Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305 Korean Version) - AZ-305 Korean Exam Practice Test
회사는 Azure API Management를 사용하여 해당 서비스에 대한 API를 게시할 계획입니다.
서비스 응답에 AspNet-Version 헤더가 포함되어 있음을 발견했습니다.
게시된 API의 응답에서 AspNet-Version을 제거하는 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요?
서비스 응답에 AspNet-Version 헤더가 포함되어 있음을 발견했습니다.
게시된 API의 응답에서 AspNet-Version을 제거하는 솔루션을 권장해야 합니다.
추천서에는 무엇을 포함해야 하나요?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
드래그 앤 드롭 질문
Microsoft SQL Server를 실행하고 두 개의 데이터 디스크를 포함할 가상 머신을 설계하고 있습니다.
첫 번째 데이터 디스크에는 로그 파일이 저장되고, 두 번째 데이터 디스크에는 데이터가 저장됩니다. 두 디스크 모두 P40 관리형 디스크입니다.
각 디스크에 대한 캐싱 정책을 권장해야 합니다. 이 정책은 가상 머신의 전반적인 성능을 최상으로 끌어올려야 합니다.
각 디스크에 어떤 캐싱 정책을 권장하시겠습니까? 답변하려면 해당 정책을 올바른 디스크로 드래그하세요. 각 정책은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 내용을 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.
Microsoft SQL Server를 실행하고 두 개의 데이터 디스크를 포함할 가상 머신을 설계하고 있습니다.
첫 번째 데이터 디스크에는 로그 파일이 저장되고, 두 번째 데이터 디스크에는 데이터가 저장됩니다. 두 디스크 모두 P40 관리형 디스크입니다.
각 디스크에 대한 캐싱 정책을 권장해야 합니다. 이 정책은 가상 머신의 전반적인 성능을 최상으로 끌어올려야 합니다.
각 디스크에 어떤 캐싱 정책을 권장하시겠습니까? 답변하려면 해당 정책을 올바른 디스크로 드래그하세요. 각 정책은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 내용을 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
References:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/sql/virtual-machines-windows-sql-performance
핫스팟 질문
Azure RBAC 역할 할당을 구현해야 합니다. 솔루션은 인증 및 권한 부여 요구 사항을 충족해야 합니다.
Role1의 네트워크 기여자 역할에 대해 몇 개의 할당을 구성해야 합니까? 답변하려면 답변 영역에서 적절한 항목을 선택하십시오.
참고: 정답 하나당 1점입니다.
Azure RBAC 역할 할당을 구현해야 합니다. 솔루션은 인증 및 권한 부여 요구 사항을 충족해야 합니다.
Role1의 네트워크 기여자 역할에 대해 몇 개의 할당을 구성해야 합니까? 답변하려면 답변 영역에서 적절한 항목을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
KV1이라는 이름의 Azure 키 자격 증명 모음이 포함된 Azure 구독이 있습니다.
KV1에 대한 접근 방식과 시기를 검토할 수 있도록 해야 합니다. 또한, 비용을 최소화하는 솔루션을 제시해야 합니다.
무엇을 사용해야 할까요?
KV1에 대한 접근 방식과 시기를 검토할 수 있도록 해야 합니다. 또한, 비용을 최소화하는 솔루션을 제시해야 합니다.
무엇을 사용해야 할까요?
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
드래그 앤 드롭 질문
온프레미스 네트워크에는 Server1이라는 서버가 있으며, 이 서버에서 App1이라는 ASP.NET 애플리케이션이 실행됩니다.
Azure Active Directory(Azure AD)의 하이브리드 배포 환경을 사용하고 있습니다.
사용자가 인터넷을 통해 App1에 연결할 때 Azure AD 계정과 Azure 다단계 인증(MFA)을 사용하여 로그인하도록 보장하는 솔루션을 권장해야 합니다.
어떤 세 가지 기능을 순서대로 배포하고 구성하는 것이 좋을까요? 답변하려면 기능 목록에서 적절한 기능을 선택하여 답변 영역으로 옮기고 올바른 순서대로 배열하세요.
온프레미스 네트워크에는 Server1이라는 서버가 있으며, 이 서버에서 App1이라는 ASP.NET 애플리케이션이 실행됩니다.
Azure Active Directory(Azure AD)의 하이브리드 배포 환경을 사용하고 있습니다.
사용자가 인터넷을 통해 App1에 연결할 때 Azure AD 계정과 Azure 다단계 인증(MFA)을 사용하여 로그인하도록 보장하는 솔루션을 권장해야 합니다.
어떤 세 가지 기능을 순서대로 배포하고 구성하는 것이 좋을까요? 답변하려면 기능 목록에서 적절한 기능을 선택하여 답변 영역으로 옮기고 올바른 순서대로 배열하세요.
Correct Answer:
Explanation:
Step 1: Azure AD Application Proxy
Start by enabling communication to Azure data centers to prepare your environment for Azure AD Application Proxy.
Step 2: an Azure AD enterprise application
Add an on-premises app to Azure AD.
Now that you've prepared your environment and installed a connector, you're ready to add on- premises applications to Azure AD.
1. Sign in as an administrator in the Azure portal.
2. In the left navigation panel, select Azure Active Directory.
3. Select Enterprise applications, and then select New application.
4. Etc.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/app-proxy/application-proxy-add-on-premises-application
사례 연구 1 - Litware
기존 환경
Azure 환경
Litware는 Litware.com 테넌트에 연결된 Azure 구독 10개와 dev.litware.com 테넌트에 연결된 Azure 구독 5개를 보유하고 있습니다. 모든 구독은 엔터프라이즈 계약(EA)에 따라 관리됩니다.
litware.com 테넌트에는 DataActions에 Azure Storage의 Blob 및 파일에 대한 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure 역할 기반 액세스 제어(Azure RBAC) 역할이 포함되어 있습니다.
온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.
네트워크 환경
Litware는 Azure에 ExpressRoute 연결을 제공합니다.
계획된 변경 사항 및 요구 사항
Litware는 다음과 같은 변경 사항을 적용할 계획입니다.
* DB1과 DB2를 Azure로 마이그레이션합니다.
* App1을 Azure 가상 머신으로 마이그레이션합니다.
* App1에서 사용 중인 외부 스토리지를 Azure Storage로 마이그레이션합니다.
* App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
인증 및 권한 부여 요구 사항
Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 제시합니다.
* Azure 포털을 사용하여 프로덕션 환경을 관리하는 사용자만 하이브리드 Azure AD 가입 장치에서 연결하고 Azure 다단계 인증(MFA)을 사용하여 인증해야 합니다.
* 모든 Azure 구독의 모든 가상 네트워크에 대한 네트워크 관리자 권한을 부여하려면 내장된 RBAC 역할인 네트워크 기여자 역할을 사용해야 합니다.
* Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
* RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 제시합니다.
* Azure로 마이그레이션된 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
- 자동으로 장애 조치가 이루어집니다.
- 입출력 지연 시간을 최소화합니다.
* App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에서 호스팅되어야 합니다.
- 자동 확장을 지원하는 Azure 가상 머신에서 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 제시합니다.
* App1을 Azure로 마이그레이션한 후에는 새 데이터를 앱에 기록할 수 있도록 하고, 새 데이터와 기존 데이터의 수정이 3년 동안 방지되도록 해야 합니다.
* 온프레미스 사용자 및 서비스는 App1의 데이터를 호스팅할 Azure 스토리지 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 엔드포인트에 대한 액세스는 차단되어야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에는 투명 데이터 암호화(TDE)가 활성화되어 있어야 합니다.
* App1은 다른 워크로드와 물리적 하드웨어를 공유해서는 안 됩니다.
비즈니스 요구사항
Litware는 다음과 같은 비즈니스 요구 사항을 파악했습니다.
* 행정적 노력을 최소화합니다.
비용을 최소화하십시오.
핫스팟 질문
프로덕션 환경을 관리하는 사용자가 Azure MFA에 등록되어 있고 Azure 포털에 로그인할 때 Azure MFA를 사용하여 인증해야 합니다. 솔루션은 인증 및 권한 부여 요구 사항을 충족해야 합니다.
어떻게 해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
기존 환경
Azure 환경
Litware는 Litware.com 테넌트에 연결된 Azure 구독 10개와 dev.litware.com 테넌트에 연결된 Azure 구독 5개를 보유하고 있습니다. 모든 구독은 엔터프라이즈 계약(EA)에 따라 관리됩니다.
litware.com 테넌트에는 DataActions에 Azure Storage의 Blob 및 파일에 대한 읽기 권한을 부여하는 Role1이라는 사용자 지정 Azure 역할 기반 액세스 제어(Azure RBAC) 역할이 포함되어 있습니다.
온프레미스 환경
Litware의 온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.
네트워크 환경
Litware는 Azure에 ExpressRoute 연결을 제공합니다.
계획된 변경 사항 및 요구 사항
Litware는 다음과 같은 변경 사항을 적용할 계획입니다.
* DB1과 DB2를 Azure로 마이그레이션합니다.
* App1을 Azure 가상 머신으로 마이그레이션합니다.
* App1에서 사용 중인 외부 스토리지를 Azure Storage로 마이그레이션합니다.
* App1을 호스팅할 Azure 가상 머신을 Azure 전용 호스트에 배포합니다.
인증 및 권한 부여 요구 사항
Litware는 다음과 같은 인증 및 권한 부여 요구 사항을 제시합니다.
* Azure 포털을 사용하여 프로덕션 환경을 관리하는 사용자만 하이브리드 Azure AD 가입 장치에서 연결하고 Azure 다단계 인증(MFA)을 사용하여 인증해야 합니다.
* 모든 Azure 구독의 모든 가상 네트워크에 대한 네트워크 관리자 권한을 부여하려면 내장된 RBAC 역할인 네트워크 기여자 역할을 사용해야 합니다.
* Azure의 리소스에 액세스하려면 App1은 앱을 호스팅할 가상 머신의 관리 ID를 사용해야 합니다.
* RBAC 역할은 가능한 가장 높은 수준에서 적용되어야 합니다.
복원력 요구 사항
Litware는 다음과 같은 복원력 요구 사항을 제시합니다.
* Azure로 마이그레이션된 후 DB1 및 DB2는 다음 요구 사항을 충족해야 합니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
- 자동으로 장애 조치가 이루어집니다.
- 입출력 지연 시간을 최소화합니다.
* App1은 다음 요구 사항을 충족해야 합니다.
- 가용성 영역을 지원하는 Azure 지역에서 호스팅되어야 합니다.
- 자동 확장을 지원하는 Azure 가상 머신에서 호스팅됩니다.
- 로컬 Azure 지역의 두 가용성 영역에 장애가 발생하더라도 가용성을 유지합니다.
보안 및 규정 준수 요구 사항
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 제시합니다.
* App1을 Azure로 마이그레이션한 후에는 새 데이터를 앱에 기록할 수 있도록 하고, 새 데이터와 기존 데이터의 수정이 3년 동안 방지되도록 해야 합니다.
* 온프레미스 사용자 및 서비스는 App1의 데이터를 호스팅할 Azure 스토리지 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure Storage 계정의 공용 엔드포인트에 대한 액세스는 차단되어야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에는 투명 데이터 암호화(TDE)가 활성화되어 있어야 합니다.
* App1은 다른 워크로드와 물리적 하드웨어를 공유해서는 안 됩니다.
비즈니스 요구사항
Litware는 다음과 같은 비즈니스 요구 사항을 파악했습니다.
* 행정적 노력을 최소화합니다.
비용을 최소화하십시오.
핫스팟 질문
프로덕션 환경을 관리하는 사용자가 Azure MFA에 등록되어 있고 Azure 포털에 로그인할 때 Azure MFA를 사용하여 인증해야 합니다. 솔루션은 인증 및 권한 부여 요구 사항을 충족해야 합니다.
어떻게 해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
Box 1: Azure AD Identity Protection
Only users that manage the production environment by using the Azure portal must connect from a hybrid Azure AD-joined device and authenticate by using Azure Multi-Factor Authentication (MFA).
Note: Policy configuration
1. Navigate to the Azure portal.
2. Browse to Azure Active Directory > Security > Identity Protection > MFA registration policy.
3. Under Assignments
4. Users - Choose All users or Select individuals and groups if limiting your rollout.
5. Optionally you can choose to exclude users from the policy.
6. Enforce Policy - On
7. Save
Box 2: Grant control in capolicy1
The litware.com tenant has a Conditional Access policy named Capolicy1. Capolicy1 requires that when users manage the Azure subscription for a production environment by using the Azure portal, they must connect from a hybrid Azure AD-joined device.
Note: We need to configure the policy conditions for capolicy1 that prompt for MFA.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-mfa-policy
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-risk-policies
핫스팟 질문
다음과 같은 프로젝트가 있습니다:
- 프로젝트 1: 빠르게 반복 개발되는 클라우드 기반 솔루션으로, 다음을 통합합니다.
여러 Azure 서비스형 소프트웨어(SaaS) 솔루션
- 프로젝트 2: 5TB 온프레미스 데이터베이스를 Azure로 마이그레이션
- 프로젝트 3: 30TB 온프레미스 데이터베이스를 Azure로 마이그레이션
해당 프로젝트는 다음 표에 제시된 요구 사항을 충족해야 합니다.
프로젝트에 적합한 데이터베이스 솔루션을 추천해 주셔야 합니다.
각 프로젝트에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
다음과 같은 프로젝트가 있습니다:
- 프로젝트 1: 빠르게 반복 개발되는 클라우드 기반 솔루션으로, 다음을 통합합니다.
여러 Azure 서비스형 소프트웨어(SaaS) 솔루션
- 프로젝트 2: 5TB 온프레미스 데이터베이스를 Azure로 마이그레이션
- 프로젝트 3: 30TB 온프레미스 데이터베이스를 Azure로 마이그레이션
해당 프로젝트는 다음 표에 제시된 요구 사항을 충족해야 합니다.
프로젝트에 적합한 데이터베이스 솔루션을 추천해 주셔야 합니다.
각 프로젝트에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
Box 1: SQL Server on Azure Virtual Machines
Project1: A rapidly iterating cloud-based solution that integrates multiple Azure software as a service (SaaS) solutions Requirements:
Minimize costs.
Minimize administrative effort associated with operating system administration.
In Azure, you can have your SQL Server workloads running as a hosted service (PaaS), or a hosted infrastructure (IaaS) supporting the software layer, such as Software-as-a-Service (SaaS) or an application.
SQL Server on Azure Virtual Machines is a fast and straightforward migration infrastructure as a service (IaaS) option, but it requires a more hands-on approach to database administration.
Box 2: Azure SQL Managed instance
Project2: The migration of a 5-TB on-premises database to Azure
Requirements:
Minimize how long it takes to migrate the database.
Minimize administrative effort associated with operating system updates and backups.
SQL Managed Instance supports database migration from on-premises with minimal to no database changes.
Maximum database size: Up to 16 TB.
Azure SQL Managed Instance falls into the industry category of Platform-as-a-Service (PaaS), and is best for most migrations to the cloud. SQL Managed Instance is a collection of system and user databases with a shared set of resources that is lift-and-shift ready.
Box 3: Azure SQL Database
Project3: The migration of a 30-TB on-premises database to Azure
Requirements:
Minimize how long it takes to migrate the database.
Minimize administrative effort associated with operating system updates and backups.
Azure SQL Databases of up to 128 TB.
Migration from SQL Server might be challenging.
Compatibility with the SQL Server version can be achieved only using database compatibility levels.
Reference:
https://learn.microsoft.com/en-us/azure/azure-sql/azure-sql-iaas-vs-paas-what-is-overview
귀하는 다음 표에 나와 있는 자원을 보유하고 있습니다.
CDB1은 지속적으로 업데이트되는 운영 데이터를 저장하는 컨테이너를 호스팅합니다.
AS1을 사용하여 운영 데이터를 매일 분석하는 솔루션을 설계하고 있습니다.
운영 데이터 저장소의 성능에 영향을 주지 않고 데이터를 분석할 수 있는 솔루션을 추천해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
CDB1은 지속적으로 업데이트되는 운영 데이터를 저장하는 컨테이너를 호스팅합니다.
AS1을 사용하여 운영 데이터를 매일 분석하는 솔루션을 설계하고 있습니다.
운영 데이터 저장소의 성능에 영향을 주지 않고 데이터를 분석할 수 있는 솔루션을 추천해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
드래그 앤 드롭 질문
Azure 구독을 보유하고 있습니다. 해당 구독에는 Windows Server 2016 및 Linux를 실행하는 Azure 가상 머신이 포함되어 있습니다.
보안 관련 이벤트에 대한 경고 전략을 설계하려면 Azure Monitor를 사용해야 합니다.
어떤 Azure Monitor 로그 테이블을 쿼리해야 할까요? 답을 찾으려면 적절한 테이블을 올바른 로그 유형으로 드래그하세요. 각 테이블은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.
Azure 구독을 보유하고 있습니다. 해당 구독에는 Windows Server 2016 및 Linux를 실행하는 Azure 가상 머신이 포함되어 있습니다.
보안 관련 이벤트에 대한 경고 전략을 설계하려면 Azure Monitor를 사용해야 합니다.
어떤 Azure Monitor 로그 테이블을 쿼리해야 할까요? 답을 찾으려면 적절한 테이블을 올바른 로그 유형으로 드래그하세요. 각 테이블은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/data-sources-windows-events
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/data-sources-syslog
웹 액세스 로그 데이터는 Azure Blob Storage에 저장됩니다.
접속 로그를 기반으로 월간 보고서를 생성할 계획입니다.
매달 Azure SQL Database에 데이터를 업로드하는 자동화된 프로세스를 추천해 주셔야 합니다.
추천 사항에 무엇을 포함해야 할까요?
접속 로그를 기반으로 월간 보고서를 생성할 계획입니다.
매달 Azure SQL Database에 데이터를 업로드하는 자동화된 프로세스를 추천해 주셔야 합니다.
추천 사항에 무엇을 포함해야 할까요?
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).