모의 시험 3부: 보안, 거버넌스 및 비용

모의 시험 섹션 3: 보안, 거버넌스 및 비용에 오신 것을 환영합니다. 이 영역은 AZ-900 배점의 약 30~35%를 차지하며 Entra ID, Defender for Cloud, Azure Policy, 리소스 잠금, 비용 도구 및 SLA를 다룹니다. 이 영역에서는 서비스 이름을 혼동하거나 미묘한 차이를 놓쳐 응시자가 가장 자주 감점을 당합니다. 이 섹션에 18~20분을 할애하십시오. 답하기 전에 각 시나리오를 주의 깊게 읽는 데 집중하십시오.

시나리오: 한 클라우드 관리자가 모든 Azure 구독의 전반적인 보안 상태를 한눈에 보여 주는 단일 대시보드를 원합니다. 여기에는 우선순위가 지정된 권장 사항과 환경이 보안 모범 사례를 얼마나 잘 따르는지를 나타내는 수치 점수가 포함되어야 합니다. 이를 제공하는 Azure 서비스는 무엇입니까?

A) Microsoft Defender for Cloud(Secure Score) — B) Microsoft Sentinel — C) Azure Policy — D) Azure Advisor

정답: A — Microsoft Defender for Cloud(Secure Score)입니다. Defender for Cloud는 보안 권장 사항을 집계하고 백분율로 표시되는 Secure Score를 제공합니다. Microsoft Sentinel은 위협 탐지 및 인시던트 대응을 위한 SIEM이지, 보안 상태 점수를 산정하는 도구가 아닙니다. Azure Policy는 거버넌스 규칙을 적용하지만 보안 점수는 제공하지 않습니다. Azure Advisor에도 보안 항목이 있지만 Defender for Cloud만큼 보안에 집중하지는 않습니다. 핵심 단서: ‘수치로 표시되는 보안 점수 + 권장 사항’ → Defender for Cloud입니다.

시나리오: 한 회사에서 직원이 회사 자격 증명으로 한 번 로그인한 후, 자격 증명을 다시 입력하지 않고 Microsoft 365와 Salesforce에 모두 액세스할 수 있도록 하려고 합니다. 어떤 Entra ID 기능을 구성해야 합니까?

A) Single Sign-On(SSO) — B) Multi-Factor Authentication(MFA) — C) Conditional Access — D) B2B Collaboration

정답: A — Single Sign-On(SSO)입니다. Entra ID SSO를 사용하면 사용자가 한 번 인증한 후 자격 증명을 다시 입력하지 않고 여러 통합 애플리케이션에 액세스할 수 있습니다. MFA는 두 번째 인증 요소를 추가하지만 여러 애플리케이션에서 인증 메시지가 표시되는 횟수를 줄이지는 않습니다. Conditional Access는 로그인 신호를 평가하고 SSO와 함께 정책을 적용하지만 SSO 자체는 아닙니다. B2B Collaboration은 내부 직원이 아니라 외부 파트너 사용자를 위한 기능입니다. 핵심 단서: ‘한 번 로그인하여 다시 인증하지 않고 여러 앱에 액세스’ → SSO입니다.

시나리오: 한 기업에서 모든 구독에 대해 East US와 West US 외부에서는 Azure SQL Database를 만들 수 없도록 하려고 합니다. 규정을 준수하지 않는 지역의 리소스는 단순히 표시되는 것이 아니라 생성 시점에 거부되어야 합니다. 어떤 Azure 거버넌스 도구를 사용해야 합니까?

A) Azure Policy(거부 효과) — B) 리소스 잠금 — C) Azure Blueprints — D) Azure Advisor

정답: A — 거부 효과가 적용된 Azure Policy입니다. 거부 효과가 적용된 Azure Policy는 정책 규칙을 위반하는 리소스 생성을 방지합니다. 관리 그룹 범위에서 할당하면 모든 하위 구독에 적용됩니다. 리소스 잠금은 기존 리소스의 삭제 또는 수정을 방지하지만, 잘못된 지역에서 새 리소스가 생성되는 것은 막을 수 없습니다. Blueprints는 Policy 할당을 패키징하지만 실제 적용은 Policy가 수행합니다. 핵심 단서: ‘생성 시점에 거부’ → Azure Policy의 거부 효과입니다.

시나리오: 한 회사는 Azure 리소스를 아직 배포하지 않았습니다. CFO는 프로젝트를 승인하기 전에 East US에서 VM 2대, Azure SQL Database 1개 및 Load Balancer 1개의 월간 운영 비용을 추정하려고 합니다. 어떤 도구를 사용해야 합니까?

A) Azure Pricing Calculator — B) Azure Cost Management — C) TCO Calculator — D) Azure Advisor

정답: A — Azure Pricing Calculator입니다. Pricing Calculator는 배포 전에 제안된 아키텍처의 월간 비용을 추정합니다. Azure Cost Management는 이미 배포된 리소스의 실제 지출을 모니터링합니다. TCO Calculator는 온-프레미스 비용과 Azure 비용을 비교하므로 새로운 아키텍처가 아니라 마이그레이션 사업 타당성 검토에 사용됩니다. Azure Advisor는 아직 배포하지 않은 서비스의 비용을 추정하는 것이 아니라 기존 리소스에 대한 권장 사항을 제공합니다. 핵심 단서: ‘아직 배포하지 않음, 승인 전에 추정’ → Pricing Calculator입니다.

시나리오: 한 회사에서 Azure App Service(SLA: 99.95%)와 Azure SQL Database(SLA: 99.99%)를 사용하여 웹 애플리케이션을 배포합니다. 애플리케이션이 작동하려면 두 서비스를 모두 사용할 수 있어야 합니다. 복합 SLA는 얼마입니까?

A) 약 99.94% — B) 99.95% — C) 99.99% — D) 100%

정답: A — 약 99.94%입니다. 두 서비스를 모두 사용할 수 있어야 하는 경우(AND 관계), 복합 SLA = SLA1 × SLA2 = 0.9995 × 0.9999 = 0.99940005 ≈ 99.94%입니다. 종속성을 추가하면 복합 SLA는 항상 각 개별 SLA보다 낮아집니다. 따라서 높은 가용성 목표를 유지하려면 중복성(가용성 영역, 여러 지역)이 필요합니다. OR 관계라면 복합 SLA가 높아집니다. 시험을 위해 이 공식을 암기하십시오.

이 단원에서 다룬 Microsoft Azure Fundamentals(AZ-900) 개념을 얼마나 이해했는지 확인해 보십시오.

이 섹션에서는 보안 상태를 확인하기 위한 Defender for Cloud Secure Score, 여러 앱에서 한 번만 로그인하기 위한 SSO, 규정을 준수하지 않는 리소스 생성을 차단하기 위한 Azure Policy 거부 효과, 배포 전 비용 추정을 위한 Azure Pricing Calculator, AND 관계의 서비스에 적용하는 복합 SLA 곱셈을 연습했습니다. 틀린 문제가 있다면 해당 단원을 다시 학습하여 복습하십시오. 다음은 마지막 단원으로, 점수를 검토하고 맞춤형 보완 학습 계획을 수립합니다.