AZ-303 정보 필수 Microsoft Azure 인증 중 하나는 AZ-303입니다. Microsoft Azure 설계자 기술. 이 인증은 "Microsoft 인증: Azure Solutions Architect Expert" 인증 요구 사항의 일부입니다. Microsoft 인증 Azure 아키텍트는 전문가 수준의 테스트가 포함된 3스타 인증입니다. Microsoft Azure에서 실행되고 계산, 네트워크, 데이터 및 보안과 같은 구성 요소를 포함하는 솔루션 구현에 대해 잘 알고 있어야 합니다. 성능 모니터링, 클라우드 DBA 및 클라이언트와 협력하여 Azure Solution Architect로서 솔루션을 구현합니다. 이 직책은 전문가 수준의 Azure 관리 기술과 Azure 개발 및 DevOps 절차에 익숙해야 합니다. Azure Solutions Architect Expert 인증은 Microsoft에서 가장 많이 찾는 자격 증명 중 하나이며 오늘날에도 여전히 수요가 높습니다. ## AZ 303 시험의 난이도는? 상당한 연구와 사전 IT 전문 지식이 필요하기 때문에 Microsoft Azure Architect Technologies(AZ-303) 시험은 취득하기 어려운 인증서입니다. 이 인증은 통신, 스토리지, 컴퓨팅, 관리, ID, 보안, 정보 관리 및 DevOps와 같은 클라우드 서비스 및 인프라에 대한 경험이 있는 IT 전문가를 위한 것입니다. Microsoft의 공식 페이지에서 이 시험에 대해 자세히 알아볼 수 있습니다. Microsoft Azure AZ-303 시험에 합격하려면 아래 나열된 세 가지 준비 기술 중 하나를 사용할 수 있습니다. Microsoft의 공식 웹 사이트에서 권장하는 학습 가이드: Microsoft의 공식 웹 사이트에서 학습 가이드와 기타 많은 학습 리소스를 얻을 수 있습니다. 이 학습 가이드에서 AZ-303에 대해 가장 자주 묻는 모든 질문에 대한 답을 찾을 수 있습니다. 이것은 성공적인 시험 접근법을 만드는 데 도움이 될 것입니다. 전문가 토론: 강사가 진행하는 과정은 취업 성공에 필요한 기술을 가르치기 위한 것이며 이러한 기술 중 일부는 시험에서 검토됩니다. Azure Cloud Solutions Architect 인증 교육 과정은 자격을 갖춘 Azure Cloud Solutions Architect로서의 경력을 준비합니다. 시험 연습 문제: 시험할 역량을 연습하는 것이 시험을 준비하는 가장 훌륭한 방법입니다. Microsoft AZ-303 인증 시험에 합격하는 데 필요한 중요한 Azure Architect 기술로 실습 경험을 얻으십시오. 이 기사는 AZ-303 시험 중에 출제되는 질문의 유형과 수준에 대한 아이디어를 제공하기 위한 것입니다. 질문 1. Host1과 Host2라는 두 개의 Hyper-V 호스트가 있습니다. Host1에는 사용자 지정 Azure Resource Manager 템플릿을 사용하여 배포된 VM1이라는 Azure 가상 머신이 있습니다. VM1을 Host2로 이동해야 합니다. 어떻게 해야 합니까? A. 업데이트 관리 블레이드에서 활성화를 클릭합니다. B. 개요 블레이드에서 VM1을 다른 구독으로 이동합니다. C. 재배포 블레이드에서 재배포를 클릭합니다. D. 프로필 블레이드에서 사용 위치를 수정합니다. 대답: C 질문 2 PowerShell을 사용하여 Azure 키 자격 증명 모음을 만들고 있습니다. 키 자격 증명 모음에서 삭제된 개체는 90일이라는 설정된 기간 동안 보관해야 합니다. 요구 사항을 충족하기 위해 다음 매개변수 중 함께 사용해야 하는 두 매개변수는 무엇입니까? (2개 선택) A. EnabledForDeployment B. EnablePurgeProtection C. EnabledForTemplateDeployment D. EnableSoftDelete 답변: BD 질문 3 온-프레미스 파일 서버와 Azure Blob 스토리지 간에 데이터를 전송하는 애플리케이션을 개발하고 있습니다. 애플리케이션은 키, 비밀 및 인증서를 Azure Key Vault에 저장하고 Azure Key Vault API를 사용합니다. 삭제 후 90일 동안 키 자격 증명 모음 또는 키 자격 증명 모음 개체를 실수로 삭제한 경우 복구를 허용하도록 애플리케이션을 구성하려고 합니다. 어떻게 해야 합니까? A. Add-AzKeyVaultKey cmdlet을 실행합니다. B. az keyvault update –enable-soft-delete true –enable-purge-protection true CLI를 실행합니다. C. Azure Key Vault에 대한 가상 네트워크 서비스 엔드포인트를 구현합니다. D. az keyvault update –enable-soft-delete false CLI를 실행합니다. 대답: B 질문 4 귀하의 네트워크는 데이터 센터에 있는 물리적 서버와 가상 서버 및 Microsoft Azure에서 호스팅되는 공용 클라우드로 구성됩니다. 개발 부서는 CorpApp1이라는 사용자 지정 응용 프로그램을 개발합니다. 애플리케이션은 Azure Cloud Services에서 호스팅됩니다. 개발자는 CorpApp1의 업데이트된 버전을 출시합니다. 테스트를 허용하려면 CorpApp1의 업데이트된 버전을 Azure 클라우드 서비스에 배포해야 합니다. 다음 요구 사항을 충족해야 합니다. – 테스트 중에 CorpApp1의 현재 버전이 온라인 상태를 유지해야 합니다. – 테스트 후 새로운 버전은 가동 중지 시간을 최소화한 라이브 버전으로 현재 버전을 대체해야 합니다. – 새 버전이 활성화되면 새 버전에 문제가 발생할 경우 재배포할 수 있도록 일정 기간 동안 이전 버전을 사용할 수 있어야 합니다. – 솔루션은 비용, 관리 노력 및 애플리케이션 다운타임을 최소화해야 합니다. 다음 중 어떤 작업을 수행해야 합니까? (해당 항목을 모두 선택하십시오.) A. 새 애플리케이션을 새 클라우드 서비스에 배포합니다. B. 프로덕션 영역에 새 애플리케이션을 배포합니다. C. 준비 영역에 새 응용 프로그램을 배포합니다. D. 애플리케이션의 이전 버전을 새 클라우드 서비스로 이동합니다. E. 애플리케이션의 새 버전을 프로덕션 영역으로 이동합니다. F. 응용 프로그램의 이전 버전을 스테이징 영역으로 이동합니다. G. 가상 IP 스왑을 수행합니다. 답변: CG 질문 5 회사에 WebApp1이라는 웹 앱이 있습니다. WebJobs SDK를 사용하여 새 데이터가 대기열에 수신될 때마다 코드의 함수를 자동으로 호출하는 트리거된 App Service 백그라운드 작업을 설계하고 있습니다. 큐 데이터 항목을 처리하는 서비스 구성을 준비하고 있습니다. 다음 중 사용해야 하는 서비스는 무엇입니까? A. Logic Apps B. WebJobs C. 흐름 D. 기능 답변: B 질문 6 참고: 이 질문은 동일한 설정을 설명하는 여러 질문에 포함되어 있습니다. 그러나 모든 질문에는 뚜렷한 결과가 있습니다. 솔루션이 요구 사항을 충족하는지 확인합니다. 원격 디버깅을 지원하는 Azure WebJob을 설계하는 중입니다. 적합한 WebJob 유형을 사용하려고 합니다. 솔루션: 연속 WebJob 유형의 사용을 구성합니다. 솔루션이 목표를 충족합니까? A. 예 B. 아니오 대답: A 질문 7 참고: 이 질문은 동일한 설정을 묘사하는 여러 질문에 포함되어 있습니다. 그러나 모든 질문에는 뚜렷한 결과가 있습니다. 솔루션이 요구 사항을 충족하는지 확인합니다. Azure 기술을 사용하여 워크플로 솔루션을 설계하고 있습니다. Visual Studio를 사용하여 솔루션을 디버깅할 수 있는지 확인해야 합니다. 해결 방법: Logic Apps를 사용해야 합니다. 솔루션이 목표를 충족합니까? A. 예 B. 아니요 답변: B 질문 8 storage1이라는 범용 v2 저장소 계정이 포함된 Azure 구독이 있습니다. storage1에서 share1이라는 파일 공유를 생성합니다. Azure 역할 기반 액세스 제어(Azure RBAC)를 사용하여 share1에 대한 액세스를 제어해야 합니다. 먼저 무엇을 해야 합니까? A. 저장소1에 대한 데이터 보호 구성 B. 저장소1에 대한 SAS(공유 액세스 서명) 생성 C. 도메인 조인 저장소1 질문 9 귀 하는 contoso.local이라는 Active Directory 도메인을 관리합니다. 계정을 동기화하지 않고 Azure AD Connect를 설치하고 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결합니다. contoso.local 도메인에 UPN 접미사가 contoso.com인 사용자만 Azure AD에 동기화되도록 해야 합니다. 어떻게 해야 합니까? A. Synchronization Service Manager를 사용하여 Metaverse Designer 탭을 수정합니다. B. Azure AD Connect를 사용하여 동기화 옵션을 사용자 지정합니다. C. 동기화 규칙 편집기를 사용하여 동기화 규칙을 만듭니다. D. Synchronization Service Manager를 사용하여 AD DS(Active Directory 도메인 서비스) 커넥터를 수정합니다. 답변: C 질문 10 Account1이라는 Azure Cosmos DB 계정이 있습니다. Account1에는 Container1이라는 컨테이너가 포함된 DB1이라는 데이터베이스가 포함되어 있습니다. Container1의 파티션 키는 /city로 설정됩니다. Container1의 파티션 키를 변경할 계획입니다. 먼저 무엇을 해야 합니까? A. Container1을 삭제합니다. B. 새 Azure Cosmos DB 계정을 만듭니다. C. Azure Cosmos DB .NET SDK를 구현합니다. D. Account1의 키를 재생성합니다. 답변: B 질문 11 참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 하나 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다. 이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다. DB1 및 DB2라는 두 개의 온-프레미스 Microsoft SQL Server 데이터베이스의 데이터를 사용하는 App1이라는 앱이 있습니다. DB1 및 DB2 를 Azure로 이동할 계획입니다. DB1 및 DB2를 호스팅하려면 Azure 서비스를 구현해야 합니다. 솔루션은 DB1 및 DB2에서 서버측 트랜잭션을 지원해야 합니다. 해결 방법: DB1 및 DB2를 서로 다른 Azure SQL 데이터베이스 서버에 각각 Azure SQL 데이터베이스로 배포합니다. 이것이 목표를 달성합니까? A. 예 B. 아니오 답변: B 질문 12 참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 하나 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다. 이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다. DB1 및 DB2라는 두 개의 온-프레미스 Microsoft SQL Server 데이터베이스의 데이터를 사용하는 App1이라는 앱이 있습니다. DB1 및 DB2를 Azure로 이동할 계획입니다. DB1 및 DB2를 호스팅하려면 Azure 서비스를 구현해야 합니다. 솔루션은 DB1 및 DB2에서 서버측 트랜잭션을 지원해야 합니다. 솔루션: DB1 및 DB2를 동일한 Azure SQL 데이터베이스 서버에 Azure SQL 데이터베이스로 배포합니다. 이것이 목표를 달성합니까? A. 예 B. 아니요 대답: B 질문 13 Azure Sentinel 작업 영역이 포함된 Azure 구독이 있습니다. Sentinel은 여러 Azure 리소스를 모니터링하도록 구성됩니다. 리소스에 대한 경고 또는 권장 사항이 생성되면 리소스 소유자에게 알림 이메일을 보내야 합니다. 무엇을 사용해야 합니까? A. Logic Apps Designer B. Azure Security Center C. Azure Pipelines D. Azure Machine Learning Studio 답변: A 질문 14 Subnet1이라는 서브넷을 포함 하는 Azure 가상 네트워크가 있습니다. Subnet1에는 50개의 가상 머신이 있습니다. 가상 머신 중 25개는 웹 서버이고 나머지 25개는 애플리케이션 서버입니다. 애플리케이션 보안 그룹을 사용하여 웹 서버와 애플리케이션 서버 간의 트래픽을 필터링해야 합니다. 어떤 추가 리소스를 프로비저닝해야 합니까? A. Azure Firewall B. 사용자 정의 경로 C. Azure Private Link D. NSG(네트워크 보안 그룹) 답변: D 질문 15 온-프레미스 네트워크에 여러 Hyper-V 호스트가 포함되어 있습니다. Azure AD(Azure Active Directory)의 하이브리드 배포가 있습니다. Azure Migrate 프로젝트를 만듭니다. Azure Migrate를 사용하여 가상 머신을 평가할 수 있는지 확인해야 합니다. 어떤 두 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다. A. Azure Migrate 어플라이언스를 온-프레미스 Hyper-V 호스트에 배포합니다. B. 각 Hyper-V 가상 머신의 관리자 그룹에 마이그레이션 계정을 할당합니다. C. 각 Hyper-V 호스트에 Microsoft Monitoring Agent를 배포합니다. D. 각 Hyper-V 호스트의 관리자 그룹에 마이그레이션 계정을 할당합니다. E. 각 Hyper-V 가상 머신에 Microsoft Monitoring Agent를 배포합니다. F. Azure Migrate 어플라이언스를 Azure 가상 머신으로 배포합니다. 대답: AE 질문 16 100개의 가상 머신이 포함된 Azure 구독이 있습니다. PowerShell에는 가상 머신 환경의 유효성을 검사하는 일련의 Pester 테스트가 있습니다. 가상 머신에 운영 체제 업데이트가 있을 때마다 테스트를 실행해야 합니다. 솔루션은 구현 시간과 반복 비용을 최소화해야 합니다. 테스트를 구현하는 데 사용해야 하는 세 가지 리소스는 무엇입니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다. A. Azure Automation Runbook B. 경고 규칙 C. Azure Monitor 쿼리 D. 100개의 가상 머신에 대한 네트워크 액세스 권한이 있는 가상 머신 E. 경고 작업 그룹 Answer. ABE 질문 17 Azure Log Analytics 작업 영역이 포함된 Azure 구독이 있습니다. 100개의 가상 머신이 포함된 리소스 그룹이 있습니다. 가상 머신은 Linux를 실행합니다. 가상 머신에서 Log Analytics 작업 영역으로 이벤트를 수집해야 합니다. 작업 영역에서 어떤 유형의 데이터 소스를 구성해야 합니까? A. Syslog B. Linux 성능 카운터 C. 사용자 정의 필드 Answer. A 질문 18 한 회사에서 타사 응용 프로그램 소프트웨어를 사용하여 복잡한 데이터 분석 프로세스를 수행할 계획입니다. 이 소프트웨어는 Azure Marketplace VM 이미지를 기반으로 최대 500개의 동일한 VM(가상 머신)을 사용합니다. 타사 애플리케이션 서버의 인프라를 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다. - 특정 시점에서 실행 중인 VM의 수는 사용자 워크로드가 변경될 때 변경되어야 합니다. - Azure Marketplace에서 애플리케이션의 새 버전을 사용할 수 있는 경우 애플리케이션 가동 중지 시간 없이 배포해야 합니다. - VM 확장 집합을 사용합니다. - 지속적인 유지 보수의 필요성을 최소화합니다. 어떤 두 가지 기술을 추천해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다. - 단일 저장소 계정 - 자동 크기 조정 - 단일 배치 그룹 - 관리 디스크 Answer- BD 질문 19 Azure Event Grid에 연결할 사용자 지정 Azure 함수 앱을 빌드하고 있습니다. 리소스가 함수 앱에 동적으로 할당되는지 확인해야 합니다. 청구 는 앱 실행을 기반으로 해야 합니다. 함수 앱을 만들 때 무엇을 구성해야 하나요? Windows 운영 체제 및 App Service 계획 호스팅 계획 Docker 컨테이너 및 B1 가격 책정 계층을 사용하는 App Service 계획 Windows 운영 체제 및 소비 계획 호스팅 계획 Docker 컨테이너 및 S1 가격 책정 계층을 사용하는 App Service 계획 답변 - C 질문 20 Azure 솔루션을 설계하고 있습니다. 솔루션은 다음 요구 사항을 충족해야 합니다. - 규칙에 따라 전용 VM(가상 머신)의 서로 다른 풀에 트래픽 분산 - SSL 오프로딩 기능 제공 네트워크 트래픽 분산을 위한 솔루션을 권장해야 합니다. 어떤 기술을 추천해야 합니까? - 서버 수준 방화벽 규칙 - Azure Application Gateway - Azure Traffic Manager - Azure Load Balancer Answer- B 질문 21 온라인 리포지토리에서 Dockerfile을 가져옵니다. 이 파일에서 컨테이너 이미지를 빌드하고 이를 mytestreg라는 Azure Container Registry에 추가하려고 합니다. 이미지 이름은 my-test-app입니다. 레지스트리에 이미지를 배포해야 합니다. 개발자 컴퓨터에서 어떤 명령을 실행해야 합니까? - az container create --name mytestreg --image my-test-app - docker push mytestreg.azurecr.io/my-test-app - codocker run -p mytestreg my-test-app - az acr create --name mytestreglmy- test-app Answer- B 질문 22 네트워크에는 온프레미스 Active Directory와 Azure AD(Azure Active Directory) 테넌트가 포함되어 있습니다. Azure AD Connect를 배포하고 통과 인증을 구성합니까? Azure 구독에는 인터넷에서 액세스하는 여러 웹앱이 포함되어 있습니다. Azure 테넌트에 대해 Azure MFA(Multi-Factor Authentication)를 사용하도록 설정할 계획입니다. 사용자가 온-프레미스 네트워크에서 웹앱에 액세스할 때 Azure MFA에 대한 메시지가 표시되지 않도록 하는 솔루션을 권장해야 합니다. 추천서에 무엇을 포함해야 합니까? - 온-프레미스 네트워크와 Azure 간의 사이트 간 VPN - Azure 정책 - Azure ExpressRoute 회로 - 신뢰할 수 있는 Ips Answer- D 질문 23 회사는 온-프레미스에서 VM(가상 머신)을 호스팅합니다. 데이터 센터 및 Azure에서. 온-프레미스 및 Azure 기반 VM은 ExpressRoute를 사용하여 통신합니다. 회사는 ExpressRoute 연결이 실패할 경우 일반 작업을 계속할 수 있기를 원합니다. 장애 조치 연결은 인터넷을 사용해야 하며 MPLS(Multiprotocol Label Switching) 지원이 필요하지 않아야 합니다. 지속적인 운영을 제공하는 솔루션을 추천해야 합니다. 무엇을 추천해야 할까요? - 두 번째 ExpressRoute 연결을 설정합니다. - 기존 ExpressRoute 연결의 대역폭을 늘립니다. - 온프레미스 인터넷 연결의 대역폭을 늘립니다. - VPN 연결을 설정합니다. 답변- D 질문 24 앱이 두 개의 서브넷이 있는 가상 네트워크를 사용합니다. 하나의 서브넷이 애플리케이션 서버에 사용됩니다. 다른 서브넷은 데이터베이스 서버에 사용됩니다. NVA(Network Virtual Appliance)는 방화벽으로 사용됩니다. 하나의 특정 주소 접두사로 향하는 트래픽은 NVA로 라우팅된 다음 중요한 데이터를 저장하는 온-프레미스 데이터베이스 서버로 라우팅됩니다. BGP(Border Gateway Protocol) 경로는 온프레미스 데이터베이스 서버에 대한 트래픽에 사용됩니다. 사용자 정의 경로를 생성하기 위한 방법을 권장해야 합니다. 어떤 두 가지 옵션을 추천해야 합니까? - 각 정답은 완전한 솔루션을 제시합니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다. - 가상 네트워크 구성은 VPN을 사용합니다. - 다음 홉 유형은 가상 네트워크 피어링을 사용합니다. - 가상 네트워크 구성의 경우 Azure ExpressRoute를 사용합니다. - 다음 홉 유형의 경우 가상 네트워크 게이트웨이를 사용합니다. Answer- AC 질문 25 Azure Time Series Insights를 사용하여 IoT 솔루션을 만들고 있습니다. 현재 연도의 모든 데이터를 사용할 수 있도록 환경을 구성합니다. 어떻게 해야 합니까? - 재해 복구(DR) 전략을 추가합니다. - 데이터 보존 시간 설정 값을 설정합니다. - 가격 책정 계층을 변경합니다. - 참조 데이터 세트를 생성합니다. Answer- D 질문 26 당신은 음성 지원 홈 오토메이션 제어 봇을 개발하고 있습니다. 봇이 일부 음성 단어를 잘못 해석합니다. 봇의 음성 인식을 개선해야 합니다. 무엇을 구현해야 합니까? 비즈니스용 Skype 채널 및 채점 가능한 대화를 사용하여 대화 흐름을 개선합니다. - Bing 음성 서비스 및 LUIS 앱을 사용하는 웹 채팅 채널 및 음성 프라이밍. - 대화 흐름을 개선하기 위해 Skype 채널 및 채점 가능한 대화를 사용합니다. - 대화 흐름을 개선하기 위해 Cortana 채널 및 채점 가능한 대화를 사용합니다. 답변- B 질문 27 회사에 Azure 구독이 있습니다. 모든 사용자에 대해 다단계 인증(MFA)을 활성화합니다. 회사의 헬프 데스크는 회사 본사에서 일하는 동안 MFA 요청을 받는 사용자의 전화가 증가했다고 보고합니다. - 사용자가 본사에서 로그인할 때 MFA 요청을 받지 않도록 해야 합니다. 어떻게 해야 합니까? - Azure AD(Azure Active Directory)에서 조직 관계를 구성합니다. - MFA 서비스 설정에서 신뢰할 수 있는 IP 범위를 생성합니다. - Azure AD(Azure Active Directory)의 조건부 액세스에서 사용자 지정 컨트롤을 만듭니다. - Azure AD(Azure Active Directory)의 조건부 액세스에서 명명된 위치를 만듭니다. 답변- B이것은 연습 문제이며, 문제를 주의 깊게 읽고 개념을 이해하려고 노력하십시오.
