AZ-104 덤프ㅣAZ-104 한글 덤프ㅣAZ-104 무료 덤프ㅣAZ-104 Microsoft Azure Administrator (1)

 

AZ-104 덤프ㅣAZ-104 한글 덤프ㅣAZ-104 무료 덤프ㅣAZ-104 Microsoft Azure Administrator

 

Q01. 회사는 contoso.com 이라는 도메인 이름을 등록합니다 . 당신은 contoso.com 이라는 이름의 Azure DNS 영역을 생성하고 IP 주소 131.107.1.10 을 가지는 www 호스트 네임을 위한 A 레코드를 추가 합니다 . 당신은 인터넷 호스트들이 www.contoso.com 을 131.107.1.10 IP 로 리졸브 ( 하지 못하는 것을 발견했습니다 . 당신은 네임레졸루션 (name resolution) 문제를 해결해야 합니다. 

A) Yes

B) No

 

정답보기

Yes

 

 

Q02. 아래의 표와 같은 리소스를 포함하는 Azure 구독을 가지고 있습니다 .
VM1은 VNET1 에 연결되어 있습니다 . 당신은 VM1 은 VNET2 에 연결해야 합니다.

솔루션 : VM1 을 삭제 후 VM1 을 다시 생성 그리고 VM1 을 위한 새 네트워크 인터페이스를 생성한다.
이 솔루션이 맞나요?

A) Yes

B) No

 

정답보기

Yes

Q03.  아래 표와 같은 Windows Server 2019 가 실행되는 Azure 가상머신이 있습니다. 당신은 adatum.com 이라는 이름의 프라이빗 Azure DNS 영역을 생성했습니다 . 당신은 VNET1 에서 자동으로 등록을 허용하는 adatum.com 영역을 설정했습니다 . 각각의 가상머신을 위한 어떤 A 레코드가 adatum.com 에 추가됩니까?

• VM1 레코드에는
• VM2 레코드에는
A. None
B. 프라이빗 IP 주소만
C. 퍼블릭 IP 주소만
D. 프라이빗 IP 주소와 퍼블릭 IP 주소

 

정답보기

• VM1 레코드에는 프라이빗 IP 주소만
• VM2 레코드에는 프라이빗 IP 주소만

Q04.  다음의 표와 같은 리소스를 포함하는 Azure 구독이 있습니다. 당신은 NIC1 이라는 이름의 네트워크 인터페이스를 생성해야 합니다 . 어떤 위치 에 NIC1 을 생성할 수 있습니까?

A. East US and North Europe only.
B. East US and West Europe only.
C. East US, West Europe, and North Europe.
D. East US only

 

정답보기

D. East US only

Q05. Azure Blob Storage와 Azure File Storage 를 사용하는 storage1 이라는 이름의 Azure 스토리지 어카운트를
가지고 있습니다 . 당신은 AzCopy 를 사용해 데이터를 storage1 의 Blob 스토리지와 File 스토리지로 복사해야 합니다.
각 스토리지 유형에 어떤 인증방법을 사용해야 하나요
• Blob Storage :
• File Storage :

 

A. Azure Active Directory (Azure AD) only
B. Share access signatures (SAS) only
C. Access keys and shared access signatures (SAS) only
D. Azure Active Directory (Azure AD) and Share access signatures (SAS) only
E. Azure Active Directory (Azure AD), Access keys and Share access signatures (SAS)

 

정답보기

• Blob Storage : D. Azure Active Directory (Azure AD) and Share access signatures (SAS) only
• File Storage : B. Share access signatures (SAS) only

Q06. VNet1이라는 이름의 가상 네트워크를 포함하는 Azure 구독이 있습니다 . VNet1 은 Subnet1 과 Subnet2 라는
2 개의 서브넷을 가지고 있습니다. VNet1 은 West Europe Azure 영역에 있습니다 . 구독은 다음 표와 같은
가상머신을 포함합니다. 

당신은 AppGW1이라는 이름의 애플리케이션 게이트웨이를 VNet1 에 배포해야 합니다. 제일 처음에 무엇을
해야 합니까?

A. 서비스 엔드포인트 추가
B. 가상 네트워크 추가
C. VM3를 Subnet1 로 이동
D. VM1와 VM2 를 중지

 

정답보기

D. VM1와 VM2 를 중지

Q07. 회사는 100 대의 클라이언트 컴퓨터가 있는 런던의 메인 오피스가 있습니다 . 3년 전에 당신은 Azure Active Directory (Azure 로 마이그레이션 했습니다 . 회사의 보안 정책은 모든 개인 디바이스와 회사 소유 디바이스는 반드시 Azure AD 에 등록 또는 조인되어야 합니다. User1 이라는 원격 사용자는 집에 있는 네트워크를 통해 개인 디바이스를 Azure AD로 조인할 수 없습니다 . 당신은 다른 사용자가 그들의 디바이스를 Azure AD 로 조인 가능한지 확인해야 합니다 . 당신 User1이 디바이스를 Azure AD 로 조인할 수 있게 해야 합니다. 무엇으로 해야 합니까?

 

A. 장치관리자에서 사용자가 디바이스를 Azure AD 에 조인할 수 있음 설정을 수정
B. 장치관리자에서 사용자당 최대 디바이스 수 설정을 수정
C. User1의 홈 네트워크에서 Azure 로의 point to site VPN 을 생성
D. User1에 User administrator 역할을 할당

 

정답보기

B. 장치관리자에서 사용자당 최대 디바이스 수 설정을 수정

Q08. 아래의 표와 같은 스토리지 계정이 포함된 Subscription1 이라는 이름의 Azure 구독이 있습니다
Subscription1으로부터 데이터를 Export 하기위해 Azure Import/Export 서비스를 사용할 계획입니다. 당신은
데이터 Export 를 위해 어떤 스토리지 계정을 사용할 수 있는지 확인해야 합니다. 무엇을 확일 할 수 있습니까?

A. Storage1
B. storage2
C. storage3
D. storage4

 

정답보기

D. storage4

 

Q09. 여러 Azure 웹 앱을 호스트하는 AdatumASP1 이라는 이름의 Azure App Service Plan 이 있습니다 . 당신은 웹
앱이 느리게 응답하는 것을 발견하였습니다. 당신은 각 웹 앱 인스턴스에 추가적인 메모리와 CPU 리소스를 제공할 필요가 있습니다 . 무엇을 해야 합니까?

 

A. Add continues WebJob that use the multi instance scale
B. Scale out AdatumASP1
C. Add a virtual machine scale set
D. Scale up AdatumASP1

 

정답보기

D. Scale up AdatumASP1

Q10. 아래 표와 같은 리소스를 포함하는 Subscription1이라는 이름의 Azure 구독이 있습니다.

Storage1에 blob1이라는 이름의 blob container와 share1이라는 이름의 file share를 생성합니다.
어떤 리소스가 Vault1과 Vault2로 백업될 수 있나요?
• Vault1으로 백업될 수 있는 리소스:
• Valut2로 백업될 수 있는 리소스:

 

정답보기

• Vault1으로 백업될 수 있는 리소스: VM1
• Valut2로 백업될 수 있는 리소스: Share1

 

Q11. 다음과 같은 리소스를 포함하는 Azure 구독이 있습니다.
  •Subnet1 이라는 이름의 서브넷을 가진 가상 네트워크
  •NSG VM1 과 NSG Subnet1 이라는 이름의 2 개의 네트워크 보안 그룹(NSG)

VM1이라는 이름의 가상머신은 Remote Desktop 연결을 허락하는 윈도우 서버구성을 요청 했습니다.
  •NSG Subnet1 은 디폴트 인바운드 보안 규칙만 가지고 있습니다
  •NSG VM1 은 디폴트 인바운드 보안 규칙과 다음의 커스텀 인바운드 규칙을 가지고 있습니다.
     Priority: 100
     Source: Any
     Source port range: *
     Destination: *
     Destination port range: 3389
     Protocol: UDP
     Action: Allow
VM1은 Subnet1 에 연결됩니다 . NSG1 VM1 은 VM1 의 네트워크 인터페이스에 연결되어 있습니다 . NSG Subnet1 은 Subnet1 에 연결되어 있습니다 당신은 인터넷에서 VM1 으로 Remote Desktop 연결을 구성해야 합니다

   •솔루션 : NSG Subnet1 에 인바운드 보안 규칙 추가 및 NSG VM1 에 Port 3389 와 TCP 프로토콜을 사용하는 인터넷 소스로부터 가상네트워크 연결을 허용
이 솔루션이 맞나요?

 

A) Yes

B) No

 

정답보기

Yes

Q12. Subcription1이라는 이름의 Azure 구독이 있습니다 . Subscription1 은 아래 표와 같은 리소스 그룹을 포함하고 있습니다.

RG1은 WebApp1 이라는 이름의 웹 앱을 가지고 있습니다 . WebApp1 은 West Europe 에 위치해 있습니다 . 당신은
WebApp1 을 RG2 로 이동을 해야 합니다 . 이동으로 인해 무엇이 영향을 받나요?

 

A. The App Service plan to WebApp1 moves to North Europe. Policy2 applies to WebApp1.
B. The App Service plan to WebApp1 moves to North Europe. Policy1 applies to WebApp1.
C. The App Service plan to WebApp1 remains to West Europe. Policy2 applies to WebApp1.
D. The App Service plan to WebApp1 remains to West Europe. Policy1 applies to WebApp1.

 

정답보기

C. The App Service plan to WebApp1 remains to West Europe. Policy2 applies to WebApp1.

 

Q13. Azure 구독을 위한 Traffic Analytics 를 활성화하는 역할을 Azure Active Directory (Azure AD)에 있는 Admin1 이라는 유저가 가지고 있어야 합니다.
   •   솔루션 : 구독 레벨에서 Admin1 에 Reader( 독자 ) 또는 Owner( 소유자 ) 역할을 할당
이 솔루션이 맞나요?

 

A. Yes
B. No

 

정답보기

A. Yes

Q14. 아래 표와 같이 할당량(quota)을 포함하는 Subscription1이라는 이름의 Azure구독이 있습니다.

당신은 아래표와 같이 Subscription1에 가상머신을 배포합니다.

당신은 아래표와 같이 가상머신을 배포할 계획입니다.

 

아래 질문에 답하세요.

• A) VM3를 West US에 배포할 수 있다. (맞다 / 틀리다)
• B) VM4를 West US에 배포할 수 있다. (맞다 / 틀리다)
• C) VM5를 West US에 배포할 수 있다. (맞다 / 틀리다)

 

정답보기

A) 맞다
B) 틀리다
C) 틀리다

Q15. 10대의 가상머신이 포함된 Azure 구독이 있습니다 . 당신은 온 프레미스 네트워크와 가상머신의
지연시간 (latency)을 모니터 해야 합니다 . 무엇을 사용할 수 있을까요?

A. Service Map
B. Connection troubleshoot
C. Network Performance Monitor
D. Effective routes

 

정답보기

C. Network Performance Monitor

Q16. VM1이라는 이름의 Azure 가상머신이 있습니다 . VM1 은 ARM1.json 이라는 이름의 사용자지정 Azure Resource
Manager 템플릿을 사용해 배포되었습니다. 당신은 VM1 이 유지보수에 의해 영향을 받을 것이라는 메시지를 수신하였습니다. 당신은 VM1 을 즉시 다른 호스트로 이동해야 합니다.

   •솔루션 : 다시 배포 (Deploy) 에서 다시 배포 클릭
이 솔루션이 적합합니까?

A. Yes
B. No

 

정답보기

A. Yes

Q17. 아래 표와 같은 Azure 가상네트워크가 있습니다. 

어떤 가상네트워크가 VNet1으로부터 피어링 연결을 구성할 수 있나요?

A. VNet2 and VNet3 only
B. VNet2 only
C. VNet3 and VNet4 only
D. VNet2, VNet3, and VNet4

 

정답보기

C. VNet3 and VNet4 only

Q18. 다음 표의 유저를 포함하는 adatum.com 이라는 이름의 Azure Active Directory (Azure AD) 테넌트가 있습니다.

Adatum.com은 다음의 설정을 가지고 있습니다
  •사용자가 디바이스를 Azure AD 에 조인할 수 있습니다는 User1 으로 설정
  •모든 Azure AD 조인 디바이스의 추가 로컬 관리자 는 None 으로 설정
당신은 Computer1 라는 이름의 Windows 10 을 배포합니다 . User1 은 Computer1 을 adatum.com 에 조인합니다 . 당신은
어떤 유저가 Computer1 의 local Administrator 그룹에 추가되었는지 확인해야 합니다.

 

A. User1 only
B. User1, User2, and User3 only
C. User1 and User2 only
D . User1, User2, User3, and User4
E. User2 only

 

정답보기

C. User1 and User2 only

Q19. AKS1이라는 이름의 Azure Kubernetes Service (AKS) 클러스터를 배포합니다.
당신은 YAML 파일을 AKS1 에 배포해야 합니다.
  •솔루션 : Azure Cloud Shell 에서 az aks 실행하기
위 솔루션은 적합합니까?

A. Yes
B. No

 

정답보기

B. No

Q20.  아래 그림과 같은 피어링 구성이 있습니다.

• 가. vNET6의 호스트는 [ ] 호스트와 통신할 수 있다
A. vNET6 only
B. vNET6 and VNET1 only
C. vNET6, vNET1, and vNET2 only
D. 구독에 있는 모든 가상 네트워크

• 나. vNET1으로의 피어링 연결의 상태를 Connected로
변경하려면 반드시 제일처음에 [ ]
A. 서비스 엔드포인트 추가
B. 서브넷 추가
C. Peering1 삭제
D. IP 주소 영역 수정

 

정답보기

가. A. vNET6 only

나. C. Peering1 삭제

Q21. 온 프레미스 데이터센터와 Azure 구독을 가지고 있습니다 . 데이터센터는 2 개의 VPN 장치를 포함합니다 . 구독은
VNet1 이라는 이름의 Azure 가상 네트워크를 포함합니다 . VNe1 은 게이트웨이 서브넷을 포함합니다.
당신은 site to site VPN 을 생성해야 합니다 . 솔루션은 만일 단일 Azure VPN 게이트웨이 인스턴스가 실패하거나 단일 온
프레미스 VPN 장치가 실패하면 실패는 2 분 이상 중단이 되지 않게 해야 합니다.
이를 만족하기 위해 공용 IP 주소 , 가상네트워크 게이트웨이 그리고 로컬네트워크 게이트웨이의 최소 요구사항이
무엇인가요.

  • 공용 IP 주소 수 :
  • 가상 네트워크 게이트웨이 수 :
  • 로컬 네트워크 게이트 웨이 수 : 

 

정답보기

  • 공용 IP 주소 수 : 4
  • 가상 네트워크 게이트웨이 수 : 2
  • 로컬 네트워크 게이트 웨이 수 : 2

Q22. 아래 표와 같은 리소스를 포함하는 Azure 구독이 있습니다.

리소스 종류를 사용할 수 없음 (Not allowed resource type) Azure 정책이 RG1 에 할당되었으며 아래의 매개변수를
사용합니다.
 *Microsoft.Network virtualNetwork
 *Microsoft.Compute virtualMachines
RG1에 VM2 라는 이름의 새 가상머신을 생성하고 VM2 가 VNET1 에 연결되어야 합니다.
가장 먼저 무엇을 하야 합니까?

A. Remove Microsoft.Network virtualNetworks from the policy.
B. Create an Azure Resource Manager template.
C. Remove Microsoft.Compute virtualMachines from the policy.
D. Add a subnet to VNET1.

 

정답보기

C. Remove Microsoft.Compute virtualMachines from the policy.

Q23. 테스트를 위해 사용되는 VM1 이라는 이름의 Azure 가상머신이 있습니다 . VM1 은 Azure 백업에 의해
보호됩니다. 당신은 VM1 을 삭제했습니다. VM1을 위해 저장된 백업데이터를 삭제해야 합니다. Recovery Service Vault
를 삭제해야 합니다. 제일 먼저 무엇을 해야 합니까?

A. 백업 정책 수정
B. Recovery Services vault 삭제
C. 백업 중지
D. 스토리지 계정 삭제

 

정답보기

C. 백업 중지

Q24. West US Azure영역에서 호스팅되는 VNet1 이름의 가상 네트워크를 관리합니다. VNet1 은 Windows Server 가
실행되는 VM1 과 VM2 라는 이름의 2 대의 가상머신을 호스팅 합니다. 당신은 3시간동안 VM1 에서 VM2 로의 모든 네트워크 트래픽을 조사해야 합니다.
  *솔루션: Azure Network Watcher 에서 Packet Capture 생성

 

A. Yes
B. No

 

정답보기

A. Yes

Q25. Azure Application Gateway를 배포합니다.
https://adatum.com/internal으로 요청되는 모든 트래픽은 internal server pool 로 연결되고,
https://adatum.com/external으로 요청되는 모든 트래픽은 external server pool 로 연결되어야 합니다.
Application Gateway에 어떤 구성을 해야 하나요.

 

A. URL path based routing (URL 라우팅)
B. multi site listeners ( 다중 사이트 호스팅)
C. basic routing ( 기본 라우팅)
D. SSL termination (SSL 종료)

 

정답보기

A. URL path based routing (URL 라우팅)

Q26. 아래와 같은 리소스 그룹을 포함하는 Azure 구독이 있습니다.

RG1은 아래 표의 리소스를 포함합니다.

RG2는 아래 표의 리소스를 포함합니다.

당신은 어떤 리소스가 RG1에서 RG2로 이동할 수 있는지 그리고 어떤 리소스가 RG2에서 RG1으로 이동할 수 있는지
확인해야 합니다. 어떻게 확인할 수 있나요? 

  • 가. RG1에서 RG2로 이동가능한 리소스:

A. IP1만 가능
B. IP1과 storage1만 가능
C. IP1과 VNET1만 가능
D. IP1,VNET1 과 Storage1

 

  • 나. RG2에서 RG1으로 이동가능한 리소스:

A. IP2만 가능
B. IP2와 storage2만 가능
C. IP2과 VNET2만 가능
D. IP2,VNET2 와 Storage2

 

정답보기

가. D. IP1,VNET1 과 Storage1

나. D. IP2,VNET2 와 Storage2

Q27. Vault1이라는 이름의 Recovery Service Vault를 가진 Azure 구독이 있습니다. 구독은 아래 표의 가상머신들을
포함합니다. 

매일 밤 23:00시에 발생하는 스케줄 백업을 계획하고 있습니다. 어떤 가상머신이 Azure Backup을
사용하여 백업 가능한지요?

A. VM1 only
B. VM1 and VM3 only
C. VM1. VM2, VM3 and VM4
D. VM1 and VM2 only

 

정답보기

C. VM1. VM2, VM3 and VM4

Q28. RG1이라는 리소스 그룹을 포함하는 Azure 구독이 있습니다. RF1 은 100 대의 가상머신을 포함 합니다. 회사는
Manufacturing, Sales, Finance 라는 이름의 3 개의 비용센터를 가지고 있습니다. 당신은 각 가상머신이 특정한 비용센터에 속하도록 해야 합니다. 무엇을 해야 합니까?

A. 가상 머신에 확장 추가
B. 가상머신의 인벤토리 구성 변경
C. 가상머신에 태그 할당
D. 가상 머신에 잠금 설정

 

정답보기

C. 가상머신에 태그 할당

Q29. contosocloud.onmicrosoft.com이라는 이름의 Azure Active Directory (Azure AD) 테넌트를 가지고 있습니다.
회사는 contoso.com 을 위한 퍼블릭 DNS 영역이 있습니다. 당신은 contoso.com 을 커스텀 도메인으로 Azure
AD 에 추가해야 합니다 . Azure 가 도메인 네임을 확인할 수 있어야 합니다. 어떤 유형의 DNS 레코드를 생성해야 합니까?

 

A. PTR
B. MX
C. NSEC3
D. TXT

 

정답보기

B. MX

D. TXT

Q30. 아래의 표와 같은 리소스를 포함하는 Azure 구독이 있습니다.

어떤 서브넷을 NSG1 에 적용할 수 있습니까?

A. the subnets on VNet1 only
B. the subnets on VNet2 only
C. the subnets on VNet3 only
D . the subnets on VNet2. VNet2, and VNet3
E. the subnets on VNet2 and VNet3 only

 

정답보기

C. the subnets on VNet3 only