AZ-305 Korean 無料問題集「Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305 Korean Version)」

온프레미스 네트워크에는 Server1이라는 서버가 있으며, 이 서버에서 App1이라는 ASP.NET 애플리케이션이 실행됩니다.
Azure Active Directory(Azure AD)의 하이브리드 배포 환경을 사용하고 있습니다.
사용자가 인터넷을 통해 App1에 연결할 때 Azure AD 계정과 Azure 다단계 인증(MFA)을 사용하여 로그인하도록 보장하는 솔루션을 권장해야 합니다.
어떤 Azure 서비스 세 가지를 순서대로 배포하고 구성하는 것이 좋을까요? 정답을 선택하려면 서비스 목록에서 해당 서비스를 선택하여 정답 영역으로 옮기고 올바른 순서대로 배열하세요.
正解:

Explanation:
AD Application Proxy
AD Enterprise Application
AD Conditional access policy
https://thesleepyadmins.com/2019/02/
Microsoft Entra 테넌트가 Microsoft Entra Connect Sync를 사용하여 온프레미스 Active Directory Domain Services(AD DS) 도메인과 동기화하고 있습니다. 해당 도메인에는 여러 멤버 서버가 포함되어 있습니다.
귀사에는 직원 기록을 저장하는 App1이라는 맞춤형 인사 관리(HR) 애플리케이션이 있습니다.
사용자 계정 관리를 자동화하는 솔루션을 설계하고 있습니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
* App1에 직원을 추가할 때, 해당 직원의 사용자 계정은 AD DS 도메인과 Microsoft Entra 테넌트에 자동으로 프로비저닝되어야 합니다.
* 신규 직원 기록은 App1에서 매일 내보내는 CSV 파일에서 읽어와야 합니다.
새 사용자 계정을 생성하기 위한 Microsoft Entra Identity Governance 프로비저닝 방법과 대상 엔드포인트를 권장해야 합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 연결 선택 항목 하나당 1점입니다.
正解:

Explanation:
API-driven inbound provisioning; an AD DS domain controller
The /bulkUpload provisioning API supports CSV-derived identity data. The target where accounts are created is on-premises AD DS; the provisioning agent is an intermediary, not the target directory.
프로덕션 환경을 관리하는 사용자가 Azure MFA에 등록되어 있고 Azure 포털에 로그인할 때 Azure MFA를 사용하여 인증해야 합니다. 솔루션은 인증 및 권한 부여 요구 사항을 충족해야 합니다.
어떻게 해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
正解:

Explanation:
Azure AD Identity Protection; Grant control in capolicy1
Identity Protection can manage MFA registration. To require MFA on every relevant portal sign-in, add Require MFA to the existing Conditional Access grant controls-not a sign-in risk policy.
Azure Kubernetes Service(AKS) 클러스터에서 호스팅되는 Appl이라는 비즈니스 핵심 앱이 있습니다.
클러스터 구성 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 예정된 데이터센터 유지보수 기간 동안 가용성을 유지합니다.
* 작업 부하 요구에 맞춰 동적 확장을 지원합니다.
* 데이터센터 장애 발생 시 다운타임을 최소화합니다.
무엇을 추천하시겠습니까?

解説: (JPNTest メンバーにのみ表示されます)
현재 사용 중인 Azure 구독에는 storage1이라는 이름의 Azure Data Lake Storage Gen2 계정이 있습니다.
Storage1에는 Parquet 파일 형식의 반정형 판매 데이터가 저장되어 있습니다.
매일 판매 데이터를 수집, 변환, 분석 및 시각화합니다. 변환 과정에서 데이터는 Microsoft Dataverse를 참조하고 Microsoft Power BI에서 사용됩니다.
Microsoft Fabric에 새로운 데이터 통합 ​​및 분석 솔루션을 배포해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 데이터 중복을 최소화하십시오.
* 파워 B1에서 보고서 생성에 소요되는 시간을 최소화합니다.
Power BI에서 Dataverse 데이터를 참조하고 변환된 데이터를 사용하려면 무엇을 사용해야 합니까? 정답을 선택하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
正解:

Explanation:
OneLake shortcut; Direct Lake
The shortcut exposes the source without duplicating it. Direct Lake allows Power BI to query OneLake data without a separate import copy, minimizing latency.
귀사는 Windows Server 2012 R2를 실행하고 Microsoft SQL Server 2012 R2 인스턴스를 호스팅하는 서버 100대를 보유하고 있습니다.
해당 인스턴스는 다음과 같은 특징을 가진 데이터베이스를 호스팅합니다.
현재 가장 큰 데이터베이스는 3TB입니다. 어떤 데이터베이스도 4TB를 초과하지는 않을 것입니다.
저장 프로시저는 CLR을 사용하여 구현됩니다.
SQL Server에 있는 모든 데이터를 Azure로 옮길 계획이시군요.
데이터베이스를 호스팅할 Azure 서비스를 추천해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
가능한 한 마이그레이션된 데이터베이스의 관리 오버헤드를 최소화하십시오.
마이그레이션을 용이하게 하기 위해 필요한 데이터베이스 변경 횟수를 최소화합니다.
사용자가 Active Directory 자격 증명을 사용하여 인증할 수 있도록 하십시오.
추천 사항에 무엇을 포함해야 할까요?

解説: (JPNTest メンバーにのみ表示されます)
Virtual/WAN1이라는 이름의 기본 Azure 가상 WAN과 다음 표에 표시된 가상 허브가 포함된 Azure 구독이 있습니다.

귀하는 미국 동부 지역에 ExpressRoute 회선을 보유하고 있습니다.
VirtualWAN1에 대한 ExpressRoute 연결을 생성해야 합니다.
무엇을 먼저 해야 할까요?

解説: (JPNTest メンバーにのみ表示されます)
Azure 구독이 있습니다.
귀하는 Microsoft Entra 테넌트를 보유하고 있습니다.
사용자 라이프사이클 관리를 위한 Microsoft Entra Identity Governance 솔루션을 추천해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 사용자가 올바른 리소스에 대한 올바른 권한을 가지고 있는지 확인하고, 분기별로 권한을 평가하십시오.
* 사용자에게 새로운 역할을 할당하는 경우, 해당 역할에 맞는 올바른 권한이 올바른 리소스에 대해 부여되었는지 확인하고 정기적으로 평가해야 합니다.
* 사용자가 회사를 떠날 경우, 해당 사용자의 권한이 반드시 취소되도록 해야 합니다. 이 권장 사항에는 어떤 내용을 포함해야 할까요?

애플리케이션을 실행하는 컨테이너를 배포하려면 솔루션을 추천해야 합니다. 응용 프로그램에는 두 개의 계층이 있습니다.
각 계층은 별도의 Docker Linux 기반 이미지로 구현됩니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
프런트 엔드 계층은 포트 80의 공용 IP 주소를 사용하여 액세스할 수 있어야 합니다.
백엔드 계층은 프런트 엔드 계층에서만 포트 8080을 사용하여 액세스할 수 있어야 합니다.
두 컨테이너 모두 동일한 Azure 파일 공유에 액세스할 수 있어야 합니다.
컨테이너가 실패하면 애플리케이션이 자동으로 다시 시작되어야 합니다.
비용을 최소화해야 합니다.
애플리케이션을 호스팅하기 위해 무엇을 사용하는 것이 좋습니까?

解説: (JPNTest メンバーにのみ表示されます)
하나의 Azure 구독에 여러 개의 스토리지 계정이 포함되어 있습니다.
Azure 정책 정의를 스토리지 계정에 할당합니다.
다음 요구 사항을 충족하는 솔루션을 추천해 주셔야 합니다.
* 필요에 따라 Azure Policy 규정 준수 검사를 실행합니다.
* Log Analytics에서 수집한 로그를 쿼리하여 Azure Monitor 규정 미준수 경고를 발생시키세요.
각 요구사항에 대해 어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
正解:

Explanation:
Azure CLI; diagnostic settings for the Azure Activity Log
Azure CLI can initiate the compliance scan. Subscription Activity Logs should be routed to Log Analytics to alert on policy-compliance events.

弊社を連絡する

我々は12時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間:( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート:現在連絡