질문 183
사용자가 VM0에 액세스할 수 있도록 해야 합니다. 솔루션이 플랫폼 보호를 충족해야 합니다.
요구 사항.
어떻게 해야 하나요?
설명/참조:
설명:
Azure 방화벽에는 다음과 같은 알려진 문제가 있습니다:
Azure 보안 센터(ASC) JIT(Just-in-Time) 기능과의 충돌.
가상 머신이 JIT를 사용하여 액세스되고 Azure를 가리키는 사용자 정의 경로가 있는 서브넷에 있는 경우
방화벽을 기본 게이트웨이로 사용하면 ASC JIT가 작동하지 않습니다. 이는 비대칭 라우팅의 결과로 패킷이
는 가상 머신 공인 IP를 통해 들어오는데(JIT가 액세스를 열었음), 반환 경로는 방화벽을 통해 들어옵니다,
방화벽에 설정된 세션이 없기 때문에 패킷을 삭제합니다.
해결 방법: 이 문제를 해결하려면 JIT 가상 머신을 다음이 없는 별도의 서브넷에 배치합니다.
방화벽에 대한 사용자 정의 경로입니다.
시나리오:
계획된 변경 사항을 구현한 후 IT 팀은 다음을 통해 VM0에 연결할 수 있어야 합니다.
JIT VM 액세스를 사용합니다.
참조:
https://docs.microsoft.com/en-us/azure/firewall/overview
테블릿 2
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 정해져 있지 않습니다. 시험 시간을 원하는 만큼 사용할 수 있습니다.
각 사례를 완료하는 것을 좋아합니다. 그러나 이 시험에는 추가 사례 연구 및 섹션이 있을 수 있습니다. You
에서 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
제공된 시간.
사례 연구에 포함된 질문에 답하려면 다음에서 제공되는 정보를 참조해야 합니다.
사례 연구. 사례 연구에는 자세한 정보를 제공하는 전시물 및 기타 리소스가 포함될 수 있습니다.
사례 연구에 설명된 시나리오에 대한 질문입니다. 각 질문은 다른 질문과 독립적입니다.
이 사례 연구에 대해 알아보세요.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답변을 검토할 수 있습니다.
을 클릭하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후
이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭합니다. 왼쪽 창에 있는 버튼을 사용하여 다음을 수행합니다.
질문에 답하기 전에 사례 연구의 내용을 살펴보세요. 이 버튼을 클릭하면 다음이 표시됩니다.
비즈니스 요구 사항, 기존 환경 및 문제 진술과 같은 정보입니다. 다음과 같은 경우
스터디에는 모든 정보 탭이 있으며, 표시되는 정보는 표시되는 정보와 동일합니다.
을 클릭합니다. 질문에 답변할 준비가 되면 질문 버튼을 클릭하여 다음 탭으로 돌아갑니다.
질문입니다.
개요
는 몬트리올에 본사와 시애틀에 두 개의 지사를 두고 있는 컨설팅 회사입니다.
그리고 뉴욕.
이 회사는 전체 서버 인프라를 Azure에서 호스팅합니다.
Contoso에는 Sub1 및 Sub2라는 두 개의 Azure 구독이 있습니다. 두 구독 모두
Azure AD(Azure Active Directory) 테넌트 이름이 contoso.com입니다.
기술 요구 사항
Contoso는 다음과 같은 기술적 요구 사항을 파악하고 있습니다:
하위 2의 VNetWork1에 Azure 방화벽을 배포합니다.
contoso.com에 App2라는 애플리케이션을 등록합니다.
가능하면 최소 권한 원칙을 적용하세요.
contoso.com에 Azure AD PIM(권한 있는 ID 관리) 사용
기존 환경
Azure AD
Contoso.com에는 다음 표에 표시된 사용자가 포함되어 있습니다.
Contoso.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.
Sub1
하위 1에는 RG1, RG2, RG3, RG4, RG5 및 RG6이라는 6개의 리소스 그룹이 있습니다.
User2는 다음 표에 표시된 가상 네트워크를 생성합니다.
Sub1에는 다음 표에 표시된 잠금 장치가 포함되어 있습니다.
하위 1에는 다음 표에 표시된 Azure 정책이 포함되어 있습니다.
Sub2
하위 2에는 다음 표에 표시된 네트워크 보안 그룹(NSG)이 포함되어 있습니다.
NSG1에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.
NSG2에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.
NSG3에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.
NSG4에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.
NSG1, NSG2, NSG3 및 NSG4에는 다음 표에 표시된 아웃바운드 보안 규칙이 있습니다.
Contoso는 다음과 같은 기술적 요구 사항을 파악하고 있습니다:
하위 2의 VNetwork1에 Azure 방화벽을 배포합니다.
contoso.com에 App2라는 애플리케이션을 등록합니다.
가능하면 최소 권한 원칙을 적용하세요.
contoso.com에 대해 Azure AD PIM(권한 있는 ID 관리)을 사용하도록 설정합니다.
질문 세트 3
Korean 
English 
German 
Japanese 
Chinese