홈 > AZ-305 / Microsoft

즉시 다운로드 가능한 무료 업데이트로 AZ-305시험의 유효한 덤프 [Q170-Q186]를 시험해 보세요.

게시 날짜 12월 10, 2024

작성자 관리자

댓글: 0

이 게시물 평가하기

즉시 다운로드 가능한 무료 업데이트로 AZ-305시험의 유효한 덤프를 시험해 보세요.

AZ-305덤프 첫 번째 시도의 성공 보장

Microsoft AZ-305 인증 시험 응시 비용은 얼마입니까?

Microsoft AZ-305 인증 시험의 응시료는 $165입니다. 시험 수수료는 환불 및 양도가 불가능합니다.

NO.170 하이브리드 Azure AD(Azure Active Directory) 테넌트의 무료 버전을 사용 중입니다. 테넌트는 암호 해시 동기화를 사용합니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다:
Azure AD 사용자 계정을 대상으로 하는 무차별 암호 대입 공격으로 인해 Active Directory 도메인 사용자 계정이 잠기는 것을 방지하세요.
Azure AD 통합 앱에 대한 레거시 인증 시도를 차단하세요.
비용 최소화.
각 요구 사항에 대해 어떤 것을 추천해야 하나요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

참조:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication

NO.171 파일 공유를 호스팅할 Azure 저장소 계정을 만들 계획입니다. 트랜잭션 집약적인 온-프레미스 애플리케이션에서 공유에 액세스하게 됩니다.
파일 공유에 액세스할 때 지연 시간을 최소화할 수 있는 솔루션을 추천해야 합니다. 솔루션은 선택한 스토리지 계층에 대해 최고 수준의 복원력을 제공해야 합니다.
추천에 어떤 내용을 포함해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

참조:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-planning

NO.172 머신 러닝 애플리케이션을 지원하기 위해 Azure Databricks를 배포할 계획입니다. 데이터 엔지니어는 Azure Data Lake Storage 계정을 Databricks 파일 시스템에 마운트합니다. 폴더에 대한 권한은 데이터 엔지니어에게 직접 부여됩니다.
계획된 데이터브릭 배포를 위한 디자인을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다:
데이터 엔지니어가 권한이 있는 폴더에만 액세스할 수 있도록 하세요.
개발 노력을 최소화하세요.
비용 최소화.
추천에 어떤 내용을 포함해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

참조:
https://docs.microsoft.com/en-us/azure/databricks/security/credential-passthrough/adls-passthrough

NO.173 Azure 구독이 있습니다.
Windows Server 2019 노드를 사용할 Azure Kubernetes 서비스(AKS) 솔루션을 배포해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다:
스케일아웃 작업 중 컴퓨팅 리소스를 프로비저닝하는 데 걸리는 시간을 최소화하세요.
Windows Server 컨테이너의 자동 확장 지원.
어떤 확장 옵션을 추천하나요?

클러스터 자동 스케일러

수평 포드 자동 스케일러

쿠버네티스 버전 1.20.2 이상

가상 Kubelet ACI를 사용하는 가상 노드

ACI(Azure 컨테이너 인스턴스)를 사용하면 추가 인프라 오버헤드 없이 컨테이너 인스턴스를 빠르게 배포할 수 있습니다. AKS와 연결하면 ACI는 AKS 클러스터의 안전한 논리적 확장이 됩니다. 가상 Kubelet을 기반으로 하는 가상 노드 구성 요소는 AKS 클러스터에 설치되어 ACI를 가상 Kubernetes 노드로 표시합니다. 그러면 Kubernetes는 AKS 클러스터의 VM 노드에서 직접 파드가 아닌 가상 노드를 통해 ACI 인스턴스로 실행되는 파드를 스케줄링할 수 있습니다.
가상 노드를 사용하기 위해 애플리케이션을 수정할 필요가 없습니다. 클러스터 오토스케일러가 AKS 클러스터에 새 노드를 배포할 때 지연 없이 AKS 및 ACI 전반에서 배포를 확장할 수 있습니다.

참고: AKS 클러스터는 두 가지 방법 중 하나로 확장할 수 있습니다:
* 클러스터 자동 스케일러는 리소스 제약으로 인해 노드에서 스케줄링할 수 없는 파드를 감시합니다.
그러면 클러스터가 자동으로 노드 수를 늘립니다.
* 수평형 파드 오토스케일러는 쿠버네티스 클러스터의 메트릭 서버를 사용하여 파드의 리소스 수요를 모니터링합니다. 애플리케이션에 더 많은 리소스가 필요한 경우, 수요를 충족하기 위해 파드 수가 자동으로 증가합니다.
참조:
https://docs.microsoft.com/en-us/azure/aks/concepts-scale5

NO.174 한 회사에 Azure의 가상 머신(VM)에서 실행되는 기존 웹 애플리케이션이 있습니다.
애플리케이션이 SQL 인젝션 시도로부터 보호되고 레이어 7 로드 밸런서를 사용하는지 확인해야 합니다. 솔루션은 기존 웹 애플리케이션의 코드 중단을 최소화해야 합니다.
무엇을 추천할까요? 답하려면 적절한 값을 올바른 항목으로 드래그하세요. 각 값은 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 분할 막대를 창 사이로 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

참조:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview

NO.175 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Azure Monitor를 사용하여 사용자 로그인을 모니터링하고 특정 사용자 로그인 이벤트에 따라 알림을 생성하려고 합니다.
이벤트에 따라 알림을 트리거하는 솔루션을 추천해야 합니다.
추천에 어떤 내용을 포함해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션 설명 자동 생성

상자 1: Azure 로그 분석 작업 영역
경고를 만들 수 있도록 Azure AD 로그를 Azure 로그 분석 작업 영역으로 보냅니다.
참고: AAD 로그 및 이벤트를 Azure 저장소 계정, Azure 이벤트 허브, Log Analytics 또는 이 모든 것을 조합하여 전달할 수 있습니다.
상자 2: 로그
리소스 유형이 로그 분석 또는 애플리케이션 인사이트와 같은 분석 소스이고 신호 유형이 로그인지 확인합니다.
참조:
https://4sysops.com/archives/how-to-create-an-azure-ad-admin-login-alert/
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-log

NO.176 다음 표에 나와 있는 리소스를 사용할 수 있습니다.

Azure에서 RG2라는 새 리소스 그룹을 만듭니다.
가상 머신을 RG2로 이동해야 합니다.
각 가상 머신을 이동하려면 무엇을 사용해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명:

NO.177 Application1 및 Applications라는 두 애플리케이션에 대해 Azure 저장소 계정 구성을 권장해야 합니다. 구성은 다음 요구 사항을 충족해야 합니다:
* 애플리케이션용 스토리지1은 가능한 가장 높은 트랜잭션 속도와 가장 낮은 지연 시간을 제공해야 합니다.
* 애플리케이션2용 스토리지는 GB당 가능한 가장 낮은 스토리지 비용을 제공해야 합니다.
* 두 애플리케이션의 스토리지는 업로드와 다운로드에 모두 최적화되어 있어야 합니다.
* 데이터센터 장애 발생 시 두 애플리케이션을 위한 스토리지를 모두 사용할 수 있어야 합니다.
무엇을 추천하시겠습니까? 답하려면 답 영역에서 적절한 옵션을 선택하세요. 참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명
그래픽 사용자 인터페이스, 텍스트, 애플리케이션 설명 자동 생성

박스 1: 프리미엄 성능과 영역 중복 스토리지(ZRS) 복제 기능을 갖춘 BloblBlobStorage.
블록블롭스토리지 계정: 블록 블롭 및 추가 블롭을 위한 프리미엄 성능 특성을 가진 스토리지 계정입니다. 트랜잭션 속도가 빠른 시나리오 또는 작은 개체를 사용하거나 지속적으로 낮은 스토리지 대기 시간이 필요한 시나리오에 권장됩니다.
프리미엄: 높은 트랜잭션 속도와 한 자릿수의 일관된 스토리지 지연 시간을 위해 최적화되었습니다.
박스 2: 표준 성능의 범용 v2...
범용 V2 계정: 블롭, 파일, 큐 및 테이블을 위한 기본 스토리지 계정 유형입니다. Azure 저장소를 사용하는 대부분의 시나리오에 권장됩니다.
참조:
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-overview
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy

NO.178 App1을 Azure로 마이그레이션할 계획입니다.
Azure에서 App1에 대한 컴퓨팅 비용을 추정해야 합니다. 솔루션은 보안 및 규정 준수 요구 사항을 충족해야 합니다.
비용을 추정하기 위해 무엇을 사용해야 하며, 비용을 최소화하기 위해 무엇을 구현해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명
텍스트 설명 자동 생성

상자 1: Azure 총 소유 비용(TCO) 계산기
총 소유 비용(TCO) 계산기는 워크로드를 Azure로 마이그레이션하여 실현할 수 있는 비용 절감 효과를 추정합니다.
참고: TCO 계산기는 애플리케이션을 지원할 수 있는 Azure의 동등한 서비스 집합을 추천합니다. 분석에는 각 비용 영역에 온-프레미스 지출과 Azure에서의 지출에 대한 예상치가 표시됩니다. 워크로드를 클라우드로 이전할 때 감소하거나 완전히 사라지는 몇 가지 비용 범주가 있습니다.
상자 2: Azure 하이브리드 혜택
Azure 하이브리드 혜택은 클라우드에서 워크로드를 실행하는 데 드는 비용을 크게 절감하는 데 도움이 되는 라이선싱 혜택입니다. 이 혜택은 온-프레미스 Software Assurance가 지원되는 Windows Server 및 SQL Server 라이선스를 Azure에서 사용할 수 있도록 하는 방식으로 작동합니다. 이제 이 혜택은 RedHat 및 SUSE Linux 구독에도 적용됩니다.
시나리오:
Litware는 다음과 같은 보안 및 규정 준수 요구 사항을 식별합니다:
* App1을 Azure로 마이그레이션한 후에는 앱에 새 데이터를 쓸 수 있도록 해야 하며, 3년 동안 새 데이터 및 기존 데이터의 수정이 금지됩니다.
* 온-프레미스 사용자 및 서비스는 App1의 데이터를 호스팅할 Azure 저장소 계정에 액세스할 수 있어야 합니다.
* App1 데이터를 호스팅할 Azure 저장소 계정의 공용 엔드포인트에 대한 액세스를 차단해야 합니다.
* 프로덕션 환경의 모든 Azure SQL 데이터베이스에는 TDE(투명 데이터 암호화)가 사용 설정되어 있어야 합니다.
* App1은 다른 워크로드와 물리적 하드웨어를 공유해서는 안 됩니다.
참조:
https://azure.microsoft.com/en-us/pricing/tco/
https://azure.microsoft.com/en-us/pricing/hybrid-benefit/

NO.179 Azure 구독에서 상태 비저장 웹 앱을 호스팅하려면 리소스를 배포해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다:
* 전체 .NET 프레임워크에 대한 액세스를 제공합니다.
* Azure 리전 장애 시 이중화 제공.
* 관리자에게 운영 체제에 대한 액세스 권한을 부여하여 사용자 지정 애플리케이션 종속성을 설치할 수 있습니다.
솔루션: 자동 확장을 사용하는 Azure 가상 머신 스케일 집합을 배포합니다.
이것이 목표에 부합하나요?

예

아니요

대신 두 개의 Azure 가상 머신을 두 개의 Azure 리전에 배포하고 트래픽 관리자 프로필을 만들어야 합니다.

NO.180 한 회사에 Azure의 가상 머신(VM)에서 실행되는 기존 웹 애플리케이션이 있습니다.
애플리케이션이 SQL 인젝션 시도로부터 보호되고 레이어 7 로드 밸런서를 사용하는지 확인해야 합니다. 솔루션은 기존 웹 애플리케이션의 코드 중단을 최소화해야 합니다.
무엇을 추천할까요? 답하려면 적절한 값을 올바른 항목으로 드래그하세요. 각 값은 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 분할 막대를 창 사이로 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명:

상자 1: Azure 애플리케이션 게이트웨이
Azure Application Gateway는 ADC(애플리케이션 전송 컨트롤러)를 서비스로 제공합니다. 애플리케이션을 위한 다양한 계층 7 부하 분산 기능을 제공합니다.
박스 2: 웹 애플리케이션 방화벽(WAF)
애플리케이션 게이트웨이 웹 애플리케이션 방화벽(WAF)은 일반적인 취약점 및 익스플로잇으로부터 웹 애플리케이션을 보호합니다.
이는 OWASP 핵심 규칙 세트 3.0 또는 2.2.9를 기반으로 정의된 규칙을 통해 이루어집니다.
SQL 인젝션 공격을 탐지하는 규칙이 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview

NO.181 조직에서 여러 Azure 앱 서비스 웹 및 API 애플리케이션을 개발 및 배포했습니다. 이 애플리케이션은 Azure Key Vault를 사용하여 여러 인증, 저장소 계정 및 데이터 암호화 키를 저장합니다.
여러 부서에서 다음과 같은 애플리케이션 지원 요청이 있습니다:

각 부서 요청에 적합한 Azure 서비스를 추천해야 합니다.
어떤 것을 추천하나요? 답변하려면 답변 영역의 대화 상자에서 적절한 옵션을 구성합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명
중간 신뢰도로 자동 생성된 텍스트 설명

https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview

NO.182 온-프레미스 환경에서 Azure로 데이터를 가져오려고 합니다. 데이터는 다음 표에 나와 있습니다.

데이터를 마이그레이션하려면 어떤 도구를 사용하는 것이 좋나요? 각 도구를 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 분할 막대를 창 사이로 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명

참조:
https://docs.microsoft.com/en-us/azure/dms/tutorial-sql-server-to-azure-sql
https://docs.microsoft.com/en-us/azure/cosmos-db/import-data

NO.183 Azure 구독이 있습니다.
Linux 노드를 사용할 Azure Kubernetes 서비스(AKS) 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다:
* 스케일아웃 작업 중 컴퓨팅 리소스를 프로비저닝하는 데 걸리는 시간을 최소화합니다.
* Linux 컨테이너의 자동 확장 지원.
* 관리 수고를 최소화하세요.
어떤 확장 옵션을 추천하나요?

가상 Kubetet

클러스터 자동 스케일러

가상 노드

수평 포드 자동 스케일러

설명
https://docs.microsoft.com/en-us/azure/aks/virtual-nodes

NO.184 다음 표에 나와 있는 리소스를 사용할 수 있습니다.

Azure에서 RG2라는 새 리소스 그룹을 만듭니다.
가상 머신을 RG2로 이동해야 합니다.
각 가상 머신을 이동하려면 무엇을 사용해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

NO.185 다음 표와 같이 여러 인스턴스가 있는 사용자 지정 데이터베이스 솔루션을 배포할 계획입니다.

클라이언트 애플리케이션은 db.contoso.com을 사용하여 데이터베이스 서버에 액세스합니다.
계획된 배포를 위해 로드 밸런싱 서비스를 권장해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다:
* 지역 장애 발생 시에는 하나 이상의 데이터베이스 서버에 대한 액세스가 유지되어야 합니다.
* 가상 머신이 인터넷에 직접 연결되지 않아야 합니다.
추천에 어떤 내용을 포함해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

설명:

상자 1: Azure 트래픽 관리자
트래픽 관리자는 DNS 기반 트래픽 부하 분산기로, 높은 가용성과 응답성을 제공하면서 글로벌 Azure 지역 전체에 걸쳐 서비스에 트래픽을 최적으로 분산할 수 있습니다. 트래픽 관리자는 DNS 기반 부하 분산 서비스이므로 도메인 수준에서만 부하를 분산합니다. 따라서 DNS 캐싱과 관련된 일반적인 문제와 DNS TTL을 준수하지 않는 시스템으로 인해 Front Door만큼 빠르게 페일오버할 수 없습니다.

참조:
https://docs.microsoft.com/en-us/azure/architecture/guide/technology-choices/load-balancing-overview

NO.186 App1이라는 온프레미스 앱이 있습니다.
고객은 App1을 사용하여 디지털 이미지를 관리합니다.
App1을 Azure로 마이그레이션할 계획입니다.
Appl용 데이터 스토리지 솔루션을 추천해야 합니다. 솔루션은 다음 이미지 스토리지 요구 사항을 충족해야 합니다:
* 저장된 이미지를 암호화합니다.
* 최대 50MB의 파일을 허용합니다.
* Azure Front Door에서 Azure WAF(웹 애플리케이션 방화벽)를 사용하여 이미지에 대한 액세스를 관리합니다.
솔루션은 다음 고객 계정 요구 사항을 충족해야 합니다:
* 스토리지의 자동 스케일 아웃을 지원합니다.
* 데이터센터에 장애가 발생한 경우 App1의 가용성을 유지합니다.
* 여러 Azure 지역에서 데이터 읽기 및 쓰기를 지원합니다.
각 데이터 유형에 대한 추천에 어떤 서비스를 포함해야 하나요? 답하려면 적절한 서비스를 올바른 데이터 유형으로 드래그하세요. 각 서비스는 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다.
콘텐츠를 보려면 창 간에 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.