최신 AZ-104 Korean 무료덤프 - Microsoft Azure Administrator (AZ-104 Korean Version)
storage1이라는 이름의 저장소 계정이 포함된 Azure 구독이 있습니다.
사용자가 이름으로만 안전하게 Blob을 다운로드할 수 있도록 하려면 공유 액세스 서명(SAS)을 구성해야 합니다.
어떤 두 가지 설정을 구성해야 합니까? 대답하려면 답변 영역에서 적절한 설정을 선택하세요.
참고사항: 정답은 각각 1점입니다.

사용자가 이름으로만 안전하게 Blob을 다운로드할 수 있도록 하려면 공유 액세스 서명(SAS)을 구성해야 합니다.
어떤 두 가지 설정을 구성해야 합니까? 대답하려면 답변 영역에서 적절한 설정을 선택하세요.
참고사항: 정답은 각각 1점입니다.

정답:

Explanation:
Allowed resources types: Objects (access by name)
Allowed Permissions: Read (you need download) and List (you need to see the object to read it)
다음 표에 표시된 가상 네트워크가 포함된 Azure 구독이 있습니다.

서부 미국 Azure 지역의 RG1에 AF1이라는 Azure 방화벽을 배포해야 합니다.
어떤 가상 네트워크에 AF1을 배포할 수 있나요?

서부 미국 Azure 지역의 RG1에 AF1이라는 Azure 방화벽을 배포해야 합니다.
어떤 가상 네트워크에 AF1을 배포할 수 있나요?
정답: C
Microsoft Entra 테넌트가 있습니다.
테넌트의 기본 사용자 역할 권한 설정을 수정해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 표준 사용자는 새로운 서비스 주체를 생성하지 못하도록 해야 합니다.
* 표준 사용자는 PowerShell 또는 Microsoft Graph를 사용해서 자신의 Azure 리소스를 관리해야 합니다.
어떤 두 가지 설정을 수정해야 할까요? 답변하려면 답변 영역에서 적절한 설정을 선택하세요.
참고: 정답은 1점입니다.

테넌트의 기본 사용자 역할 권한 설정을 수정해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 표준 사용자는 새로운 서비스 주체를 생성하지 못하도록 해야 합니다.
* 표준 사용자는 PowerShell 또는 Microsoft Graph를 사용해서 자신의 Azure 리소스를 관리해야 합니다.
어떤 두 가지 설정을 수정해야 할까요? 답변하려면 답변 영역에서 적절한 설정을 선택하세요.
참고: 정답은 1점입니다.

정답:

Explanation:

Azure 구독이 있습니다. 구독에는 Windows Server 2016을 실행하고 다음 표에 표시된 대로 구성된 가상 머신이 포함되어 있습니다.

adatum.com이라는 이름의 공용 Azure DNS 영역과 conioso.com이라는 이름의 개인 Azure DNS 영역을 만듭니다.
다음 그림과 같이 contoso.com에 대한 가상 네트워크 링크를 생성합니다.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.


adatum.com이라는 이름의 공용 Azure DNS 영역과 conioso.com이라는 이름의 개인 Azure DNS 영역을 만듭니다.
다음 그림과 같이 contoso.com에 대한 가상 네트워크 링크를 생성합니다.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

정답:

Explanation:

All three VMs are in VNET2. Auto registration is enabled for private Azure DNS zone named contoso.com, which is linked to VNET2. So, VM1, VM2 and VM3 will auto-register their host records to contoso.com.
None of the VM will auto-register to the public Azure DNS zone named adatum.com. You cannot register private IPs on the internet (adatum.com) Box 1: Yes Auto registration is enabled for private Azure DNS zone named contoso.com.
Box 2: Yes
Auto registration is enabled for private Azure DNS zone named contoso.com.
Box 3: No
None of the VM will auto-register to the public Azure DNS zone named adatum.com Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role- instances
https://docs.microsoft.com/en-us/azure/dns/private-dns-autoregistration
https://docs.microsoft.com/en-us/azure/dns/private-dns-virtual-network-links
Azure 구독이 있습니다.
여러 개의 데이터 디스크가 있는 가상 머신을 만들려면 Azure Resource Manager(ARM) 템플릿을 사용해야 합니다.
템플릿을 어떻게 완성해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

여러 개의 데이터 디스크가 있는 가상 머신을 만들려면 Azure Resource Manager(ARM) 템플릿을 사용해야 합니다.
템플릿을 어떻게 완성해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

정답:

Explanation:

contoso?02 3이라는 스토리지 계정이 포함된 Azure 구독이 있습니다. Contoso 2023 스토리지 계정에는 다음 표에 나와 있는 리소스가 포함되어 있습니다.
Contoso 2023 스토리지 계정은 다음 그림과 같이 구성되어 있습니다.

다음 표에 표시된 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

Contoso 2023 스토리지 계정은 다음 그림과 같이 구성되어 있습니다.

다음 표에 표시된 사용자가 포함된 Microsoft Entra 테넌트가 있습니다.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

정답:

Explanation:

다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.

Azure Cloud Shell에서는 Azure Resource Manager(ARM) 템플릿을 사용하여 가상 머신을 만들어야 합니다.
명령을 어떻게 완료해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요. 참고: 각 정답은 1점입니다.


Azure Cloud Shell에서는 Azure Resource Manager(ARM) 템플릿을 사용하여 가상 머신을 만들어야 합니다.
명령을 어떻게 완료해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요. 참고: 각 정답은 1점입니다.

정답:

Explanation:

Reference:
https://docs.microsoft.com/en-us/powershell/module/az.resources/new-azresourcegroupdeployment?
view=azps-6.6.0
다음 표에 나와 있는 가상 네트워크가 포함된 Subscription1이라는 Azure 구독이 있습니다.

Subscripton1에는 다음 표에 있는 가상 머신이 포함되어 있습니다.

Subscription1에서 다음 구성을 갖는 로드 밸런서를 생성합니다.
이름: LB1
SKU: 기본
유형: 내부
서브넷: Subnet12
가상 네트워크: VNET1
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.


Subscripton1에는 다음 표에 있는 가상 머신이 포함되어 있습니다.

Subscription1에서 다음 구성을 갖는 로드 밸런서를 생성합니다.
이름: LB1
SKU: 기본
유형: 내부
서브넷: Subnet12
가상 네트워크: VNET1
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

정답:

Explanation:

Sub1과 Sub2라는 두 개의 Azure 구독이 있습니다.
Sub1에는 VM1이라는 가상 머신과 storage1이라는 스토리지 계정이 포함되어 있습니다.
VM1은 다음 표에 표시된 리소스에 연결되어 있습니다.
VM1을 Sub2로 이동해야 합니다.
어떤 리소스를 Sub2로 옮겨야 할까요?
Sub1에는 VM1이라는 가상 머신과 storage1이라는 스토리지 계정이 포함되어 있습니다.
VM1은 다음 표에 표시된 리소스에 연결되어 있습니다.
VM1을 Sub2로 이동해야 합니다.
어떤 리소스를 Sub2로 옮겨야 할까요?
정답: C
설명: (DumpTOP 회원만 볼 수 있음)
contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
500명의 외부 사용자의 이름과 이메일 주소가 포함된 CSV 파일이 있습니다.
500명의 외부 사용자 각각에 대해 contoso.com에 게스트 사용자 계정을 만들어야 합니다.
해결 방법: 각 사용자에 대해 New-MgUser cmdlet을 실행하는 Power Shell 스크립트를 만듭니다.
이것이 목표를 달성하는가?
500명의 외부 사용자의 이름과 이메일 주소가 포함된 CSV 파일이 있습니다.
500명의 외부 사용자 각각에 대해 contoso.com에 게스트 사용자 계정을 만들어야 합니다.
해결 방법: 각 사용자에 대해 New-MgUser cmdlet을 실행하는 Power Shell 스크립트를 만듭니다.
이것이 목표를 달성하는가?
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
Azure 네트워킹 인프라의 계획된 구현 후 가상 머신 간의 연결을 평가하고 있습니다.
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.

정답:

Explanation:

Once the VNets are peered, all resources on one VNet can communicate with resources on the other peered VNets. You plan to enable peering between Paris-VNet and AllOffices-VNet. Therefore VMs on Subnet1, which is on Paris-VNet and VMs on Subnet3, which is on AllOffices-VNet will be able to connect to each other.
All Azure resources connected to a VNet have outbound connectivity to the Internet by default. Therefore VMs on ClientSubnet, which is on ClientResources-VNet will have access to the Internet; and VMs on Subnet3 and Subnet4, which are on AllOffices-VNet will have access to the Internet.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview
https://docs.microsoft.com/en-us/azure/networking/networking-overview#internet-connectivity
VNet1이라는 가상 네트워크가 포함된 Azure 구독이 있습니다. VNet1에는 Gateway, Perimeter, NVA 및 Production이라는 네 개의 서브넷이 있습니다.
NVA 서브넷에는 경계 서브넷과 프로덕션 서브넷 간의 네트워크 트래픽 검사를 수행하는 두 개의 네트워크 가상 어플라이언스(NVA)가 포함되어 있습니다.
NVA에 대한 Azure 로드 밸런서를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* NVA는 자동 장애 조치를 사용하는 액티브-액티브 구성에서 실행되어야 합니다.
* Toad Balancer는 Production 서브넷의 두 서비스에 대한 트래픽을 로드 밸런싱해야 합니다. 서비스는 서로 다른 IP 주소를 갖습니다.
어떤 세 가지 행동을 수행해야 합니까? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
NVA 서브넷에는 경계 서브넷과 프로덕션 서브넷 간의 네트워크 트래픽 검사를 수행하는 두 개의 네트워크 가상 어플라이언스(NVA)가 포함되어 있습니다.
NVA에 대한 Azure 로드 밸런서를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* NVA는 자동 장애 조치를 사용하는 액티브-액티브 구성에서 실행되어야 합니다.
* Toad Balancer는 Production 서브넷의 두 서비스에 대한 트래픽을 로드 밸런싱해야 합니다. 서비스는 서로 다른 IP 주소를 갖습니다.
어떤 세 가지 행동을 수행해야 합니까? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
정답: B,D,F
다음 표에 표시된 할당량을 포함하는 Subscription1이라는 Azure 구독이 있습니다.

다음 표와 같이 Subscription1에 가상 머신을 배포합니다.

다음 표에 표시된 가상 머신을 배포할 계획입니다.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하십시오. 그렇지 않으면 아니요를 선택하십시오. 참고: 정답은 1점입니다.


다음 표와 같이 Subscription1에 가상 머신을 배포합니다.

다음 표에 표시된 가상 머신을 배포할 계획입니다.

다음 각 문장에 대해 문장이 사실이라면 예를 선택하십시오. 그렇지 않으면 아니요를 선택하십시오. 참고: 정답은 1점입니다.

정답:

Explanation:

저장소 계정이 포함된 Azure 구독이 있습니다. 해당 계정은 웹사이트 데이터를 저장합니다.
인바운드 사용자 트래픽이 사용자 위치에 가장 가까운 Microsoft POP(Point-of-Presence)를 사용하는지 확인해야 합니다.
무엇을 구성해야 하나요?
인바운드 사용자 트래픽이 사용자 위치에 가장 가까운 Microsoft POP(Point-of-Presence)를 사용하는지 확인해야 합니다.
무엇을 구성해야 하나요?
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
다음 표에 표시된 IP 주소를 사용하는 Cluster1이라는 Azure Kubernetes Service(AKS) 클러스터를 배포합니다.

인터넷 사용자에게 Cluster1에서 실행되는 애플리케이션에 대한 액세스 권한을 제공해야 합니다.
Ousted에 대한 DNS 레코드에 어떤 IP 주소를 포함해야 합니까?

인터넷 사용자에게 Cluster1에서 실행되는 애플리케이션에 대한 액세스 권한을 제공해야 합니다.
Ousted에 대한 DNS 레코드에 어떤 IP 주소를 포함해야 합니까?
정답: A
설명: (DumpTOP 회원만 볼 수 있음)