Network Intelligence Center 연결 테스트에서 VPC 방화벽 규칙에 의해 패킷이 삭제되었지만, 어떤 규칙 이름이 일치했는지는 표시되지 않습니다. 정확한 규칙 이름과 일치 횟수가 필요합니다. 어떤 작업이 해당 정보를 제공합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 프로젝트에 대한 VPC 방화벽 규칙 로깅을 활성화하고 Cloud Logging에서 방화벽 규칙 로그 항목을 검사합니다..
이것이 정답인 이유
정답은 '프로젝트에 대한 VPC 방화벽 규칙 로깅을 활성화하고 Cloud Logging에서 방화벽 규칙 로그 항목을 검사합니다'입니다. VPC 방화벽 규칙 로깅을 활성화하면 방화벽 규칙의 일치 여부, 규칙 이름, 트래픽 허용 또는 거부 여부 등 상세한 정보를 Cloud Logging으로 전송합니다. 이 로그를 분석하면 패킷을 삭제한 정확한 규칙 이름과 일치 횟수를 확인할 수 있습니다. 오답 설명: '영향을 받는 인스턴스에서 패킷 미러링을 활성화하여 방화벽 규칙 이름을 캡처합니다'는 방화벽 규칙 자체의 일치 정보를 제공하지 않고, 트래픽 복사본을 분석하는 데 사용됩니다. '일치 항목 로깅을 강제하기 위해 방화벽 규칙 우선순위를 수동으로 변경합니다'는 규칙의 동작 순서를 변경할 뿐, 로깅 기능을 활성화하지 않습니다. '서브넷에서 VPC Flow Logs를 활성화합니다. 흐름 로그 항목에 일치하는 방화벽 규칙 이름이 포함됩니다'는 VPC Flow Logs가 트래픽 흐름 정보를 제공하지만, 방화벽 규칙 이름까지는 포함하지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음