maintain Microsoft support, you must implement the security recommendations provided by Azure Advisor within a period of 30 days

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. Azure Advisor는 Azure Backup으로 보호되는 Azure 가상 머신 목록을 생성 할 수 있습니다.

2. Azure Advisor에서 제공 한 보안 권장 사항을 구현하면 회사의 보안 점수가 감소합니다.

3. Microsoft 지원을 유지하려면 30 일 이내에 Azure Advisor에서 제공하는 보안 권장 사항을 구현해야합니다.

A. Yes

B. No

정답 : 1-B : Advisor는 백업되지 않은 VM을 나열합니다. 백업 된 항목은 나열되지 않습니다.

2-B : 보안 권장 사항 구현 시 회사의 보안 점수가 증가함

3-B : Microsoft의 정책은 제품 또는 서비스의 정상적인 사용에 대한 심각한 저하를 방지하기 위해 고객이 조치를 취해야하는 경우 최소 30 일 전에 알림을 제공하는 것만 존재함


This question requires that you evaluate the underlined text to determine if it is correct.

Your company implements Azure policies to automatically add a watermark to Microsoft Word documents that contain credit card information.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed.

B. DDoS protection

C. Azure Information Protection

D. Azure Active Directory (Azure AD) Identity Protection

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야합니다.

회사는 신용 카드 정보가 포함 된 Microsoft Word 문서에 워터 마크를 자동으로 추가하는 Azure 정책을 구현합니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경할 필요가 없습니다.

B. DDoS 보호

C. Azure 정보 보호

D. Azure AD (Azure Active Directory) ID 보호

정답 : C. Azure 정보 보호

여기서 핵심 단어는 문서입니다.

그리고 정의에 따라 Azure Information Protection은 문서와 이메일을 분류하고 선택적으로 보호합니다.


AZ900 덤프 Examtopics 24Page


This question requires that you evaluate the underlined text to determine if it is correct.

From Azure Monitor, you can view which user turned off a specific virtual machine during the last 14 days.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed

B. Azure Event Hubs

C. Azure Activity Log

D. Azure Service Health

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야합니다.

Azure Monitor에서 지난 14 일 동안 특정 가상 머신을 끈 사용자를 볼 수 있습니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경이 필요하지 않습니다.

B. Azure Event Hubs

C. Azure 활동 로그

D. Azure 서비스 상태

정답 : C. Azure 활동 로그

활동 로그를 통해 다음을 확인할 수 있습니다.

구독의 리소스에 대해 수행 된 작업

누가 수술을 시작했는지

수술이 발생했을 때

작업 상태

작업 조사에 도움이 될 수있는 다른 속성의 값


This question requires that you evaluate the underlined text to determine if it is correct.

You have an Azure virtual network named VNET1 in a resource group named RG1.

You assign an Azure policy specifying that virtual networks are not an allowed resource type in RG1. VNET1 is deleted automatically.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed

B. is moved automatically to another resource group

C. continues to function normally

D. is now a read-only object

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야합니다.

RG1이라는 리소스 그룹에 VNET1이라는 Azure 가상 네트워크가 있습니다.

가상 네트워크가 RG1에서 허용되는 리소스 유형이 아님을 지정하는 Azure 정책을 할당합니다. VNET1은 자동으로 삭제됩니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경이 필요하지 않습니다.

B. 다른 리소스 그룹으로 자동 이동

C. 계속 정상적으로 작동합니다.

D.는 이제 읽기 전용 개체입니다.

정답 : A. 변경이 필요 없음

Azure Policy에서 정책을 만들고 구현하는 과정은 정책 정의를 만드는 것으로 시작됩니다. 모든 정책 정의에는 적용되는 조건이 있습니다. 그리고 조건이 충족되면 발생하는 정의 된 효과가 있습니다.


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. Azure Firewall will encypt all the network traffic sent from Azure to the Internet

2. A network security group (NSG) will encrypt all the network traffic sent from Azure to the Internet

3. Azure virtual machines that run Windows Server 2016 can encrypt the network traffic sent from the virtual machines to a host on the Internet

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. Azure Firewall은 Azure에서 인터넷으로 전송 된 모든 네트워크 트래픽을 암호화합니다.

2. NSG (네트워크 보안 그룹)는 Azure에서 인터넷으로 전송되는 모든 네트워크 트래픽을 암호화합니다.

3. Windows Server 2016을 실행하는 Azure 가상 머신은 가상 머신에서 인터넷의 호스트로 전송되는 네트워크 트래픽을 암호화 할 수 있습니다.

정답 : 1-B : Azure 방화벽은 네트워크 트래픽을 암호화하지 않습니다. 소스 / 대상 IP 주소, 소스 / 대상 포트 및 프로토콜을 기반으로 트래픽을 차단하거나 허용하는 데 사용됩니다.

2-B : 네트워크 보안 그룹은 네트워크 트래픽을 암호화하지 않습니다. 소스 / 대상 IP 주소, 소스 / 대상 포트 및 프로토콜을 기반으로 트래픽을 차단하거나 허용하는 데 사용된다는 점에서 방화벽과 유사한 방식으로 작동합니다.

3-B : 질문은 인터넷상의 호스트 구성에 따라 다르기 때문에 다소 모호합니다. Windows Server는 VPN 클라이언트와 함께 제공되며 IPSec 암호화 또는 SSL / TLS와 같은 다른 암호화 방법도 지원하므로 인터넷 호스트가 암호화를 요구하거나 허용하도록 구성된 경우 트래픽을 암호화 할 수 있습니다. 그러나 VM은 암호화를 요구하도록 구성되지 않은 인터넷 호스트에 대한 트래픽을 암호화 할 수 없습니다.

전체적으로 Azure VPN Gateway를 사용해야 Azure 네트워크에서 들어오고 나가는 트래픽을 암호화합니다.


Your company has an Azure environment that contains resources in several regions.

A company policy states that administrators must only be allowed to create additional Azure resources in a region in the country where their office is located.

You need to create the Azure resource that must be used to meet the policy requirement.

What should you create?

A. a read-only lock

B. an Azure policy

C. a management group

D. a reservation

회사에 여러 지역의 리소스가 포함 된 Azure 환경이 있습니다.

회사 정책에 따르면 관리자는 사무실이있는 국가의 지역에서만 추가 Azure 리소스를 만들 수 있어야합니다.

정책 요구 사항을 충족하는 데 사용해야하는 Azure 리소스를 만들어야합니다.

무엇을 만들어야합니까?

A. 읽기 전용 잠금

B. Azure 정책

C. 관리 그룹

D. 예약

정답 : B. 애저 정책

Azure Policy는 리소스의 속성을 적용하고 제어하는 정책을 만들 수있는 Azure의 서비스입니다. 이러한 정책을 사용하면 리소스에 대해 다른 규칙과 효과를 적용하므로 해당 리소스는 IT 거버넌스 표준을 계속 준수합니다.


AZ900 덤프 Examtopics 25Page


This question requires that you evaluate the underlined text to determine if it is correct.

Authorization is the process of verifying a user's credentials.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed

B. Authentication

C. Federation

D. Ticketing

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야합니다.

권한 부여는 사용자의 자격 증명을 확인하는 프로세스입니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경이 필요하지 않습니다.

B. 인증

C. 연맹

D. 발권

정답 : B. 인증

인증은 사용자를 식별하는 프로세스이고 권한은 사용자가 수행 할 수있는 역할을 허용하는 프로세스입니다.


You need to configure an Azure solution that meets the following requirements:

✑ Secures websites from attacks

✑ Generates reports that contain details of attempted attacks

What should you include in the solution?

A. Azure Firewall

B. a network security group (NSG)

C. Azure Information Protection

D. DDoS protection

다음 요구 사항을 충족하는 Azure 솔루션을 구성해야합니다.

✑ 웹 사이트를 공격으로부터 보호

✑ 시도 된 공격에 대한 세부 정보가 포함 된 보고서 생성

솔루션에 무엇을 포함해야합니까?

A. Azure 방화벽

B. NSG (네트워크 보안 그룹)

C. Azure 정보 보호

D. DDoS 보호

정답 : D. DDoS 보호

Azure Firewall은 공격으로부터 보호하지 않고 계층 3 및 계층 7의 트래픽 만 필터링하므로 DDoS가 정답입니다.

또한, DDoS 보호 표준은 보고서를 생성 할 수도 있습니다.


HOTSPOT -

You plan to implement several security services for an Azure environment. You need to identify which Azure services must be used to meet the following security requirements:

✑ Monitor threats by using sensors

✑ Enforce azure Multi-Factor Authentication (MFA) based on a condition

Which Azure service should you identify for each requirement? To answer, select the appropriate option in the answer area.

NOTE: Each correct selection is worth one point.

Hot Area:

1. Monitor threats by using sensors :

A. Azure Monitor

B. Azure Security Center

C. Azure Active Directory (Azure AD) Identity Protection

D. Azure Advanced Thread Protection (ATP)

2. Enforce Azure MFA based on a condition :

A. Azure Monitor

B. Azure Security Center

C. Azure Active Directory (Azure AD) Identity Protection

D. Azure Advanced Thread Protection (ATP)

핫스팟-

Azure 환경에 대한 여러 보안 서비스를 구현할 계획입니다. 다음 보안 요구 사항을 충족하기 위해 사용해야하는 Azure 서비스를 식별해야합니다.

✑ 센서를 사용하여 위협 모니터링

✑ 조건에 따라 Azure MFA (Multi-Factor Authentication) 적용

각 요구 사항에 대해 어떤 Azure 서비스를 식별해야합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. 센서를 사용하여 위협 모니터링 :

A. Azure 모니터

B. Azure 보안 센터

C. Azure AD (Azure Active Directory) ID 보호

D. Azure ATP (고급 스레드 보호)

2. 조건에 따라 Azure MFA를 적용합니다.

A. Azure 모니터

B. Azure 보안 센터

C. Azure AD (Azure Active Directory) ID 보호

D. Azure ATP (고급 스레드 보호)

정답 : 1-D

2-C

두 정답의 키워드는 'Threat'와 'MFA'임


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. From Azure Service Health, an administrator can view the health of all the services deployed to an Azure environment and all the other services available in Azure

2. From Azure Service Health, an administrator can create a rule to be alerted if an Azure service fails

3. From Azure Service Health, an administrator can prevent a service failure from affecting a specific virtual machine

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. 관리자는 Azure 서비스 상태에서 Azure 환경에 배포 된 모든 서비스와 Azure에서 사용할 수있는 다른 모든 서비스의 상태를 볼 수 있습니다.

2. Azure Service Health에서 관리자는 Azure 서비스가 실패 할 경우 경고 할 규칙을 만들 수 있습니다.

3. 관리자는 Azure Service Health에서 서비스 오류가 특정 가상 머신에 영향을 미치지 않도록 방지 할 수 있습니다.

A. Yes

B. No

정답 : 1-A :

2-A :

3-B :

모든 서비스의 (Azure) 상태를 모니터링 할 수 있습니다 (따라서 배포 된 서비스와 그렇지 않은 서비스, 리소스가 아닌 서비스).

유지 관리가 계획된시기를 확인하고 그에 따라 VM을 마이그레이션 할 수 있지만 필요한 경우 서비스 오류를 방지 할 수 없습니다.


AZ900 덤프 Examtopics 26Page


Your company plans to migrate all on-premises data to Azure. You need to identify whether Azure complies with the company's regional requirements.

What should you use?

A. the Knowledge Center

B. Azure Marketplace

C. the Azure portal

D. the Trust Center

회사에서 모든 온-프레미스 데이터를 Azure로 마이그레이션 할 계획입니다. Azure가 회사의 지역 요구 사항을 준수하는지 여부를 식별해야합니다.

무엇을 사용해야합니까?

A. 지식 센터

B. Azure 마켓 플레이스

C. Azure 포털

D. 보안 센터

정답 : D. 보안 센터

Trust Center = 규정 준수를위한 권장 리소스


This question requires that you evaluate the underlined text to determine if it is correct.

Azure Key Vault is used to store secrets for Azure Active Directory (Azure AD) user accounts.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed

B. Azure Active Directory (Azure AD) administrative accounts

C. Personally Identifiable Information (PII)

D. server applications

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야합니다.

Azure Key Vault는 Azure AD (Azure Active Directory) 사용자 계정에 대한 비밀을 저장하는 데 사용됩니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경이 필요하지 않습니다.

B. Azure AD (Azure Active Directory) 관리 계정

C. 개인 식별 정보 (PII)

D. 서버 애플리케이션

정답 : A. 변경이 필요 없음

AD 계정으로 인증하여 Azure Key Vault를 사용할 수 있으므로 Key Vault 비밀에 액세스하기 위해 코드에 키 / 암호를 저장할 필요가 없습니다. 따라서 AD 사용자가 액세스 할 수있는 비밀을 저장하려는 경우 A가 정답


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. Authorization to access Azure resources can be provided only to Azure Active Directory(Azure AD) users

2. Identities stored in Azure Active Directory (Azure AD), third-party cloud services, and on-premises Active Directory can be used to access Azure resources

3. Azure has built-in authentication and authorization services that provide secure access to Azure resources

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. Azure 리소스에 대한 액세스 권한은 Azure Active Directory (Azure AD) 사용자에게만 제공 될 수 있습니다.

2. Azure AD (Azure Active Directory), 타사 클라우드 서비스 및 온-프레미스 Active Directory에 저장된 ID를 사용하여 Azure 리소스에 액세스 할 수 있습니다.

3. Azure에는 Azure 리소스에 대한 보안 액세스를 제공하는 기본 제공 인증 및 권한 부여 서비스가 있습니다.

A. Yes

B. No

정답 : 1-B : Azure AD가 인증 / 권한을 부여하는 유일한 수단은 아님

2-A : 언급 된 모든 항목이 승인을 제공 할 수 있음

3-A


Your company plans to automate the deployment of servers to Azure.

Your manager is concerned that you may expose administrative credentials during the deployment.

You need to recommend an Azure solution that encrypts the administrative credentials during the deployment.

What should you include in the recommendation?

A. Azure Key Vault

B. Azure Information Protection

C. Azure Security Center

D. Azure Multi-Factor Authentication (MFA)

회사는 Azure에 서버 배포를 자동화 할 계획입니다.

관리자는 배포 중에 관리 자격 증명을 노출 할 수 있다고 우려합니다.

배포 중에 관리 자격 증명을 암호화하는 Azure 솔루션을 권장해야합니다.

추천서에 무엇을 포함해야합니까?

A. Azure Key Vault

B. Azure 정보 보호

C. Azure 보안 센터

D. Azure Multi-Factor Authentication (MFA)

정답 : A. Azure Key Vault

Azure Key Vault를 사용하여 HSM (하드웨어 보안 모듈)에 저장된 키를 사용하는 암호와 같은 키와 작은 비밀을 암호화합니다.


AZ900 덤프 Examtopics 26Page


You plan to deploy several Azure virtual machines.

You need to control the ports that devices on the Internet can use to access the virtual machines.

What should you use?

A. a network security group (NSG)

B. an Azure Active Directory (Azure AD) role

C. an Azure Active Directory group

D. an Azure key vault

여러 Azure 가상 머신을 배포 할 계획입니다.

인터넷의 장치가 가상 머신에 액세스하는 데 사용할 수 있는 포트를 제어해야합니다.

무엇을 사용해야합니까?

A. 네트워크 보안 그룹 (NSG)

B. Azure AD (Azure Active Directory) 역할

C. Azure Active Directory 그룹

D. Azure Key Vault

정답 : A. 네트워크 보안 그룹(NSG)

Azure 네트워크 보안 그룹을 사용하여 Azure에서 VM에 대한 인터넷 액세스를 제한 할 수 있습니다.


This question requires that you evaluate the underlined text to determine if it is correct.

You have several virtual machines in an Azure subscription. You create a new subscription. The virtual machines cannot be moved to the new subscription.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed

B. The virtual machines can be moved to the new subscription

C. The virtual machines can be moved to the new subscription only if they are all in the same resource group

D. The virtual machines can be moved to the new subscription only if they run Windows Server 2016.

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야합니다.

Azure 구독에 여러 가상 머신이 있습니다. 새 구독을 만듭니다. 가상 머신은 새 구독으로 이동할 수 없습니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경이 필요하지 않습니다.

B. 가상 머신을 새 구독으로 이동할 수 있습니다.

C. 가상 머신은 모두 동일한 리소스 그룹에있는 경우에만 새 구독으로 이동할 수 있습니다.

D. 가상 머신은 Windows Server 2016을 실행하는 경우에만 새 구독으로 이동할 수 있습니다.

정답 : 가상 머신을 새 구독을 이동할 수 있습니다.

특정 조건을 제외하고 일반적으로 가상 머신을 이동할 수 있음


You attempt to create several managed Microsoft SQL Server instances in an Azure environment and receive a message that you must increase your Azure subscription limits.

What should you do to increase the limits?

A. Create a service health alert

B. Upgrade your support plan

C. Modify an Azure policy

D. Create a new support request

Azure 환경에서 여러 관리 형 Microsoft SQL Server 인스턴스를 만들려고 시도하고 Azure 구독 제한을 늘려야한다는 메시지를받습니다.

한계를 높이려면 어떻게해야합니까?

A. 서비스 상태 경고 만들기

B. 지원 계획 업그레이드

C. Azure 정책 수정

D. 새 지원 요청 생성

정답 : D. 새 지원 요청 생성

Azure에 서비스 요청을 열어야합니다.


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. If your company uses an Azure free account, you will only be exposed to a subset of Azure services

2. All Azure free accounts expire after a specific period

3. You can create up to 10 Azure free accounts by using the same Microsoft account

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. 회사에서 Azure 체험 계정을 사용하는 경우 Azure 서비스의 하위 집합에만 노출됩니다.

2. 모든 Azure 체험 계정은 특정 기간 후에 만료됩니다.

3. 동일한 Microsoft 계정을 사용하여 최대 10 개의 Azure 체험 계정을 만들 수 있습니다.

A. Yes

B. No

정답 : 1-B : Azure 체험 계정은 모든 Azure 제품에 대한 액세스를 제공하며 고객이 아이디어를 프로덕션으로 구축하는 것을 차단하지 않습니다."

2-A : Azure 체험 계정에 등록하면 30 일 및 12 개월 무료 서비스에 대해 $ 200의 Azure 크레딧을 제공하는 무료 평가판 구독이 제공됩니다. 30 일이 지나면 Azure는 구독을 비활성화합니다. 구독에 포함 된 크레딧 및 무료 서비스를 초과하는 사용에 대해 실수로 요금이 발생하는 것을 방지하기 위해 구독이 비활성화됩니다. Azure 서비스를 계속 사용하려면 구독을 업그레이드해야합니다. 업그레이드 후에도 구독은 12 개월 동안 무료 서비스에 계속 액세스 할 수 있습니다.

3-B : 제품에 대한 12 개월 무료 액세스 및 신규 고객 당 $ 200 크레딧이있는 하나의 계정으로 제한됩니다. 그러나 계정을 종량제 가격으로 업그레이드하여 무료 금액 외에 원하는만큼 제품을 사용할 수 있습니다.

 


AZ900 덤프 Examtopics 28Page


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. Each Azure subscription can contain multiple account administrators

2. Each Azure subsciption can be managed by using a Microsoft account only

3. An Azure resource group contains multiple Azure subscriptions.

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. 각 Azure 구독에는 여러 계정 관리자가 포함될 수 있습니다.

2. 각 Azure 구독은 Microsoft 계정으로 만 관리할 수 있습니다.

3. Azure 리소스 그룹에는 여러 Azure 구독이 포함됩니다.

A. Yes

B. No

정답 : 1-A : 계정 관리자 1 명과 서비스 관리자 1 명을 가질 수 있지만 구독 당 공동 관리자는 200 명까지 가질 수 있습니다.

2-A : MS 계정만 가능함

3-B : 리소스 그룹은 여러 Azure 구독에 걸쳐 있지 않습니다.


Your company has 10 offices. You plan to generate several billing reports from the Azure portal. Each report will contain the Azure resource utilization of each office.

Which Azure Resource Manager feature should you use before you generate the reports?

A. tags

B. templates

C. locks

D. policies

회사에는 10 개의 사무실이 있습니다. Azure Portal에서 여러 청구 보고서를 생성할 계획입니다. 각 보고서에는 각 사무실의 Azure 리소스 사용률이 포함됩니다.

보고서를 생성하기 전에 어떤 Azure Resource Manager 기능을 사용해야 합니까?

A. 태그

B. 템플릿

C. 자물쇠

D. 정책

정답 : A. tags

태그를 적용한 후 해당 태그 이름과 값을 사용하여 구독의 모든 리소스를 검색할 수 있습니다. 태그를 사용하면 다른 리소스 그룹에서 관련 리소스를 검색할 수 있습니다. 이 접근 방식은 청구 또는 관리를 위해 리소스를 구성해야 할 때 유용합니다.


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. In Azure Active Directory Premium, at least 99.9 percent availability is guaranteed

2. The Service Level Agreement(SLA) for Azure Active Directory Basic is the same as the SLA for Azure Active Directory Free

3. All paying Azure customers can claim a credit if their monthly uptime percentage is below the guaranteed amount in the Service Level Agreement (SLA)

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. Azure Active Directory Premium에서는 99.9 % 이상의 가용성이 보장됩니다.

2. Azure Active Directory Basic에 대한 SLA (서비스 수준 계약)는 Azure Active Directory 무료에 대한 SLA와 동일합니다.

3. 모든 유료 Azure 고객은 월간 가동률이 SLA (서비스 수준 계약)의 보장된 금액보다 낮은 경우 크레딧을 요청할 수 있습니다.

정답 :

1-A : Azure Active Directory Basic 및 Premium 서비스의 최소 99.9 % 가용성을 보장합니다.

2-B : Azure Active Directory의 무료 계층에는 SLA가 제공되지 않습니다.

3-A : 계약에 따라 위반 비율을 기준으로 크레딧 요청 가능


This question requires that you evaluate the underlined text to determine if it is correct.

You deploy an Azure resource. The resource becomes unavailable for an extended period due to a service outage. Microsoft will automatically refund your bank account.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed.

B. automatically migrate the resource to another subscription

C. automatically credit your account

D. send you a coupon code that you can redeem for Azure credits

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야 합니다.

Azure 리소스를 배포합니다. 서비스 중단으로 인해 리소스를 장기간 사용할 수 없게 됩니다. Microsoft는 자동으로 귀하의 은행 계좌를 환불해드립니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경할 필요가 없습니다.

B. 리소스를 다른 구독으로 자동 마이그레이션

C. 자동으로 계정에 입금

D. Azure 크레딧으로 교환할 수 있는 쿠폰 코드를 보냅니다.

정답 : C. 자동으로 계정에 입금

MS 정책에 따르면 다음과 같음. 우리는 각 서비스에 대한 서비스 수준을 달성하고 유지하려는 우리의 약속에 재정적 지원을 제공합니다. 서비스 수준 계약에 설명된 대로 각 서비스에 대한 서비스 수준을 달성하고 유지하지 않는 경우 월간 서비스 요금의 일부에 대한 크레딧을 받을 수 있습니다.


AZ900 덤프 Examtopics 29Page


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. All Azure services in private preview must be accessed by using a separate Azure portal

2. Azure services in public preview can be used in production environments

3. Azure services in public preview are subject to a Service Level Agreement (SLA)

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. 비공개 미리보기의 모든 Azure 서비스는 별도의 Azure Portal을 사용하여 액세스해야 합니다.

2. 공개 미리보기의 Azure 서비스는 프로덕션 환경에서 사용할 수 있습니다.

3. 공개 미리보기의 Azure 서비스에는 SLA (서비스 수준 계약)가 적용됩니다.

A. 예

B. 아니요

정답 : 1-B : 애저 포털에 노출된 새로운 미리보기 서비스는 클릭할 수 있음, 물론 프리뷰 애저 포털도 존재함

2-A : 사용할 수 있음. 그러나 장애는 발생할 수 있음

3-B : 미리보기 서비스는 SLA가 적용되지 않음


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. A Standard support plan is included in an Azure free account

2. A Premire support plan can only be purchased by companies that have an Enterprise Agreement (EA)

3. Support from MSDN forums is only provided to companies that hava a pay-as-you-go subscription

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. 표준 지원 계획은 Azure 체험 계정에 포함되어 있습니다.

2. Premire 지원 플랜은 EA (Enterprise Agreement)가있는 회사에서만 구매할 수 있습니다.

3. MSDN 포럼의 지원은 종량제 구독을 제공하는 회사에만 제공됩니다.

정답 : 1-B : 체험 계정에 포함되지 않음. 표준 지원을 받을 수 있음

2-A : EA (기업 계약) 고객은 리셀러를 통해 Azure Standard, ProDirect 및 Premier 기술 지원을 구입할 수 있습니다.

3-B : MSDN 포럼은 모두 액세스 가능함


Your company plans to migrate to Azure. The company has several departments. All the Azure resources used by each department will be managed by a department administrator.

You need to recommend an Azure deployment that provides the ability to segment Azure for the departments. The solution must minimize administrative effort.

What should you include in the recommendation?

A. multiple subscriptions

B. multiple Azure Active Directory (Azure AD) directories

C. multiple regions

D. multiple resource groups

회사에서 Azure로 마이그레이션 할 계획입니다. 회사에는 여러 부서가 있습니다. 각 부서에서 사용하는 모든 Azure 리소스는 부서 관리자가 관리합니다.

부서에 대해 Azure를 분할하는 기능을 제공하는 Azure 배포를 권장해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.

추천서에 무엇을 포함해야 합니까?

A. 여러 구독

B. 여러 Azure AD (Azure Active Directory) 디렉터리

C. 여러 지역

D. 여러 자원 그룹

정답 : A. 여러 구독

여러 구독에 대한 관리 그룹이 있습니다.

https://docs.microsoft.com/en-us/azure/governance/management-groups/overview


Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution.

After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen.

Your company has an Azure subscription that contains the following unused resources:

✑ 20 user accounts in Azure Active Directory (Azure AD)

✑ Five groups in Azure AD

✑ 10 public IP addresses

✑ 10 network interfaces

You need to reduce the Azure costs for the company.

Solution: You remove the unused network interfaces.

Does this meet the goal?

A. Yes

B. No

참고 :이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유 한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 올바른 솔루션이 둘 이상 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.

이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.

회사에 다음과 같은 미사용 리소스가 포함된 Azure 구독이 있습니다.

✑ Azure Active Directory (Azure AD)의 20 개의 사용자 계정

✑ Azure AD의 5 개 그룹

✑ 10 개의 공용 IP 주소

✑ 10 개의 네트워크 인터페이스

회사의 Azure 비용을 줄여야 합니다.

해결 방법 : 사용하지 않는 네트워크 인터페이스를 제거합니다.

이것이 목표를 충족합니까?

A. 예

B. 아니요

정답 : B. 아니요

네트워크 인터페이스는 청구되지 않습니다.

Azure 가격 계산기 https://azure.microsoft.com/en-in/pricing/calculator/ 참조


AZ900 덤프 Examtopics 30Page


Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution.

After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen.

Your company has an Azure subscription that contains the following unused resources:

✑ 20 user accounts in Azure Active Directory (Azure AD)

✑ Five groups in Azure AD

✑ 10 public IP addresses

✑ 10 network interfaces

You need to reduce the Azure costs for the company.

Solution: You remove the unused public IP addresses.

Does this meet the goal?

A. Yes

B. No

참고 :이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유 한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 올바른 솔루션이 둘 이상 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.

이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.

회사에 다음과 같은 미사용 리소스가 포함된 Azure 구독이 있습니다.

✑ Azure Active Directory (Azure AD)의 20 개의 사용자 계정

✑ Azure AD의 5 개 그룹

✑ 10 개의 공용 IP 주소

✑ 10 개의 네트워크 인터페이스

회사의 Azure 비용을 줄여야 합니다.

해결 방법 : 사용하지 않는 공용 IP 주소를 제거합니다.

이것이 목표를 충족합니까?

A. 예

B. 아니요

정답 : A. 예

Advisor는 현재 Load Balancer 또는 VM과 같은 Azure 리소스에 연결되지 않은 공용 IP 주소를 식별합니다. 이러한 공용 IP 주소에는 소액의 요금이 부과됩니다. 사용하지 않으려는 경우 삭제하면 비용을 절감할 수 있습니다.


Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution.

After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen.

Your company has an Azure subscription that contains the following unused resources:

✑ 20 user accounts in Azure Active Directory (Azure AD)

✑ Five groups in Azure AD

✑ 10 public IP addresses

✑ 10 network interfaces

You need to reduce the Azure costs for the company.

Solution: You remove the unused user accounts.

Does this meet the goal?

A. Yes

B. No

참고 :이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유 한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 올바른 솔루션이 둘 이상 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.

이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.

회사에 다음과 같은 미사용 리소스가 포함된 Azure 구독이 있습니다.

✑ Azure Active Directory (Azure AD)의 20 개의 사용자 계정

✑ Azure AD의 5 개 그룹

✑ 10 개의 공용 IP 주소

✑ 10 개의 네트워크 인터페이스

회사의 Azure 비용을 줄여야 합니다.

해결 방법 : 사용하지 않는 사용자 계정을 제거합니다.

이것이 목표를 충족합니까?

A. 예

B. 아니요

정답 : B. 아니요

MAU의 후속 인증 또는 해당 월 내에 비활성 사용자를 저장하는 데는 고객에게 요금이 부과되지 않습니다.


HOTSPOT -

How should you calculate the monthly uptime percentage? To answer, select the appropriate options in the answer area.

NOTE: Each correct selection is worth one point.

Hot Area:

핫스팟-

월간 가동률을 어떻게 계산해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

정답 : (Maximum Available Minutes - Downtime in Minutes) + Maximum Available Minutes x 100

가용 영역의 가상 머신에 대한 "월간 가동 시간 백분율"은 주어진 Microsoft Azure 구독에 대한 청구 월의 최대 가용 시간에서 다운 타임을 뺀 최대 가용 시간 (분)으로 계산됩니다. 월간 가동률은 다음 공식으로 표시됩니다.

월간 가동 시간 % = (최대 가용 시간 (분) – 다운 타임) / 최대 가용 시간 (분) X 100


HOTSPOT -

For each of the following statements, select Yes if the statement is true. Otherwise, select No.

NOTE: Each correct selection is worth one point.

Hot Area:

1. By creating additional resource groups in an Azure subscription, additional costs are incurred

2. By copying serveral gigabits of data to Azure from an on-premises network over a VPN, additional data transfer costs are incurred

3. By copying several GB of data from Azure to an on-premises network over a VPN, additional data transfter costs are incurred

A. Yes

B. No

핫스팟-

다음 문 각각에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.

참고 : 각 올바른 선택은 1 점의 가치가 있습니다.

핫 영역 :

1. Azure 구독에서 추가 리소스 그룹을 만들면 추가 비용이 발생합니다.

2. VPN을 통해 온-프레미스 네트워크에서 Azure로 서버 기가 비트 데이터를 복사하면 추가 데이터 전송 비용이 발생합니다.

3. VPN을 통해 Azure에서 온-프레미스 네트워크로 몇 GB의 데이터를 복사하면 추가 데이터 전송 비용이 발생합니다.

A. Yes

B. No

정답 : 1-B : 리소스 그룹 추가로 비용이 발생하지는 않음

2-B : 인바운드 데이터 전송은 무료입니다.

3-A : 아웃바운드 데이터 전송은 비용이 발생함


AZ900 덤프 Examtopics 30Page


This question requires that you evaluate the underlined text to determine if it is correct.

A support plan solution that gives you best practice information, health status and notifications, and 24/7 access to billing information at the lowest possible cost is a Standard support plan.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed". If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed

B. Developer

C. Basic

D. Premier

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야 합니다.

가능한 가장 낮은 비용으로 모범 사례 정보, 건강 상태 및 알림, 청구 정보에 대한 연중무휴 액세스를 제공하는 지원 계획 솔루션은 표준 지원 계획입니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택합니다. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경이 필요하지 않습니다.

B. 개발자

C. 기본

D. 프리미어

정답 : C. Basic

연중무휴 지원이라고 속을 수 있으나, 잘 보면 연중무휴 액세스임.


Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution.

After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen.

You plan to deploy several Azure virtual machines.

You need to ensure that the services running on the virtual machines are available if a single data center fails.

Solution: You deploy the virtual machines to two or more resource groups.

Does this meet the goal?

A. Yes

B. No

참고 :이 질문은 동일한 시나리오를 제시하는 일련의 질문의 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유 한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 올바른 솔루션이 둘 이상 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.

이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.

여러 Azure 가상 머신을 배포할 계획입니다.

단일 데이터 센터가 실패하는 경우 가상 머신에서 실행 중인 서비스를 사용할 수 있는지 확인해야 합니다.

솔루션 : 가상 머신을 둘 이상의 리소스 그룹에 배포합니다.

이것이 목표를 충족합니까?

A. 예

B. 아니요

정답 : B. 아니요

더 많은 리소스 그룹을 추가해도 데이터 센터 오류를 방지할 수 없습니다.


In which Azure support plans can you open a new support request?

A. Premier and Professional Direct only

B. Premier, Professional Direct, and Standard only

C. Premier, Professional Direct, Standard, and Developer only

D. Premier, Professional Direct, Standard, Developer, and Basic

어떤 Azure 지원 플랜에서 새 지원 요청을 열 수 있나요?

A. Premier 및 Professional Direct 전용

B. Premier, Professional Direct 및 Standard 전용

C. Premier, Professional Direct, Standard 및 Developer 전용

D. Premier, Professional Direct, Standard, Developer 및 Basic

정답 : C. Premier, Professional Direct 및 Standard 및 Developer 전용

Microsoft 지원 계획 문서에 따르면 기본 계획을 제외한 다른 모든 계획은 무제한 지원 사례를 열 수 있습니다.

(단, Discussion을 보면 D가 답이라는 의견도 엄청나게 많음)


This question requires that you evaluate the underlined text to determine if it is correct.

You can create an Azure support request from support.microsoft.com.

Instructions: Review the underlined text. If it makes the statement correct, select "No change is needed." If the statement is incorrect, select the answer choice that makes the statement correct.

A. No change is needed.

B. the Azure portal

C. the Knowledge Center

D. the Security & Compliance admin center

이 질문은 밑줄이 그어진 텍스트가 올바른지 평가해야 합니다.

support.microsoft.com에서 Azure 지원 요청을 만들 수 있습니다.

지침 : 밑줄이 그어진 텍스트를 검토하십시오. 설명이 정확하면 "변경할 필요 없음"을 선택하십시오. 설명이 정확하지 않은 경우 해당 설명을 올바르게 만드는 답을 선택하십시오.

A. 변경할 필요가 없습니다.

B. Azure 포털

C. 지식 센터

D. 보안 및 규정 준수 관리 센터

정답 : B. Azure 포털

Azure Portal에서 요청을 만들고 관리할 수 있습니다

728x90