Azure-900 dump 문제 해설_#5번

(KO)

당신은 Azure에 수많은 웹 서버와 데이터베이스 서버를 배치하는 전략을 계획하고 있다.
이 전략은 제어할 웹 서버와 데이터베이스 서버 간의 연결 유형을 허용해야 합니다.

 

해결책: 당신은 당신의 전략에 Azure 서비스 버스를 포함시킨다. (YES/NO)

해결책: 전략에 네트워크 보안 그룹(NSG)을 포함하십시오. (YES/NO)

해결책: 전략에 로컬 네트워크 게이트웨이를 포함하십시오. (YES/NO)

해결 방법이 목표를 달성하는가?

---

(EN)

You are planning a strategy to deploy numerous web servers and database servers to Azure.
This strategy should allow for connection types between the web servers and database servers to be controlled.

 

Solution: You include the Azure Service Bus in your strategy. (YES/NO)
Solution: You include network security groups (NSGs) in your strategy. (YES/NO)

Solution: You include a local network gateway in your strategy. (YES/NO)

Does the solution meet the goal?

---

정답

해결책: 당신은 당신의 전략에 Azure 서비스 버스를 포함시킨다. (NO)

해결책: 전략에 네트워크 보안 그룹(NSG)을 포함하십시오. (YES)

해결책: 전략에 로컬 네트워크 게이트웨이를 포함하십시오. (NO)

 

 

Solution: You include the Azure Service Bus in your strategy. (NO)

Solution: You include network security groups (NSGs) in your strategy. (YES)

Solution: You include a local network gateway in your strategy. (NO)

---

해설

Azure 네트워크 보안 그룹을 사용하여 Azure 가상 네트워크의 Azure 리소스와 주고받는 네트워크 트래픽을 필터링할 수 있다. 네트워크 보안 그룹에는 여러 유형의 Azure 리소스에 대한 인바운드 네트워크 트래픽 또는 아웃바운드 네트워크 트래픽을 허용하거나 거부하는 보안 규칙이 포함되어 있다. 

 

참조 

https://docs.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview