[Jun-2022] 1Y0-440시험 첫 번째 시도에서 합격 1Y0-440연습문제 [Q47-Q67]을 업데이트했습니다.

새 질문 47
시나리오: Citrix 아키텍트와 Workspacelab 팀원들이 NetScaler 설계 프로젝트에 대한 설계 토론을 위해 만났습니다. 이들은 다음과 같은 요구 사항을 파악했습니다:
* DMZ 네트워크와 내부 네트워크에 두 쌍의 NetScaler MPX 어플라이언스가 배포됩니다.
* 고가용성은 DMZ 네트워크에 있는 한 쌍의 NetScaler MPX 어플라이언스 간에 액세스할 수 있습니다.
* NetScaler Gateway 가상 서버에 대해 멀티팩터 인증을 구성해야 합니다.
* 넷스케일러 게이트웨이 가상 서버는 XenApp/XenDesktop 환경과 통합되어 있습니다.
* 작업공간랩닷컴 및 벤더랩닷컴 도메인의 사용자에 대해 부하 분산이 배포되어야 합니다.
* 로그온 페이지에 워크스페이스랩 로고가 표시되어야 합니다.
* 사용자 아이디를 식별하고 추출하려면 인증서 인증을 수행해야 합니다.
* 클라이언트 인증서에 UserPrincipalName이 주체로 있어야 합니다.
* 워크스페이스 사용자의 모든 관리되는 워크스테이션에는 클라이언트 식별 인증서가 설치되어 있어야 합니다.
* 클라이언트 인증서가 있는 관리형 워크스테이션에서 연결하는 WorkspaceLab 사용자는 LDAP를 사용하여 인증해야 합니다.
* 클라이언트 인증서가 없는 워크스테이션에서 연결하는 워크스페이스 랩 사용자는 LDAP 및 RADIUS를 사용하여 인증해야 합니다.
* 벤더랩 사용자는 Active Directory 페더레이션 서비스를 사용하여 인증되어야 합니다.
* 워크스페이스랩과 벤더랩 간에 사용자 자격 증명을 공유해서는 안 됩니다.
* 스토어프론트와 넷스케일러 게이트웨이 간에 싱글 사인온을 수행해야 합니다.
* 사용자가 외부에서 NetScaler Gateway 가상 서버에 접속하는 경우 도메인 드롭다운 목록을 제공해야 합니다.
* 외부에서 접속하는 사용자의 도메인은 도메인 드롭다운 목록에서 선택한 도메인을 사용하여 식별해야 합니다.
배포를 수행할 때 설계자는 관리되지 않는 워크스테이션에서 외부에서 평가하려고 할 때 사용자에게 항상 2단계 인증 메시지가 표시되는 것을 관찰했습니다.
구성을 보려면 전시 버튼을 클릭합니다.

이 구성을 수정하려면 아키텍트는 어떻게 해야 하나요?

새로운 질문 48
시나리오: Citrix 아키텍트가 Workspacelab 조직의 경영진으로부터 기존 구성을 검토하고 필요한 업그레이드를 수행해 달라는 요청을 받습니다. 아키텍트는 기존 Citrix ADC 구성에 약간의 변경을 권장합니다. 현재 Citrix ADC MPX 장치는 고가용성 쌍으로 구성되어 있으며 아웃바운드 트래픽은 두 ISP(인터넷 서비스 공급자) 간에 로드 밸런싱되어 있습니다.
그러나 장애 조치가 올바르게 수행되지 않습니다. 설계 요구 사항 단계에서 다음 요구 사항이 논의되었습니다:
* 링크 부하 분산을 사용하는 동안 특정 흐름에 대한 리턴 트래픽은 동일한 경로를 통해 라우팅되어야 합니다.
* ISP 라우터가 가동 중이고 ISP 라우터에 대한 중개 장치가 다운된 경우에도 링크가 페일오버되어야 합니다.
* 하나의 ISP 라우터를 통과하는 트래픽은 보조 ISP로 장애 조치되어야 하며, 트래픽이 두 라우터를 동시에 통과해서는 안 됩니다. 이 요구 사항을 충족하기 위해 설계자는 무엇을 구성해야 하나요?

새 질문 49
시나리오: Citrix 설계자는 온프레미스 데이터센터 및 Microsoft Azure의 리소스 위치뿐만 아니라 Citrix Cloud를 포함하는 하이브리드 Citrix 가상 앱 및 Citrix 가상 데스크탑 환경을 설계해야 합니다.
조직 세부 사항 및 요구 사항은 다음과 같습니다:
* 활성 Citrix 가상 앱 및 Citrix 가상 데스크탑 서비스 구독
* 기존 넷스케일러 배포 없음
* 약 3,000명의 원격 사용자가 정기적으로 환경에 액세스할 것으로 예상됩니다.
* 모든 외부 연결에 멀티팩터 인증을 사용해야 합니다.
* 솔루션은 백엔드 애플리케이션 서버에 대한 로드 밸런싱을 제공해야 합니다.
* 로드 밸런싱 서비스는 위치 B에 있어야 합니다.
전시 버튼을 클릭하면 개념적 환경 아키텍처를 볼 수 있습니다.

아키텍트는 위치 A에서는 ________, 위치 B에서는 _________ 을 사용해야 합니다.
(문장을 완성하려면 올바른 옵션을 선택하세요.)

새 질문 50
시나리오: Citrix 설계자가 NetScaler(ID 공급자)와 ShareFile(서비스 공급자) 간에 SAML 통합을 배포해야 합니다. SAML 설정에 대한 설계 요구 사항은 다음과 같습니다:
* NetScaler는 ID 공급자(IDP)로 배포해야 합니다.
* ShareFile 서버는 SAML 서비스 공급자(SP)로 배포해야 합니다.
* 도메인 workspacelab.com의 사용자는 NetScaler에서 인증한 후 ShareFile에 Single Sign-on을 수행할 수 있어야 합니다.
* 사용자 ID는 UserPrincipalName이어야 합니다.
* 사용자 ID 및 비밀번호는 NetScaler가 Active Directory 서버 SFO-ADS-에 대해 평가해야 합니다.
001 및 SFO-ADS-002.
* 인증에 성공하면 NetScaler는 SAML 어설션을 생성하고 이를 ShareFile에 다시 전달합니다.
* 싱글 사인온을 수행해야 합니다.
* SHA 1 알고리즘을 사용해야 합니다.
인증 환경 세부 사항은 다음과 같습니다:
* 도메인 이름: workspacelab.com
* NetScaler AAA 가상 서버 URL https://auth.workspacelab.com
* 공유 파일 URL https://sharefile.workspacelab.com
설계 요구 사항을 충족하는 SAML IDP 조치는 무엇인가요?

새 질문 51
Citrix 설계자가 네트워크 인프라의 기능을 평가하는 데 사용할 수 있는 세 가지 방법은 무엇입니까? (세 가지를 선택하십시오.)

새 질문 52
시나리오: Citrix 설계자가 두 개의 MPX 기기를 배포했습니다. 12.0.53.13 nc 및 MPX 11500 모델, 고가용성(HA) 쌍으로 Workspace 랩 팀을 위해 배포했습니다. 배포 방식은 투암 방식이며 디바이스는 CISCO ASA 5585 방화벽 뒤에 설치되었습니다. 설계자는 Citrix ADC 기기에서 다음 기능을 활성화했습니다. 콘텐츠 전환. SSL 오프로딩, 로드 밸런싱, Citrix 게이트웨이. 하이브리드 보안 및 앱플로우의 애플리케이션 방화벽. 모두 Citrix Application Delivery Management 12.0.53.13 nc 빌드로 모니터링 정보를 전송할 수 있도록 활성화되었습니다. 설계자가 Microsoft Exchange 2016 서버에 대한 부하 분산 구성을 준비 중입니다.
구현 과정에서 다음과 같은 요구 사항이 논의되었습니다:
* 모든 트래픽은 애플리케이션에 따라 분리되어야 하며, 구성 시 가장 적은 수의 IP 주소를 사용해야 합니다.
* 모든 트래픽은 보안이 유지되어야 하며, FITTP로 들어오는 모든 트래픽은 HTTPS로 리디렉션되어야 합니다.
* Microsoft Outlook 웹 액세스(OWA)를 위해 Single Sign-on을 만들어야 합니다.
* 사용자가 Microsoft Outlook 웹 액세스에서 로그오프 버튼을 누르면 Citrix ADC가 URI(Uniform Resource Identifier)를 인식하고 Citrix ADC에 대한 세션을 닫아야 합니다.
* 사용자는 UPN(사용자 계정 이름) 또는 sAMAccountName 중 하나를 사용하여 인증할 수 있어야 합니다.
* 레이어 7 모니터는 Microsoft Outlook 웹 액세스 서버를 모니터링하도록 구성되어야 하며 모니터 프로브는 SSL로 전송되어야 합니다.
어떤 모니터가 이러한 요구 사항을 충족할까요?

새 질문 53
넷스케일러 가상 서버 수준 슬로우 스타트를 지원하는 네 가지 부하 분산 방법은 무엇입니까? (네 가지를 선택합니다.)

새 질문 54
시나리오: Citrix 설계자가 StoreFront 서버와 Citrix Gateway 통합을 배포했습니다. Vasco 서버를 사용하여 WebAUTH를 수행하여 사용자를 인증합니다. 구성 스니펫은 다음과 같습니다:

서버로 전송된 요청에서 콘텐츠 길이 삽입을 계산하는 데 사용되는 매개 변수는 무엇인가요?

새 질문 55
시나리오: Citrix 설계자가 기존 NetScaler 게이트웨이 배포를 평가해야 합니다. 평가하는 동안 설계자는 다양한 사용자 그룹에 대한 주요 요구 사항과 해당 사용자에게 적용되는 현재 세션 프로필 설정을 수집합니다.
전시 버튼을 클릭하면 설계자가 수집한 정보를 볼 수 있습니다.

이러한 요구 사항을 충족하기 위해 아키텍트는 어떤 구성을 해야 할까요?

새 질문 56
시나리오: Citrix 설계자가 두 도메인(vendorlab.com 및 workslab.com)에서 사용자에게 액세스를 제공하도록 NetScaler Gateway를 XenApp 환경과 통합하도록 구성했습니다. 사용된 인증 방법은 LDAP입니다.
단일 스토어를 사용하여 싱글 사인온 스토어프론트를 구현하는 데 필요한 두 단계는 무엇입니까? (두 가지를 선택합니다.)

새 질문 57
_________ 콘텐츠 유형은 넷스케일러로 NITRO 명령 전송을 지원합니다. (문장을 완성하려면 올바른 옵션을 선택하세요.)

새 질문 58
Citrix 아키텍트가 시간 규모 및 리소스 요구 사항에 대해 논의할 준비를 하는 데 도움이 되는 것은 무엇입니까?

새 질문 59
시나리오: Citrix 설계자가 Citrix ADC MPX 장치를 고가용성 모드로 설정하고 버전
12.0.53.13 NC. 이들은 Cisco ASA 5505 방화벽 뒤에 배치됩니다. Cisco ASA 방화벽은 액세스 제어 목록을 사용하여 트래픽을 차단하도록 구성됩니다. NAT(네트워크 주소 변환)도 방화벽에서 수행됩니다. 다음 요구 사항은 고객의 보안 팀과 Citrix ADC 보안 구현 프로젝트의 일부로 진행된 논의 중에 설계자가 파악한 것입니다: Citrix ADC MPX 장치:
* 는 특정 가상 엔터티 또는 디바이스의 트래픽 속도를 모니터링해야 합니다. 요청을 대량으로 전송하는 적대적인 클라이언트의 공격을 완화할 수 있어야 합니다. Citrix ADC 장치는 HTTP. TOP 및 DNS 기반 요청을 차단할 수 있어야 합니다.
* 는 백엔드 서버가 과부하되지 않도록 보호해야 합니다.
*는 서비스 수준이 아닌 가상 서버 수준에서 들어오는 모든 요청을 대기열에 넣어야 합니다.
*는 우선순위에 따라 리소스에 대한 액세스를 제공해야 합니다.
*는 잘 알려진 Windows 익스플로잇, 바이러스에 감염된 개인 컴퓨터, 중앙에서 관리되는 자동화된 봇넷, 손상된 웹 서버, 알려진 스패머해커 및 피싱 프록시에 대한 보호 기능을 제공해야 합니다.
* 는 특정 지리적 위치 데이터베이스에서 시작된 요청에 대해 원하는 수준의 보안 검사 검사를 적용할 수 있는 유연성을 제공해야 합니다.
* 는 미리 지정된 헤더 길이, URL 길이, 쿠키 길이에 따라 트래픽을 차단해야 하며, 하나의 큰따옴표(') 백슬래시(;), 세미콜론(;) 등의 문자가 백엔드 서버로 전송되는 것을 차단, 변환 또는 삭제해야 합니다.
이러한 요구 사항을 충족하기 위해 설계자는 어떤 보안 기능을 구현해야 할까요?

새 질문 60
시나리오: Citrix 설계자가 AWS(Amazon Web Services) 내에서 새로운 솔루션을 설계해야 합니다. 설계자는 인터넷에서 도착하는 트래픽을 수신하는 단일 가용성 영역 내에서 AWS 배포에서 호스팅되는 애플리케이션에 로드 밸런싱을 제공하기 위해 고가용성 Citrix ADC VPX 쌍을 만들고자 합니다.
이를 위해 아키텍트는 어떤 구성을 선택해야 할까요?

새 질문 61
기업의 재해 복구 계획 및 실행을 검토할 때 발생할 수 있는 세 가지 잠재적 위험은 무엇인가요?
(3개 선택)

새 질문 62
시나리오: Citrix 설계자는 온프레미스 데이터센터 및 Microsoft Azure의 리소스 위치를 포함하는 하이브리드 Citrix 가상 앱 및 Citrix 가상 데스크탑 환경을 설계해야 합니다.
조직 세부 사항 및 요구 사항은 다음과 같습니다:
* 활성 Citrix 가상 앱 및 Citrix 가상 데스크탑 서비스 구독
* 기존 Citrix 배포 없음
* 추가 비용 최소화
* 모든 사용자는 네트워크 위치에 관계없이 동일한 액세스 포인트를 사용해야 합니다.
* 멀티팩터 인증이 필요하지 않습니다.
전시 버튼을 클릭하면 개념적 환경 아키텍처를 볼 수 있습니다.

아키텍트는 위치 A에서는 ___________ 을 사용하고 위치 B에서는 _______________ 을 사용해야 합니다.
(문장을 완성하려면 올바른 옵션을 선택하세요.)

새 질문 63
시나리오: Citrix 아키텍트와 Workspacelab 팀 간의 논의를 바탕으로 세(3) 개의 사이트에 걸쳐 구축되었습니다.
넷스케일러 설계 프로젝트를 위해 진행된 설계 토론에서 다음과 같은 요구 사항을 파악했습니다:
* 세(3) Workspacelab 사이트(DC, NDR, DR)는 모두 유사한 NetScaler 구성 및 설계를 갖습니다.
* 외부 및 내부 NetScaler MPX 어플라이언스 모두 액티브/패시브 모드에서 글로벌 서버 부하 분산(GSLB)이 구성 및 배포됩니다.
* GSLB는 A 및 AAA DNS 쿼리를 모두 확인해야 합니다.
* GSLB 배포에서는 NDR 사이트가 DC 사이트의 백업 역할을 하는 반면, DR 사이트는 NDR 사이트의 백업 역할을 합니다.
* 외부 NetScaler가 Cisco Firepower IPS를 통해 들어오는 DNS 트래픽에 응답하는 경우 응답은 동일한 경로를 통해 다시 전송되어야 합니다.
* 넷스케일러 내부에서는 프런트엔드 VIP와 백엔드 SNIP가 모두 동일한 서브넷에 속하게 됩니다.
* USIP는 DMZ NetScaler 어플라이언스에서 구성됩니다.
* 외부 넷스케일러가 백엔드 서버의 기본 게이트웨이 역할을 합니다.
* 세(3) 사이트(DC, NDR, DR) 모두 활성/대기 모드로 구성된 서로 다른 서비스 제공업체의 인터넷 링크가 두(2) 개씩 있습니다.
위의 설계 요구 사항을 충족하기 위해 건축가는 어떤 설계 결정을 내려야 하나요?

새 질문 64
시나리오: Citrix 설계자가 새로운 다중 데이터센터 Citrix ADC 구축을 설계해야 합니다. 고객은 액티브-액티브 배포에서 GSLB(글로벌 서버 부하 분산)를 사용하여 다양한 백엔드 리소스에 대한 액세스를 제공하기 위해 Citrix ADC를 원합니다. 설계자가 식별한 추가 요구 사항을 보려면 전시 버튼을 클릭합니다.

명시된 요구 사항에 따라 아키텍트가 배포를 위해 어떤 GSLB 알고리즘 또는 방법을 사용해야 하나요?

새 질문 65
시나리오: Citrix 설계자는 고객이 최근에 완료하고 현재 사전 프로덕션 테스트 중인 NetScaler Gateway 배포를 평가해야 합니다. NetScaler Gateway는 ICA 프록시를 사용하여 XenApp 및 XenDesktop 환경에 대한 액세스를 제공해야 합니다. 평가 중에 고객은 사용자가 게이트웨이 가상 서버를 사용하여 게시된 리소스를 시작할 수 없음을 설계자에게 알립니다.
고객이 수집한 문제 해결 세부 정보를 보려면 전시 버튼을 클릭합니다.

이 문제의 원인은 무엇인가요?

새 질문 66
시나리오: Citrix 설계자는 온프레미스 데이터센터 및 Microsoft Azure의 리소스 위치뿐만 아니라 하이브리드 XenApp 및 XenDesktop 환경을 설계해야 합니다.
조직 세부 사항 및 요구 사항은 다음과 같습니다:
* 활성 XenApp 및 XenDesktop 서비스 구독
* 기존 넷스케일러 배포 없음
* 추가 비용 최소화
* 모든 사용자는 HDX 세션을 호스팅할 서버가 포함된 리소스 위치로 직접 수정해야 합니다. 개념적 환경 아키텍처를 보려면 전시 버튼을 클릭합니다.

아키텍트는 위치 A에서는 ___________ 을 사용하고 위치 B에서는 _______________ 을 사용해야 합니다.
(문장을 완성하려면 올바른 옵션을 선택하세요.)

새 질문 67
시나리오: Citrix 설계자가 Workspace 랩 팀을 위해 고가용성(HA) 쌍으로 두 개의 MPX 기기(12.0.53.13 nc 및 MPX 11500 모델)를 배포했습니다. 배포 방식은 투암 방식이며 디바이스는 CISCO ASA 5585 방화벽 뒤에 설치되었습니다. 설계자는 NetScaler 장치에서 다음 기능을 활성화했습니다. 콘텐츠 스위칭, SSL 오프로딩, 로드 밸런싱, 넷스케일러 게이트웨이, 하이브리드 보안의 애플리케이션 방화벽 및 앱플로우. 모두 NMAS 12.0.53.13 nc 빌드에 모니터링 정보를 전송할 수 있도록 활성화되었습니다.
설계자가 Microsoft Exchange 2016 서버에 대한 부하 분산 구성을 준비 중입니다.
구현 과정에서 다음과 같은 요구 사항이 논의되었습니다:
* 모든 트래픽은 애플리케이션에 따라 분리되어야 하며, 구성 시 가장 적은 수의 IP 주소를 사용해야 합니다.
* 모든 트래픽은 보안이 유지되어야 하며 HTTP로 들어오는 모든 트래픽은 HTTPS로 리디렉션되어야 합니다.
* Microsoft Outlook 웹 액세스(OWA)를 위해 Single Sign-on을 만들어야 합니다.
* 사용자가 Microsoft Outlook 웹 액세스에서 로그오프 버튼을 누르면 NetScaler는 URl(Uniform Resource Identifier)을 인식하고 세션을 NetScaler로 닫아야 합니다.
* 사용자는 UPN(사용자 계정 이름) 또는 sAMAccountName 중 하나를 사용하여 인증할 수 있어야 합니다.
* 레이어 7 모니터는 Microsoft Outlook 웹 액세스 서버를 모니터링하도록 구성되어야 하며 모니터 프로브는 SSL로 전송되어야 합니다. 이러한 요구 사항을 충족하는 모니터는 무엇인가요?