Microsoft AZ-104

Practice Test #7

50개 문제와 100분 시간 제한으로 실제 시험을 시뮬레이션하세요. AI 검증 답안과 상세 해설로 학습하세요.

50문제100분700/1000합격 점수

기출 문제 보기

AI 기반

3중 AI 검증 답안 및 해설

모든 답안은 3개의 최고 AI 모델로 교차 검증하여 최고의 정확도를 보장합니다. 선택지별 상세 해설과 심층 문제 분석을 제공합니다.

GPT Pro

Claude Opus

Gemini Pro

선택지별 상세 해설

심층 문제 분석

3개 모델 합의 정확도

기출 문제

문제 1

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수도 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 정답이 둘 이상 있을 수 있으며, 다른 세트에는 정답이 없을 수도 있습니다. 이 섹션에서 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다. 10개의 virtual network를 포함하는 Azure subscription이 있습니다. virtual network는 각각 별도의 resource group에 호스팅됩니다. 다른 관리자가 subscription에서 여러 network security group(NSG)을 만들 계획입니다. NSG가 생성될 때 virtual network 간의 TCP port 8080을 자동으로 차단하도록 해야 합니다. 솔루션: subscription에 built-in policy definition을 할당합니다. 이것이 목표를 충족합니까?

문제 분석

핵심 개념: 이 문제는 network security groups에 대한 Azure Policy 적용을 테스트합니다. Azure Policy는 리소스 생성 또는 업데이트 시점에 리소스 구성을 평가하고 적용할 수 있지만, 핵심 세부 사항은 virtual networks 간의 TCP port 8080을 NSGs가 차단하도록 구체적으로 보장하는 built-in policy definition이 존재하는지 여부입니다. 정답인 이유: 제안된 솔루션은 목표를 충족하지 않습니다. 정확히 필요한 NSG rule을 적용하는 built-in policy가 존재하지 않는 한, 단순히 built-in policy definition을 할당하는 것만으로는 충분하지 않기 때문입니다. 이 시나리오에서 요구 사항은 매우 구체적입니다. NSG가 생성될 때마다 virtual networks 간의 TCP 8080 트래픽을 자동으로 차단해야 합니다. 이 정도 수준의 custom rule 적용은 일반적으로 generic built-in policy에 의존하기보다, 주로 DeployIfNotExists 또는 Deny logic을 사용하는 custom Azure Policy definition이 필요합니다. 주요 기능: Azure Policy는 subscription scope에 할당할 수 있으며, virtual networks와 NSGs가 서로 다른 resource groups에 분산되어 있으므로 이는 적절합니다. Policy는 배포 중에 NSGs를 평가할 수 있으며, policy effect에 따라 비준수 리소스를 거부하거나 필요한 설정을 배포할 수 있습니다. 그러나 built-in policies는 일반적인 governance 시나리오를 다루며, VNets 간 TCP 8080에 대한 custom deny rule과 같은 매우 구체적인 network rule 요구 사항과 항상 일치하지는 않습니다. 흔한 오해: 흔한 실수는 어떤 built-in policy든 자동으로 세부적인 NSG rules를 추가하거나 적용할 수 있다고 가정하는 것입니다. Built-in policies는 Microsoft가 제공하는 definitions로 제한되며, 많은 구체적인 NSG rule 요구 사항에는 custom policy가 필요합니다. 또 다른 오해는 policy를 할당하는 것만으로 remediation이 보장된다고 생각하는 것입니다. 원하는 적용 동작을 위해서는 policy definition과 effect가 이를 명시적으로 지원해야 합니다. 시험 팁: AZ-104에서는 built-in policy가 매우 구체적인 구성을 적용할 수 있는지 묻는 문제가 나오면, 요구 사항이 알려진 built-in policy와 정확히 일치하지 않는 한 신중하게 판단해야 합니다. 요구 사항에 custom ports, directions, address prefixes 또는 traffic patterns가 포함되면, 보통 custom Azure Policy가 필요합니다. 또한 subscription-level assignment는 여러 resource-group에 걸친 governance에 유용하지만, scope만으로 policy가 정확한 rule을 적용할 수 있게 되는 것은 아니라는 점도 기억하세요.

문제 2

contoso.onmicrosoft.com이라는 Azure Active Directory (Azure AD) 테넌트가 있으며, 이 테넌트에는 100개의 사용자 계정이 포함되어 있습니다. 테넌트에 대해 Azure AD Premium P2 라이선스 10개를 구매합니다. 10명의 사용자가 모든 Azure AD Premium 기능을 사용할 수 있도록 해야 합니다. 어떻게 해야 합니까?

문제 3

Subscription1이라는 Azure 구독과 온-프레미스에 배포된 Microsoft System Center Service Manager가 있습니다. Subscription1에는 VM1이라는 virtual machine이 포함되어 있습니다. VM1에서 사용 가능한 메모리 양이 10% 미만일 때 Service Manager에서 alert가 설정되도록 해야 합니다. 먼저 무엇을 해야 합니까?

문제 분석

핵심 개념: 이 문제는 Azure monitoring/alerting을 ITSM 도구(System Center Service Manager)와 통합하여 Azure alert가 Service Manager에서 incident/alert를 생성하도록 하는 것을 테스트합니다. Azure에서 일반적인 흐름은 다음과 같습니다. metrics 수집(Azure Monitor) → alert rule 생성(Metric alert) → action group을 통해 IT Service Management Connector(ITSMC)로 alert를 ITSM 시스템에 전달. 정답이 맞는 이유: Azure 리소스에서 “Service Manager에 alert가 설정”되게 하려면, 가장 먼저 필요한 전제 조건은 Azure Monitor와 Service Manager 간의 통합을 설정하는 것입니다. 이 통합은 IT Service Management Connector(ITSM)에서 제공합니다. ITSMC가 구성되어 있지 않으면 Azure Monitor action group은 Service Manager에서 work item(incidents/alerts)을 생성할 수 없습니다. ITSMC를 배포하고 구성한 후에는 VM1에 대해 “Available memory”(또는 필요 시 VM insights/AMA/Log Analytics를 통해 적절한 memory metric) 기준으로 임계값 <10%의 metric alert를 만들고, ITSM connector를 대상으로 하는 action group을 연결합니다. 주요 기능 / 모범 사례: - Azure Monitor metric alerts는 일정에 따라 platform metrics를 평가하고 action group을 트리거합니다. - Action groups는 ITSMC를 통해 ITSM과 통합하여 Service Manager에 incident를 생성할 수 있습니다. - Azure Well-Architected Framework 관점(Reliability/Operational Excellence)에서 alert-to-ticket 자동화를 중앙화하면 MTTR을 줄이고 일관된 incident management를 보장합니다. - VM이 필요한 memory telemetry를 내보내고 있는지 확인합니다(대개 Azure Monitor Agent + VM insights/Log Analytics를 통해 guest memory 신호 수집). 그 다음 alert를 만들고 ITSM을 통해 라우팅합니다. 흔한 오해: - automation runbook 또는 Function App부터 시작해야 한다고 생각하는 것: 이는 커스텀 ticketing workflow를 만들 수 있지만, Service Manager 통합을 위한 표준/필수 첫 단계는 아닙니다. - “notification”만으로 충분하다고 생각하는 것: notifications(email/SMS/webhook)는 connector 없이 Service Manager work item을 자동으로 생성하지 않습니다. 시험 팁: 요구 사항에 “Service Manager에 alert를 설정”이라고 명시되어 있다면(온-프레미스 ITSM 도구), Azure Monitor-to-ITSM 통합 구성 요소를 찾으세요. Microsoft 시험 시나리오에서는 alert rules와 action groups를 구성하기 전에 ITSM Connector가 정석적인 첫 단계입니다.

문제 4

HOTSPOT - 다음 표에 표시된 리소스를 포함하는 Azure 구독이 있습니다.

VM1의 상태는 Running입니다. 그림과 같이 Azure policy를 할당합니다. (Exhibit 탭을 클릭하세요.)

다음 매개 변수를 사용하여 policy를 할당합니다: Microsoft.ClassicNetwork/virtualNetworks Microsoft.Network/virtualNetworks Microsoft.Compute/virtualMachines 다음 각 문장에 대해 문장이 참이면 Yes를 선택합니다. 그렇지 않으면 No를 선택합니다. 참고: 각 정답 선택은 1점입니다. 핫 영역:

파트 1:

VNET1은 RG1에 있는 Virtual network입니다.

파트 2:

VNET2는 RG2에 있는 Virtual network입니다.

파트 3:

VM1은 RG2에 있는 Virtual machine입니다.

파트 4:

아래 이미지에서 올바른 답(들)을 선택하세요.

question-image

파트 5:

관리자는 VNET1을 RG2로 이동할 수 있습니다

파트 6:

VM1의 상태가 deallocated로 변경되었습니다

파트 7:

관리자는 VNET2의 address space를 수정할 수 있다

문제 5

Azure 구독에 Azure Storage 계정이 포함되어 있습니다. Docker 이미지인 Image1을 사용할 container1이라는 Azure container instance를 생성할 계획입니다. Image1에는 영구 스토리지가 필요한 Microsoft SQL Server 인스턴스가 포함되어 있습니다. Container1에 대한 스토리지 서비스를 구성해야 합니다. 무엇을 사용해야 합니까?

문제 분석

핵심 개념: Azure Container Instances (ACI)는 기본적으로 ephemeral이며, 이는 컨테이너 로컬 스토리지가 재시작/재배포 시에도 지속되지 않음을 의미합니다. Microsoft SQL Server 같은 워크로드는 컨테이너 수명 주기 이후에도 데이터베이스 파일(데이터/로그)을 유지하기 위해 영구적인 POSIX/SMB 유사 파일 스토리지가 필요합니다. 이 문제는 ACI에 마운트하여 영구 스토리지를 제공할 수 있는 Azure Storage 서비스를 묻고 있습니다. 정답이 맞는 이유: Azure Files는 완전 관리형 SMB/NFS 파일 공유를 제공하며, 이를 볼륨으로 ACI에 마운트할 수 있습니다. ACI는 Azure File share를 컨테이너에 직접 마운트하는 것을 지원하므로, SQL Server가 데이터베이스 파일을 내구성 있는 스토리지에 저장할 수 있습니다. 이는 VM을 실행하거나 디스크를 관리하지 않고도 영구 스토리지 요구 사항을 충족합니다. 실제로는 storage account에서 file share를 만든 다음, ACI 볼륨 구성에서 storage account 이름/키와 share 이름을 참조합니다. 주요 기능 및 모범 사례: - ACI 볼륨 지원: Azure Files는 ACI의 주요 영구 볼륨 옵션입니다(파일 공유로 마운트). - 내구성 및 가용성: Azure Files 데이터는 중복 저장됩니다(지역/계정 구성에 따라 LRS/ZRS/GRS 옵션), 이는 Azure Well-Architected Framework의 신뢰성 목표와 부합합니다. - 보안: (ACI에서 일반적으로 사용하는) storage account 키를 사용하고, 가능하면 private endpoints/방화벽을 통해 액세스를 제한하세요. 인접 서비스에서 지원되는 경우 managed identities도 고려하세요. - 성능 고려 사항: IOPS/지연 시간 요구 사항에 따라 적절한 storage account 성능 티어(Standard vs Premium FileStorage)를 선택하세요. SQL Server는 스토리지 성능에 민감할 수 있습니다. 흔한 오해: Blob storage는 영구적이지만 REST API를 통해 액세스하는 object storage이며, Azure Files처럼 ACI에 전통적인 파일 시스템 형태로 마운트되는 방식이 아닙니다. Queue 및 Table storage도 영구적이지만 메시징/NoSQL 서비스로, 마운트 가능한 볼륨이 아닙니다. 시험 팁: “ACI를 위한 영구 스토리지” 질문에서는 기본적으로 Azure Files를 선택하세요. 컨테이너는 상태 저장 데이터에 대해 마운트된 볼륨이 필요하며, Azure Files가 대표적인 관리형 파일 공유입니다. Blob/Queue/Table은 애플리케이션 코드로 액세스하는 것이지, ACI에서 SQL Server 데이터 파일을 위한 마운트된 디스크/파일 시스템으로 사용하지 않습니다.

이동 중에도 모든 문제를 풀고 싶으신가요?

Cloud Pass를 다운로드하세요 — 모의고사, 학습 진도 추적 등을 제공합니다.

문제 6

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 하나입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수도 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 정답이 둘 이상 있을 수 있으며, 다른 세트에는 정답이 없을 수도 있습니다. 이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다. Azure 구독에 대해 Traffic Analytics를 사용하도록 설정하기 위해 Admin1이라는 Azure Active Directory (Azure AD) 사용자에게 필요한 역할이 할당되었는지 확인해야 합니다. 솔루션: 구독 수준에서 Admin1에 Network Contributor 역할을 할당합니다. 이것이 목표를 충족합니까?

문제 분석

핵심 개념: 이 문제는 Azure subscription에 대해 Traffic Analytics를 활성화하는 데 필요한 권한을 테스트합니다. Traffic Analytics는 Network Watcher를 통해 구성되며 Log Analytics workspace와 함께 NSG flow logs를 사용하므로, 사용자에게는 관련 networking 구성 요소를 관리할 수 있는 Azure RBAC 권한이 필요합니다. 정답인 이유: subscription 수준에서 Admin1에게 Network Contributor 역할을 할당하면 목표를 충족합니다. Network Contributor는 Traffic Analytics에 필요한 Network Watcher, NSGs, flow log 설정과 같은 network resources를 관리할 수 있기 때문입니다. subscription 범위에서는 이 역할이 충분히 넓게 적용되어 해당 subscription의 관련 resources에 대해 기능을 구성할 수 있습니다. 주요 특징: Network Contributor는 Contributor 또는 Owner처럼 subscription 전체에 대한 완전한 관리 권한을 부여하지 않으면서 network resources를 관리하기 위한 기본 제공 Azure RBAC 역할입니다. Traffic Analytics는 Azure network monitoring의 일부이며 Azure AD directory roles가 아니라 networking resources를 통해 활성화됩니다. subscription 수준 할당이 중요한 이유는 해당 subscription의 모든 적용 가능한 network resources 전반에 대한 액세스를 제공하기 때문입니다. 일반적인 오해: 많은 응시자는 Azure AD roles와 Azure RBAC roles를 혼동하고, 문제에서 Azure AD user를 언급한다는 이유로 directory role이 필요하다고 가정합니다. 하지만 할당 대상의 identity 유형은 필요한 권한이 Azure resources에 대한 Azure RBAC 역할이라는 사실을 바꾸지 않습니다. 또 다른 흔한 실수는 monitoring 기능을 활성화하려면 Contributor 또는 Owner만 가능하다고 생각하는 것이지만, Network Contributor와 같은 특화된 역할만으로도 충분한 경우가 많습니다. 시험 팁: AZ-104에서는 Network Watcher, NSG flow logs, 또는 Traffic Analytics가 보이면 먼저 network 중심의 RBAC roles를 떠올리세요. 항상 역할과 범위를 모두 확인해야 합니다. 올바른 역할이라도 범위가 너무 좁으면 실패할 수 있지만, 여기서는 subscription 범위가 충분히 넓습니다. 또한 기본 제공 역할은 과도한 권한 없이도 정확히 이러한 운영 작업을 지원하도록 설계된 경우가 많다는 점을 기억하세요.

문제 7

참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 이 시리즈의 각 문제에는 명시된 목표를 충족할 수도 있는 고유한 솔루션이 포함되어 있습니다. 일부 문제 세트에는 정답이 둘 이상 있을 수 있으며, 다른 문제 세트에는 정답이 없을 수도 있습니다. 이 섹션에서 문제에 답한 후에는 해당 문제로 돌아갈 수 없습니다. 따라서 이러한 문제는 검토 화면에 표시되지 않습니다. Subscription1이라는 Azure 구독이 있습니다. Subscription1에는 RG1이라는 리소스 그룹이 포함되어 있습니다. RG1에는 템플릿을 사용하여 배포된 리소스가 포함되어 있습니다. RG1에서 리소스가 생성된 날짜와 시간을 확인해야 합니다. 솔루션: RG1 블레이드에서 Automation script를 클릭합니다. 이것이 목표를 충족합니까?

문제 분석

핵심 개념: 이 문제는 Azure VM maintenance controls와 platform maintenance에 사전에 대응하는 방법을 테스트합니다. Azure는 VM이 maintenance 대상으로 예약되었다고 알릴 수 있습니다(예: host OS updates 또는 hardware servicing). 관련 기능은 VM Maintenance/Updates 아래에 있으며, “Redeploy”(새 host로 이동) 같은 옵션과 경우에 따라 “Self-service maintenance” controls를 포함합니다. 정답인 이유: VM1 Updates blade에서 “One-time update”를 선택하는 것은 VM을 즉시 다른 host로 이동시키는 목표를 충족하지 못합니다. “One-time update”는 updates/patches 적용(guest OS updates 또는 update management 작업)과 관련이 있으며 host 변경을 강제하지 않습니다. VM을 즉시 다른 host로 이동시키려면 일반적으로 VM을 Redeploy하는 작업(새 node에서 중지/deallocate 후 시작) 또는 platform maintenance events를 위해 특별히 설계된 maintenance controls를 사용해야 합니다. 따라서 제안된 솔루션은 요구 사항을 충족하지 않습니다. 주요 기능 및 모범 사례: - “Redeploy”는 VM을 새로운 Azure host로 강제로 이동시키는 일반적인 운영 작업입니다. 이 작업은 downtime을 발생시키고 새로운 host 할당을 수행하지만, disks와 configuration은 유지합니다. - 더 높은 availability를 위해 Availability Sets 또는 Availability Zones를 사용하여 platform maintenance가 instances의 일부에만 영향을 주도록 하고 application layer에서 fail over할 수 있게 하세요. - Azure Well-Architected Framework (Reliability)는 reactive한 host 이동에 의존하기보다 redundancy(zones/sets)를 통해 planned maintenance에 대비하도록 설계할 것을 권장합니다. 일반적인 오해: “Updates”(patching/Update Management)와 “Maintenance”(platform host maintenance)를 혼동하기 쉽습니다. 둘 다 “maintenance”와 관련이 있지만, host 배치에 영향을 주는 것은 redeploy/maintenance controls뿐입니다. one-time update를 적용하면 guest OS vulnerability는 줄일 수 있지만 기본 host는 변경되지 않습니다. 시험 팁: AZ-104에서는 다음을 기억하세요: “Redeploy” = VM을 새로운 host로 이동. “Restart”는 host 변경을 보장하지 않습니다. “Updates/One-time update”는 patching과 관련 있으며 host migration이 아닙니다. 문제에서 명시적으로 “즉시 다른 host로 이동”이라고 하면 Redeploy를 떠올리세요(또는 예방 방법을 묻는 경우 zone/availability 설계).

문제 8

HOTSPOT - 다음 요구 사항을 충족하는 Azure Storage account를 만들어야 합니다: ✑ 비용을 최소화함 ✑ hot, cool 및 archive blob tier를 지원함 ✑ account가 위치한 Azure region에 재해가 발생하는 경우 내결함성을 제공함 명령을 어떻게 완성해야 합니까? 답하려면 답안 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답 선택은 1점입니다. Hot Area:

파트 1:

az storage account create -g RG1 -n storageaccount1 --kind ______

파트 2:

--sku ______

문제 10

HOTSPOT - 다음 표에 표시된 대로 구성된 Windows Server 2019를 실행하는 Azure virtual machines가 있습니다.

diagram

adatum.com이라는 private Azure DNS zone을 만듭니다. VNET1에서 auto registration을 허용하도록 adatum.com zone을 구성합니다. 각 virtual machine에 대해 adatum.com zone에 어떤 A record가 추가됩니까? 답하려면, 답안 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답 선택은 1점입니다. Hot Area:

파트 1:

VM1에 대한 A 레코드: ______

파트 2:

VM2에 대한 A 레코드: ______

Practice Test #7

3중 AI 검증 답안 및 해설

기출 문제

다른 모의고사

Practice Test #1

Practice Test #2

Practice Test #3

Practice Test #4

Practice Test #5

Practice Test #6

Practice Test #8

Practice Test #9

지금 학습 시작하기

Practice Test #7

3중 AI 검증 답안 및 해설

기출 문제

다른 모의고사

Practice Test #1

Practice Test #2

Practice Test #3

Practice Test #4

Practice Test #5

Practice Test #6

Practice Test #8

Practice Test #9

지금 학습 시작하기