最新的Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305 Korean Version) - AZ-305 Korean免費考試真題
두 개의 구성 요소를 포함하는 앱을 설계하고 있습니다. 이 구성 요소들은 큐를 통해 메시지를 주고받으며 통신합니다.
선입선출(FIFO) 패턴을 사용하여 메시지를 처리하는 솔루션을 추천해 주셔야 합니다.
추천 사항에 무엇을 포함해야 할까요?
선입선출(FIFO) 패턴을 사용하여 메시지를 처리하는 솔루션을 추천해 주셔야 합니다.
추천 사항에 무엇을 포함해야 할까요?
正確答案: A
說明：（僅 Fast2test 成員可見）
Azure 구독을 보유하고 계십니다.
최고 일일 기온을 저장할 DB1이라는 이름의 Azure SQL 데이터베이스를 배포할 계획입니다.
외부 웹사이트에 접속하여 지난 24시간 동안의 최고 온도를 가져와 DB1에 저장하는 솔루션을 제안해야 합니다. 이 솔루션은 비용, 개발 노력 및 관리 노력을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
최고 일일 기온을 저장할 DB1이라는 이름의 Azure SQL 데이터베이스를 배포할 계획입니다.
외부 웹사이트에 접속하여 지난 24시간 동안의 최고 온도를 가져와 DB1에 저장하는 솔루션을 제안해야 합니다. 이 솔루션은 비용, 개발 노력 및 관리 노력을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
正確答案: C
說明：（僅 Fast2test 成員可見）
한 팀에서 Resource Manager 템플릿을 사용하여 Azure 리소스를 배포할 계획입니다. 해당 템플릿은 Azure Key Vault에 저장된 비밀 정보를 참조해야 합니다. 따라서 배포가 제대로 이루어질 수 있도록 해야 합니다.
키 저장소에 저장된 비밀 정보에 대한 접근을 제한하려면 다음 중 어떤 방법을 사용하시겠습니까?
키 저장소에 저장된 비밀 정보에 대한 접근을 제한하려면 다음 중 어떤 방법을 사용하시겠습니까?
正確答案: B
說明：（僅 Fast2test 成員可見）
핫스팟 질문
파일 공유를 호스팅할 Azure Storage 계정을 생성할 계획입니다. 해당 공유는 트랜잭션이 많은 온프레미스 애플리케이션에서 액세스할 예정입니다.
파일 공유에 접근할 때 지연 시간을 최소화하는 솔루션을 추천해 주셔야 합니다. 이 솔루션은 선택한 스토리지 계층에 대해 최고 수준의 복원력을 제공해야 합니다.
권장 사항에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
파일 공유를 호스팅할 Azure Storage 계정을 생성할 계획입니다. 해당 공유는 트랜잭션이 많은 온프레미스 애플리케이션에서 액세스할 예정입니다.
파일 공유에 접근할 때 지연 시간을 최소화하는 솔루션을 추천해 주셔야 합니다. 이 솔루션은 선택한 스토리지 계층에 대해 최고 수준의 복원력을 제공해야 합니다.
권장 사항에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
正確答案:
Explanation:
Box 1: Premium
Premium: Premium file shares are backed by solid-state drives (SSDs) and provide consistent high performance and low latency, within single-digit milliseconds for most IO operations, for IO- intensive workloads.
Incorrect Answers:
* Hot: Hot file shares offer storage optimized for general purpose file sharing scenarios such as team shares. Hot file shares are offered on the standard storage hardware backed by HDDs.
* Transaction optimized: Transaction optimized file shares enable transaction heavy workloads that don't need the latency offered by premium file shares. Transaction optimized file shares are offered on the standard storage hardware backed by hard disk drives (HDDs). Transaction optimized has historically been called "standard", however this refers to the storage media type rather than the tier itself (the hot and cool are also "standard" tiers, because they are on standard storage hardware).
Box 2: Zone-redundant storage (ZRS):
Premium Azure file shares only support LRS and ZRS.
Zone-redundant storage (ZRS): With ZRS, three copies of each file stored, however these copies are physically isolated in three distinct storage clusters in different Azure availability zones.
Reference:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-planning
핫스팟 질문
귀사는 Azure App Service 웹 앱을 배포합니다.
테스트 중 애플리케이션이 부하 상태에서 오류를 발생시킵니다. 애플리케이션이 100개 이상의 동시 사용자 세션을 처리할 수 없습니다. Always On 기능을 활성화하고, HTTP 큐 길이에 따라 인스턴스 수를 2개에서 10개로 늘리도록 자동 스케일링을 구성했습니다.
애플리케이션의 성능을 개선해야 합니다.
각 애플리케이션 시나리오에 어떤 솔루션을 사용해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
귀사는 Azure App Service 웹 앱을 배포합니다.
테스트 중 애플리케이션이 부하 상태에서 오류를 발생시킵니다. 애플리케이션이 100개 이상의 동시 사용자 세션을 처리할 수 없습니다. Always On 기능을 활성화하고, HTTP 큐 길이에 따라 인스턴스 수를 2개에서 10개로 늘리도록 자동 스케일링을 구성했습니다.
애플리케이션의 성능을 개선해야 합니다.
각 애플리케이션 시나리오에 어떤 솔루션을 사용해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
正確答案:
Explanation:
Box 1: Content Delivery Network
A content delivery network (CDN) is a distributed network of servers that can efficiently deliver web content to users. CDNs store cached content on edge servers in point-of-presence (POP) locations that are close to end users, to minimize latency.
Azure Content Delivery Network (CDN) offers developers a global solution for rapidly delivering high- bandwidth content to users by caching their content at strategically placed physical nodes across the world. Azure CDN can also accelerate dynamic content, which cannot be cached, by leveraging various network optimizations using CDN POPs. For example, route optimization to bypass Border Gateway Protocol (BGP).
Box 2: Azure Redis Cache
Azure Cache for Redis is based on the popular software Redis. It is typically used as a cache to improve the performance and scalability of systems that rely heavily on backend data-stores.
Performance is improved by temporarily copying frequently accessed data to fast storage located close to the application. With Azure Cache for Redis, this fast storage is located in-memory with Azure Cache for Redis instead of being loaded from disk by a database.
Reference:
https://docs.microsoft.com/en-us/azure/azure-cache-for-redis/cache-overview
사례 연구 2 - 파브리캄 주식회사
개요
파브리캄(Fabrikam, Inc.)은 유럽 전역에 사무소를 두고 있는 엔지니어링 회사입니다. 본사는 런던에 있으며, 암스테르담, 베를린, 로마에 지사를 두고 있습니다.
기존 환경: Active Directory 환경
네트워크에는 corp.fabrikam.com과 rd.fabrikam.com이라는 이름의 Active Directory 포리스트 두 개가 있습니다. 두 포리스트 간에는 신뢰 관계가 설정되어 있지 않습니다.
Corp.fabrikam.com은 내부 사용자 및 컴퓨터 인증에 사용되는 ID를 포함하는 프로덕션 포리스트입니다.
Rd.fabrikam.com은 연구 개발(R&D) 부서에서만 사용합니다. 연구 개발 부서는 사내 리소스만 사용할 수 있도록 제한되어 있습니다.
기존 환경: 네트워크 인프라
각 사무실에는 corp.fabrikam.com 도메인의 도메인 컨트롤러가 하나 이상 있습니다. 본사에는 rd.fabrikam.com 포리스트의 모든 도메인 컨트롤러가 있습니다.
모든 사무실은 고속 인터넷에 연결되어 있습니다.
WebApp1이라는 기존 애플리케이션이 런던 사무실의 데이터 센터에 호스팅되어 있습니다.
WebApp1은 고객이 주문을 하고 주문 상태를 추적하는 데 사용됩니다. WebApp1은 Microsoft IIS(인터넷 정보 서비스)를 사용하는 웹 계층과 Microsoft SQL Server를 실행하는 데이터베이스 계층으로 구성됩니다.
2016년. 웹 계층과 데이터베이스 계층은 Hyper-V에서 실행되는 가상 머신에 배포되었습니다.
현재 IT 부서에서는 WebApp1 업데이트 테스트를 위해 별도의 Hyper-V 환경을 사용하고 있습니다.
Fabrikam은 소프트웨어 보증이 포함된 Microsoft 엔터프라이즈 계약을 통해 모든 Microsoft 라이선스를 구매합니다.
현 상황: 문제점 진술
WebApp1의 사용량은 예측하기 어렵습니다. 사용량이 많은 시간대에는 사용자들이 종종 지연 현상을 보고합니다. 반면, 다른 시간대에는 WebApp1의 많은 리소스가 제대로 활용되지 않는 경우도 있습니다.
요구사항: 계획된 변경 사항
Fabrikam은 향후 몇 년 동안 Active Directory 인증을 사용하는 가상 머신을 포함하여 대부분의 프로덕션 워크로드를 Azure로 이전할 계획입니다.
이 회사는 첫 번째 프로젝트 중 하나로 하이브리드 ID 모델을 구축하여 향후 Microsoft 365 배포를 용이하게 할 계획입니다.
모든 연구 개발 활동은 사내에서 계속 진행될 것입니다.
Fabrikam은 WebApp1의 프로덕션 및 테스트 인스턴스를 Azure로 마이그레이션할 계획입니다.
요구사항: 기술적 요구사항
Fabrikam은 다음과 같은 기술 요구 사항을 제시합니다.
* 웹사이트 콘텐츠는 단일 지점에서 쉽게 업데이트할 수 있어야 합니다.
* 새로운 웹 애플리케이션 인스턴스를 프로비저닝할 때 사용자 입력은 최소화되어야 합니다.
* 가능한 한 기존 온프레미스 라이선스를 사용하여 비용을 절감해야 합니다.
* 사용자는 항상 corp.fabrikam.com UPN ID를 사용하여 인증해야 합니다.
* Azure에 대한 모든 새로운 배포는 Azure 지역에 장애가 발생할 경우를 대비하여 이중화되어야 합니다.
* 가능한 경우, Azure App Service의 표준 가격 책정 계층을 사용하여 솔루션을 Azure에 배포해야 합니다.
* 디렉터리 동기화 서비스와 관련된 모든 문제는 'IT 지원'이라는 이름의 이메일 배포 그룹에 알려야 합니다.
* Azure와 온프레미스 네트워크 간의 링크에 장애가 발생하는 경우, Azure에서 호스팅되는 가상 머신이 Active Directory에 인증할 수 있도록 해야 합니다.
* Azure Active Directory(Azure AD)와 corp.fabrikam.com 간의 디렉터리 동기화는 Azure와 온프레미스 네트워크 간의 링크 오류의 영향을 받아서는 안 됩니다.
요구사항: 데이터베이스 요구사항
Fabrikam은 다음과 같은 데이터베이스 요구 사항을 제시합니다.
* 데이터베이스 관리자가 성능 설정을 최적화할 수 있도록 WebApp1의 프로덕션 인스턴스에 대한 데이터베이스 메트릭을 분석할 수 있어야 합니다.
* 고객 접속 중단을 방지하기 위해 데이터베이스 마이그레이션 시 데이터베이스 다운타임을 최소화해야 합니다.
* 규정 준수 요건을 충족하려면 데이터베이스 백업을 최소 7년 동안 보관해야 합니다.
요구사항: 보안 요구사항
Fabrikam은 다음과 같은 보안 요구 사항을 제시합니다.
* 회사 정책, 템플릿, 데이터 등 회사 정보는 회사 외부의 누구도 접근할 수 없도록 보호해야 합니다.
* 사내 네트워크 사용자는 인터넷 연결이 끊어진 경우에도 corp.fabrikam.com에 인증할 수 있어야 합니다.
* 관리자는 corp.fabrikam.com 자격 증명을 사용하여 Azure 포털에 인증할 수 있어야 합니다.
* Azure 포털에 대한 모든 관리자 액세스는 다단계 인증(MFA)을 사용하여 보호되어야 합니다.
* WebApp1 업데이트 테스트는 회사 외부의 누구에게도 공개되어서는 안 됩니다.
WebApp1에 대한 데이터 저장 전략을 추천해 주셔야 합니다.
추천 사항에 무엇을 포함해야 할까요?
개요
파브리캄(Fabrikam, Inc.)은 유럽 전역에 사무소를 두고 있는 엔지니어링 회사입니다. 본사는 런던에 있으며, 암스테르담, 베를린, 로마에 지사를 두고 있습니다.
기존 환경: Active Directory 환경
네트워크에는 corp.fabrikam.com과 rd.fabrikam.com이라는 이름의 Active Directory 포리스트 두 개가 있습니다. 두 포리스트 간에는 신뢰 관계가 설정되어 있지 않습니다.
Corp.fabrikam.com은 내부 사용자 및 컴퓨터 인증에 사용되는 ID를 포함하는 프로덕션 포리스트입니다.
Rd.fabrikam.com은 연구 개발(R&D) 부서에서만 사용합니다. 연구 개발 부서는 사내 리소스만 사용할 수 있도록 제한되어 있습니다.
기존 환경: 네트워크 인프라
각 사무실에는 corp.fabrikam.com 도메인의 도메인 컨트롤러가 하나 이상 있습니다. 본사에는 rd.fabrikam.com 포리스트의 모든 도메인 컨트롤러가 있습니다.
모든 사무실은 고속 인터넷에 연결되어 있습니다.
WebApp1이라는 기존 애플리케이션이 런던 사무실의 데이터 센터에 호스팅되어 있습니다.
WebApp1은 고객이 주문을 하고 주문 상태를 추적하는 데 사용됩니다. WebApp1은 Microsoft IIS(인터넷 정보 서비스)를 사용하는 웹 계층과 Microsoft SQL Server를 실행하는 데이터베이스 계층으로 구성됩니다.
2016년. 웹 계층과 데이터베이스 계층은 Hyper-V에서 실행되는 가상 머신에 배포되었습니다.
현재 IT 부서에서는 WebApp1 업데이트 테스트를 위해 별도의 Hyper-V 환경을 사용하고 있습니다.
Fabrikam은 소프트웨어 보증이 포함된 Microsoft 엔터프라이즈 계약을 통해 모든 Microsoft 라이선스를 구매합니다.
현 상황: 문제점 진술
WebApp1의 사용량은 예측하기 어렵습니다. 사용량이 많은 시간대에는 사용자들이 종종 지연 현상을 보고합니다. 반면, 다른 시간대에는 WebApp1의 많은 리소스가 제대로 활용되지 않는 경우도 있습니다.
요구사항: 계획된 변경 사항
Fabrikam은 향후 몇 년 동안 Active Directory 인증을 사용하는 가상 머신을 포함하여 대부분의 프로덕션 워크로드를 Azure로 이전할 계획입니다.
이 회사는 첫 번째 프로젝트 중 하나로 하이브리드 ID 모델을 구축하여 향후 Microsoft 365 배포를 용이하게 할 계획입니다.
모든 연구 개발 활동은 사내에서 계속 진행될 것입니다.
Fabrikam은 WebApp1의 프로덕션 및 테스트 인스턴스를 Azure로 마이그레이션할 계획입니다.
요구사항: 기술적 요구사항
Fabrikam은 다음과 같은 기술 요구 사항을 제시합니다.
* 웹사이트 콘텐츠는 단일 지점에서 쉽게 업데이트할 수 있어야 합니다.
* 새로운 웹 애플리케이션 인스턴스를 프로비저닝할 때 사용자 입력은 최소화되어야 합니다.
* 가능한 한 기존 온프레미스 라이선스를 사용하여 비용을 절감해야 합니다.
* 사용자는 항상 corp.fabrikam.com UPN ID를 사용하여 인증해야 합니다.
* Azure에 대한 모든 새로운 배포는 Azure 지역에 장애가 발생할 경우를 대비하여 이중화되어야 합니다.
* 가능한 경우, Azure App Service의 표준 가격 책정 계층을 사용하여 솔루션을 Azure에 배포해야 합니다.
* 디렉터리 동기화 서비스와 관련된 모든 문제는 'IT 지원'이라는 이름의 이메일 배포 그룹에 알려야 합니다.
* Azure와 온프레미스 네트워크 간의 링크에 장애가 발생하는 경우, Azure에서 호스팅되는 가상 머신이 Active Directory에 인증할 수 있도록 해야 합니다.
* Azure Active Directory(Azure AD)와 corp.fabrikam.com 간의 디렉터리 동기화는 Azure와 온프레미스 네트워크 간의 링크 오류의 영향을 받아서는 안 됩니다.
요구사항: 데이터베이스 요구사항
Fabrikam은 다음과 같은 데이터베이스 요구 사항을 제시합니다.
* 데이터베이스 관리자가 성능 설정을 최적화할 수 있도록 WebApp1의 프로덕션 인스턴스에 대한 데이터베이스 메트릭을 분석할 수 있어야 합니다.
* 고객 접속 중단을 방지하기 위해 데이터베이스 마이그레이션 시 데이터베이스 다운타임을 최소화해야 합니다.
* 규정 준수 요건을 충족하려면 데이터베이스 백업을 최소 7년 동안 보관해야 합니다.
요구사항: 보안 요구사항
Fabrikam은 다음과 같은 보안 요구 사항을 제시합니다.
* 회사 정책, 템플릿, 데이터 등 회사 정보는 회사 외부의 누구도 접근할 수 없도록 보호해야 합니다.
* 사내 네트워크 사용자는 인터넷 연결이 끊어진 경우에도 corp.fabrikam.com에 인증할 수 있어야 합니다.
* 관리자는 corp.fabrikam.com 자격 증명을 사용하여 Azure 포털에 인증할 수 있어야 합니다.
* Azure 포털에 대한 모든 관리자 액세스는 다단계 인증(MFA)을 사용하여 보호되어야 합니다.
* WebApp1 업데이트 테스트는 회사 외부의 누구에게도 공개되어서는 안 됩니다.
WebApp1에 대한 데이터 저장 전략을 추천해 주셔야 합니다.
추천 사항에 무엇을 포함해야 할까요?
正確答案: A
說明：（僅 Fast2test 成員可見）
핫스팟 질문
민감한 데이터를 위한 Azure Storage 솔루션을 계획하고 있습니다. 해당 데이터는 매일 액세스될 예정입니다.
데이터 세트의 크기는 10GB 미만입니다.
다음 요구 사항을 충족하는 스토리지 솔루션을 추천해 주십시오.
- 저장소에 기록된 모든 데이터는 5년 동안 보관해야 합니다.
- 데이터가 기록되면 읽기만 가능합니다. 수정 사항
삭제는 반드시 방지되어야 합니다.
- 5년 후에는 데이터를 삭제할 수 있지만, 수정할 수는 없습니다.
- 데이터 접속 요금은 최소화되어야 합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
민감한 데이터를 위한 Azure Storage 솔루션을 계획하고 있습니다. 해당 데이터는 매일 액세스될 예정입니다.
데이터 세트의 크기는 10GB 미만입니다.
다음 요구 사항을 충족하는 스토리지 솔루션을 추천해 주십시오.
- 저장소에 기록된 모든 데이터는 5년 동안 보관해야 합니다.
- 데이터가 기록되면 읽기만 가능합니다. 수정 사항
삭제는 반드시 방지되어야 합니다.
- 5년 후에는 데이터를 삭제할 수 있지만, 수정할 수는 없습니다.
- 데이터 접속 요금은 최소화되어야 합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
正確答案:
Explanation:
Box 1: General purpose v2 with Hot access tier for blobs
Immutable storage for Azure Blob Storage enables users to store business-critical data in a WORM (Write Once, Read Many) state. While in a WORM state, data cannot be modified or deleted for a user-specified interval. By configuring immutability policies for blob data, you can protect your data from overwrites and deletes. Immutability policies include time-based retention policies and legal holds.
Box 2: Container access policy
Container access policy to configure a time-based retention policy for immutable storage.
Reference:
https://docs.microsoft.com/en-us/azure/storage/blobs/immutable-policy-configure-container-scope?tabs=azure-portal
https://learn.microsoft.com/en-us/azure/storage/blobs/immutable-storage-overview
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제에는 제시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수 있으며, 정답이 없는 문제 세트도 있습니다.
이 섹션에서 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀사는 Azure SQL 데이터베이스를 사용하는 여러 Azure App Service 인스턴스를 배포할 계획입니다. App Service 인스턴스는 Azure SQL 데이터베이스와 동시에 배포될 예정입니다.
해당 회사는 App Service 인스턴스를 특정 Azure 지역에만 배포해야 하는 규제 요건을 충족해야 합니다. App Service 인스턴스에 필요한 리소스는 모두 동일한 지역에 있어야 합니다.
규제 요건을 충족하는 해결책을 제시해야 합니다.
해결 방법: Microsoft Defender for Cloud의 규정 준수 대시보드를 사용하는 것이 좋습니다.
이것이 목표를 달성합니까?
이 섹션에서 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀사는 Azure SQL 데이터베이스를 사용하는 여러 Azure App Service 인스턴스를 배포할 계획입니다. App Service 인스턴스는 Azure SQL 데이터베이스와 동시에 배포될 예정입니다.
해당 회사는 App Service 인스턴스를 특정 Azure 지역에만 배포해야 하는 규제 요건을 충족해야 합니다. App Service 인스턴스에 필요한 리소스는 모두 동일한 지역에 있어야 합니다.
규제 요건을 충족하는 해결책을 제시해야 합니다.
해결 방법: Microsoft Defender for Cloud의 규정 준수 대시보드를 사용하는 것이 좋습니다.
이것이 목표를 달성합니까?
正確答案: B
說明：（僅 Fast2test 成員可見）