VNet1은 Pool1이라는 Azure Virtual Desktop 호스트 풀을 호스팅합니다. Pool1의 모든 아웃바운드 트래픽이 Azure Firewall을 통과하고 TLS 검사가 적용되도록 해야 합니다. 어떤 두 가지 리소스를 구성해야 합니까? (각 정답은 1점입니다.)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Azure key vault, 관리 ID.
이것이 정답인 이유
Azure Firewall에서 TLS 검사를 수행하려면 개인 키가 필요하며, 이 키는 Azure Key Vault에 안전하게 저장되어야 합니다. Key Vault는 암호화 키, 인증서 및 기타 비밀을 저장하고 관리하는 데 사용되는 클라우드 서비스입니다. 관리 ID는 Azure 리소스에 자동으로 관리되는 ID를 제공하여 Azure AD 인증을 지원하는 서비스에 인증할 때 자격 증명을 관리할 필요가 없도록 합니다. 이 경우 관리 ID를 사용하여 Azure Firewall이 Key Vault에서 TLS 검사에 필요한 개인 키에 안전하게 액세스할 수 있도록 권한을 부여합니다. 다른 옵션들은 TLS 검사 및 키 관리에 직접적인 관련이 없습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음