AZ-104 자격증 대비 | VPN Gateway 핵심 문제풀이

⚙️

ASSOCIATE LEVEL

Microsoft Azure Administrator Associate

AZ-104 | 다중 선택 | 네트워킹

📝 QUESTION

Contoso Corp은 온프레미스 데이터센터와 Azure 간의 하이브리드 연결을 구축하고 있으며, Azure East US 및 West Europe 리전에 각각 배포될 새로운 전자상거래 웹사이트를 운영할 예정입니다. 이 웹사이트는 고가용성, 웹 애플리케이션 방화벽(WAF) 보호, 그리고 사용자 위치에 기반한 최적의 라우팅을 제공해야 합니다. 회사는 엄격한 비용 제약이 있으며, 초기 단계에서는 ExpressRoute와 같은 프리미엄 연결 솔루션보다는 비용 효율적인 옵션을 선호합니다. 또한 웹사이트 트래픽을 효율적으로 관리하고 보안을 강화하면서도 전체 Azure 비용을 최소화하고자 합니다. 다음 중 Contoso Corp의 요구사항을 충족하면서 가장 비용 효율적인 두 가지 솔루션은 무엇입니까? (정답 2개)

A. 온프레미스-Azure 연결을 위해 ExpressRoute 대신 VPN Gateway (예: VpnGw1 SKU)를 사용하여 하이브리드 연결을 구축합니다.

B. 각 Azure 리전에 Application Gateway (WAF SKU)를 배포하고, Azure Traffic Manager를 사용하여 사용자 위치 기반의 트래픽 라우팅을 구성합니다.

C. 각 리전의 웹 애플리케이션 앞에 Azure Load Balancer (Standard SKU)를 배포하고, 네트워크 보안 그룹(NSG)을 사용하여 WAF 기능을 대체합니다.

D. 온프레미스 연결을 위해 ExpressRoute Dedicated Circuit을 구축하고, 웹사이트 보호를 위해 Azure Firewall Premium SKU를 사용합니다.

E. Azure Front Door를 사용하여 전역 WAF 보호 및 사용자 위치 기반 트래픽 라우팅을 구성하고, 각 가상 네트워크에 Azure Firewall을 배포합니다.

⬇️ 아래에서 정답과 해설을 확인하세요 ⬇️

✅ ANSWER

정답: A, B

✅ A. 온프레미스-Azure 연결을 위해 ExpressRoute 대신 VPN Gateway (예: VpnGw1 SKU)를 사용하여 하이브리드 연결을 구축합니다.

✅ B. 각 Azure 리전에 Application Gateway (WAF SKU)를 배포하고, Azure Traffic Manager를 사용하여 사용자 위치 기반의 트래픽 라우팅을 구성합니다.

❌ C. 각 리전의 웹 애플리케이션 앞에 Azure Load Balancer (Standard SKU)를 배포하고, 네트워크 보안 그룹(NSG)을 사용하여 WAF 기능을 대체합니다.

❌ D. 온프레미스 연결을 위해 ExpressRoute Dedicated Circuit을 구축하고, 웹사이트 보호를 위해 Azure Firewall Premium SKU를 사용합니다.

❌ E. Azure Front Door를 사용하여 전역 WAF 보호 및 사용자 위치 기반 트래픽 라우팅을 구성하고, 각 가상 네트워크에 Azure Firewall을 배포합니다.

📖 EXPLANATION

A. ExpressRoute는 고비용 프리미엄 연결이므로, 비용 제약 하에서는 VPN Gateway가 더 효율적인 하이브리드 연결 솔루션입니다. B. Azure Front Door는 강력하지만 고비용이므로, 각 리전의 Application Gateway (WAF SKU)로 WAF를 구현하고 Azure Traffic Manager로 비용 효율적인 DNS 기반 지리적 라우팅을 제공하는 조합이 더 효율적입니다. C, D, E 보기는 WAF 요구사항을 충족하지 못하거나(C), ExpressRoute, Azure Firewall, Azure Front Door 등 고비용 서비스를 포함하여 비용 효율성 요구사항에 부합하지 않습니다.

💡 핵심 포인트: 문제에서 제시된 '비용 제약'과 '비용 효율적인 옵션'이라는 키워드에 집중하여, 각 서비스의 기능과 비용 구조를 비교 분석하는 것이 중요합니다. 특히 하이브리드 연결과 전역 웹 애플리케이션 제공 방식에서 비용 효율적인 대안을 찾는 것이 핵심입니다.

🏷️ 관련 Azure 서비스

VPN GatewayExpressRouteApplication GatewayAzure Traffic ManagerAzure Front DoorAzure Load BalancerAzure FirewallNetwork Security Group (NSG)

📚 Azure 자격증 준비를 위한 데일리 모의문제

매일 새로운 문제가 업데이트됩니다 | 더 많은 문제 풀기 →