시험 정보 확인부터 학습, 사후 지원까지 한곳에서 해결하고 싶으시다면 Fast2test을 이용해 보시기 바랍니다. AZ-700 Korean 시험 안내와 Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700 Korean Version) 대비 408문항, 365일 무료 업데이트까지 2026년 수험생에게 필요한 요소를 모두 갖추고 있습니다.

Microsoft AZ-700 Korean 시험 개요:

Microsoft AZ-700 Korean 시험 요강 주제:

AZ-700 Korean 수험생을 위한 핵심 질문과 답변

최신 Microsoft Certified: Azure Network Engineer Associate AZ-700-KR 무료샘플문제

문제 #1

다음 표에 표시된 Azure 가상 네트워크가 있습니다.

Azure Firewall을 Vnet3에 배포합니다.
서브넷1-1에서 서브넷2-1로 가는 트래픽이 방화벽을 통과하도록 해야 합니다.
무엇을 설정해야 할까요?

A. AzureFirewallSubnet과 연결된 라우팅 테이블
B. 서브넷1-1 및 서브넷2-1과 관련된 라우팅 테이블
C. Azure 프라이빗 DNS 영역
D. Vnet1과 Vnet2 간의 피어링 링크

문제 #2

귀하는 다음 표에 나와 있는 자원을 보유하고 있습니다.

Azure DDoS 네트워크 보호 플랜을 사용하여 가상 머신을 보호해야 합니다.
DDoS 네트워크 보호 플랜을 최소한 몇 개 배포해야 할까요?

A. 2
B. 3
C. 1
D. 20

문제 #3

사례 연구 1 - Litware. Inc.
개요
Litware Inc.는 보스턴에 본사 데이터센터를 두고 미국 전역에 20개의 지사를 보유한 금융 회사입니다. 사용자들은 안드로이드, iOS 및 윈도우 10 기기를 사용합니다.
기존 환경:
하이브리드 환경
온프레미스 네트워크에는 litwareinc.com이라는 이름의 Active Directory 포리스트가 있으며, Azure AD Connect를 사용하여 litwareinc.com이라는 이름의 Azure Active Directory(Azure AD) 테넌트와 동기화됩니다.
모든 사무실은 사이트 간 VPN 연결을 사용하여 Vnetl이라는 가상 네트워크에 연결됩니다.
Azure 환경
Litware는 litwareinc.com Azure AD 테넌트에 연결된 Sub1이라는 Azure 구독을 보유하고 있습니다. Sub1에는 다음 표에 표시된 것처럼 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

미국 동부 Azure 지역의 리소스 다이어그램은 네트워크 다이어그램에 나와 있습니다.
Vnet1과 Vnet2 사이에는 양방향 피어링이 설정되어 있습니다. Vnet1과 Vnet3 사이에도 양방향 피어링이 설정되어 있습니다. 현재 Vnet2와 Vnet3는 직접 통신할 수 없습니다.
Azure 환경 다이어그램

요구 사항:
비즈니스 요구사항
Litware는 다른 모든 요구 사항이 충족되는 한, 가능한 한 비용을 최소화하고자 합니다.
가상 네트워킹 요구 사항
Litware는 다음과 같은 가상 네트워킹 요구 사항을 제시합니다.
- Vnet2 및 Vnet3의 기본 경로인 0.0.0.0/0을 다음으로 지정합니다.
ExpressRoute 회선을 통해 보스턴 데이터센터에 연결됩니다.
- cloud.litwareinc.com 영역의 레코드가 제대로 표시되는지 확인하십시오.
온프레미스 위치에서 해결되었습니다.
- Azure 가상 머신의 DNS 이름을 cloud.litwareinc.com 영역에 자동으로 등록합니다.
- 플랫폼 관리 대상에 할당되는 서브넷의 크기를 최소화합니다.
서비스.
- VMScaleSet1에서 VMScaleSet2로의 TCP 포트 443을 통한 트래픽을 허용합니다.
오직.
하이브리드 네트워킹 요구 사항
Litware는 다음과 같은 하이브리드 네트워킹 요구 사항을 제시합니다.
- 사용자는 원격으로 작업할 때 P2S(Point-to-Site) VPN을 사용하여 Vnet1에 연결할 수 있어야 합니다. 연결은 Azure AD를 통해 인증되어야 합니다.
- 보스턴 데이터센터와 모든 서버 간 트래픽 지연 시간
가상 네트워크는 최소화해야 합니다.
- 보스턴 데이터센터는 Azure 가상 네트워크에 연결해야 합니다.
ExpressRoute FastPath 연결을 사용합니다.
- Vnet2와 Vnet3 간의 트래픽은 Vnet1을 통해 라우팅되어야 합니다.
PaaS 네트워킹 요구 사항
Litware는 서비스형 플랫폼(PaaS)에 필요한 네트워킹 요구 사항을 다음과 같이 제시합니다.
- storage1 계정은 온프레미스의 모든 곳에서 접근 가능해야 합니다.
storage1의 공개 엔드포인트를 노출하지 않고 위치를 지정할 수 있습니다.
- storage2 계정은 Vnet2 및 Vnet3에서 접근 가능해야 합니다.
storage2의 공개 엔드포인트를 노출합니다.
핫스팟 질문
지사 사용자들을 위해 P2S VPN을 구축해야 합니다. 해당 솔루션은 하이브리드 네트워킹 요구 사항을 충족해야 합니다.
어떻게 해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

문제 #4

핫스팟 질문
App1이라는 앱이 포함된 Azure 구독이 있습니다. App1은 다음 표에 표시된 Azure App Service 인스턴스에서 호스팅됩니다.

다음 요구 사항을 충족하려면 Azure Traffic Manager를 구현해야 합니다.
- App1 트래픽은 각 Azure 지역의 각 App Service 인스턴스에 균등하게 할당되어야 합니다.
- 북유럽에서 발생하는 App1 트래픽은 App1 인스턴스로 라우팅되어야 합니다.
북유럽 지역에서.
- 북미에서 발생하는 App1 트래픽은 App1 인스턴스로 라우팅되어야 합니다.
미국 동부 Azure 지역에서.
- 앱 서비스 인스턴스에 장애가 발생하면 해당 인스턴스로 향하는 모든 트래픽이 중단됩니다.
해당 요청은 동일 지역 내의 나머지 인스턴스로 라우팅되어야 합니다.
Traffic Manager 프로필은 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

문제 #5

사례 연구 3 - 콘토소 주식회사
개요
프로즈웨어(Proseware, Inc.)는 뉴욕시에 본사를 두고 샌프란시스코에 지사를 둔 금융 서비스 회사입니다.
기존 환경. 하이브리드 환경
Proseware는 corp.proseware.com이라는 이름의 온프레미스 Active Directory Domain Services(AD DS) 포리스트를 보유하고 있으며, 이 포리스트는 proseware.com이라는 이름의 Microsoft Entra 테넌트와 동기화됩니다.
Proseware는 proseware.com에 연결된 Azure 구독을 보유하고 있습니다.
Proseware는 자체 인증 기관(CA)을 보유하고 있습니다.
기존 환경. 네트워크 인프라
해당 사무실에는 다음 표에 나와 있는 자원이 있습니다.

NYCNet은 ExpressRoute 회로를 사용하여 Azure에 연결합니다.
SFONet은 사이트 간(S2S) VPN을 사용하여 Azure에 연결합니다.
기존 환경. Azure 리소스
Azure 구독에는 다음 표에 표시된 가상 네트워크 및 서브넷이 포함되어 있습니다.

구독에는 VM1, VM2, VM3, VM4라는 이름의 가상 머신 4개가 포함되어 있습니다. VM1과 VM2는 App1이라는 앱을 호스팅합니다.
VM3 및 VM4는 app2.proseware.com이라는 FQDN을 사용하여 액세스할 수 있는 App2라는 웹 애플리케이션을 호스팅합니다. 사용자는 HTTP 또는 HTTPS를 사용하여 app2.proseware.com에 액세스합니다.
VM1, VM2, VM4는 SpokeVNet에 연결되어 있습니다.
구독에는 다음 표에 표시된 애플리케이션 게이트웨이 리소스가 포함되어 있습니다.

구독에는 FD1이라는 Azure Front Door Standard 프로필이 포함되어 있습니다. FD1에는 기본 엔드포인트 이름을 사용하여 APPGW1을 대상으로 하는 단일 원본 그룹이 포함되어 있습니다.
HubVNet은 ERGW1이라는 ExpressRoute 게이트웨이를 사용하여 NYCNet에 연결합니다.
계획된 변경 사항 및 요구 사항. 계획된 변경 사항
Proseware는 다음과 같은 변경 사항을 적용할 계획입니다.
- PRDNS1이라는 이름의 Azure 프라이빗 DNS 확인자를 HubVNet에 배포하고 PRDNS1을 SpokeVNet에 연결합니다.
- DNSRS1이라는 이름의 DNS 포워딩 규칙 세트를 생성하고, DNSRS1을 PRDNS1과 연결합니다.
- Azure 가상 네트워크 관리자를 배포하고 다음 규칙을 구현합니다.
- 온프레미스 네트워크에서 SUBNET-JUMPHOSTS로 TCP 포트 3389를 통한 인바운드 연결을 허용합니다.
- 인터넷에서 SpokeVNet으로 들어오는 TCP 포트 80 연결을 차단합니다.
- Azure Virtual Network Manager 규칙이 충돌하는 NSG 규칙보다 우선 적용되도록 합니다.
- HubVNet에 NVA1 및 NVA2라는 이름의 네트워크 가상 어플라이언스(NVA) 두 개를 배포합니다.
- HubVNet에 LBGW1이라는 이름의 게이트웨이 로드 밸런서를 배포합니다.
- NVA1 및 NVA2를 사용하여 LBGW1이 LBS1에서 TCP 포트 443, 1433 및 1434의 트래픽을 검사하도록 구성합니다.
- App2로 향하는 모든 트래픽이 FD1을 사용하여 처리되도록 하십시오.
계획된 변경 사항 및 요구 사항. 연결 요구 사항
Proseware는 다음과 같은 연결 요구 사항을 제시합니다.
- Azure Virtual Network Manager 배포의 복잡성을 최소화합니다.
- NYCNet과 SFONet 간의 트래픽을 ExpressRoute 회로 및 S2S VPN을 통해 라우팅합니다.
- Windows 11 장치의 원격 사용자가 P2S(Point-to-Site) VPN과 proseware.com 자격 증명을 사용하여 HubVNet에 연결할 수 있는지 확인하십시오.
계획된 변경 사항 및 요구 사항. 보안 요구 사항
Proseware는 다음과 같은 보안 요구 사항을 제시합니다.
- 가능한 한 내부 CA를 사용하십시오.
- APPGW1을 통해 라우팅되는 모든 연결에 종단 간 암호화가 사용되도록 하십시오.
- Azure에서 호스팅되는 앱에 대한 사용자 연결에 종단 간 암호화가 사용되는지 확인하십시오.
- app2.proseware.com으로 들어오는 모든 인터넷 트래픽이 FD1을 통해 라우팅되도록 하십시오.
- NYCNet에 연결하는 장치가 개인 엔드포인트를 사용하는 Azure 서비스에 액세스하지 못하도록 합니다.
- HubVNet 및 SpokeVNet에 연결하는 가상 머신이 프라이빗 엔드포인트를 사용하는 Azure 서비스에 액세스할 수 있도록 설정합니다.
계획된 변경 사항 및 요구 사항. 일반 요구 사항
Proseware는 다음과 같은 일반적인 요구 사항을 제시합니다.
- 플랫폼에서 관리하는 리소스를 가상 네트워크에 배포하는 데 필요한 IP 주소 공간을 최소화합니다.
- SpokeVNet에서 azure.proseware.com 네임스페이스와 corp.proseware.com 네임스페이스에 대한 이름 확인 요청을 PRDNS1을 사용하여 처리합니다.
- 가능한 한 행정적 노력을 최소화하십시오.
핫스팟 질문
DNSRS1에 대한 DNS 포워딩 규칙 세트를 구성하고 있습니다.
azure.proseware.com과 corp.proseware.com에 대한 대상 IP 주소를 구성해야 합니다. 솔루션은 일반 요구 사항을 충족해야 합니다.
각 네임스페이스에 어떤 IP 주소를 설정해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

질문과 대답: