최신 AZ-500 Korean 무료덤프 - Microsoft Azure Security Technologies (AZ-500 Korean Version)
데이터 및 애플리케이션 요구 사항을 충족하도록 SQLDB1을 구성해야 합니다.
어떤 세 가지 동작을 순서대로 수행하는 것이 좋을까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.
어떤 세 가지 동작을 순서대로 수행하는 것이 좋을까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.
정답:
Explanation:
From the Azure portal, create an Azure AD administrator for LitwareSQLServer1 Connect to SQLDB1 by using SSMS In SQLDB1, create contained database users
https://www.youtube.com/watch?v=pEPyPsGEevw
contosos.com이라는 Azure Active Directory(Azure AD) 테넌트와 RG1이라는 리소스 그룹을 포함하는 Subcription1이라는 Azure 구독이 있습니다.
contoso.com에 대해 Role1이라는 사용자 지정 역할을 만듭니다.
권한 위임을 위해 Role1을 사용할 수 있는 위치를 파악해야 합니다.
무엇을 식별해야 합니까?
contoso.com에 대해 Role1이라는 사용자 지정 역할을 만듭니다.
권한 위임을 위해 Role1을 사용할 수 있는 위치를 파악해야 합니다.
무엇을 식별해야 합니까?
정답: D
설명: (DumpTOP 회원만 볼 수 있음)
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD 애플리케이션 프록시를 배포합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure AD 애플리케이션 프록시를 배포합니다.
이것이 목표를 달성하는가?
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
Microsoft Defender for Cloud를 사용하는 Azure 구독이 있습니다.
Amazon Web Services(AWS) 계정이 있습니다.
Defender for Cloud에 AWS 계정을 추가해야 합니다.
가장 먼저 무엇을 해야 하나요?
Amazon Web Services(AWS) 계정이 있습니다.
Defender for Cloud에 AWS 계정을 추가해야 합니다.
가장 먼저 무엇을 해야 하나요?
정답: A
보안 기본값이 비활성화된 Sub1이라는 Azure 구독이 있습니다. 이 구독에는 다음 사용자가 포함되어 있습니다.
* Sub1에 대한 소유자 권한이 있는 5명의 사용자.
* Azure 리소스에 대한 소유자 권한이 있는 10명의 사용자.
사용자 중 누구도 다중 요소 인증(MFA)을 활성화하지 않았습니다.
Sub1은 보안 점수 표에 표시된 대로 보안 점수를 받았습니다. (보안 점수 탭을 클릭하세요.) 다음 사용자에 대해 MFA를 활성화할 계획입니다.
* Sub1에 대한 소유자 권한이 있는 5명의 사용자.
* Azure 리소스에 대한 소유자 권한이 있는 5명의 사용자.
계획된 변경을 수행한 후 보안 점수는 몇 포인트 증가합니까?
* Sub1에 대한 소유자 권한이 있는 5명의 사용자.
* Azure 리소스에 대한 소유자 권한이 있는 10명의 사용자.
사용자 중 누구도 다중 요소 인증(MFA)을 활성화하지 않았습니다.
Sub1은 보안 점수 표에 표시된 대로 보안 점수를 받았습니다. (보안 점수 탭을 클릭하세요.) 다음 사용자에 대해 MFA를 활성화할 계획입니다.
* Sub1에 대한 소유자 권한이 있는 5명의 사용자.
* Azure 리소스에 대한 소유자 권한이 있는 5명의 사용자.
계획된 변경을 수행한 후 보안 점수는 몇 포인트 증가합니까?
정답: C
Sub1이라는 Azure 구독이 있고 Microsoft Defender for Cloud를 사용하고 있습니다. Sub1에는 User1이라는 사용자와 RG1이라는 리소스 그룹이 있습니다. RG1에는 Workspace1이라는 Log Analytics 작업 영역이 있습니다.
User1이 보안 사고에 대응하여 트리거되는 Azure Logic Apps 워크플로를 수정할 수 있도록 해야 합니다. 솔루션은 최소 권한 원칙을 따라야 합니다.
User1에게 어떤 역할을 할당해야 하고, 어떤 리소스에 그 역할을 할당해야 할까요? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.
참고사항: 정답 1개당 1점입니다.
User1이 보안 사고에 대응하여 트리거되는 Azure Logic Apps 워크플로를 수정할 수 있도록 해야 합니다. 솔루션은 최소 권한 원칙을 따라야 합니다.
User1에게 어떤 역할을 할당해야 하고, 어떤 리소스에 그 역할을 할당해야 할까요? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.
참고사항: 정답 1개당 1점입니다.
정답:
Explanation:
WAF1에 대한 계획된 변경 사항을 구현해야 합니다.
솔루션은 관리 노력을 최소화해야 합니다.
어떻게 해야 할까요?
솔루션은 관리 노력을 최소화해야 합니다.
어떻게 해야 할까요?
정답: B
VNet1이라는 가상 네트워크가 포함된 Azure 구독이 있습니다. VNet1에는 단일 서브넷이 포함되어 있습니다.
구독에는 VNet1에 연결된 VM1이라는 가상 머신이 포함되어 있습니다.
SQL1이라는 이름의 Azure SQL 관리형 인스턴스를 배포할 계획입니다.
VM1이 SQL1에 액세스할 수 있는지 확인해야 합니다.
어떤 세 가지 구성 요소를 만들어야 할까요? 각 정답은 솔루션의 전체 범위를 나타냅니다.
참고: 정답 1개당 1점입니다.
구독에는 VNet1에 연결된 VM1이라는 가상 머신이 포함되어 있습니다.
SQL1이라는 이름의 Azure SQL 관리형 인스턴스를 배포할 계획입니다.
VM1이 SQL1에 액세스할 수 있는지 확인해야 합니다.
어떤 세 가지 구성 요소를 만들어야 할까요? 각 정답은 솔루션의 전체 범위를 나타냅니다.
참고: 정답 1개당 1점입니다.
정답: B,C,D