AZURE 클라우드 기초 개념, 서비스, 요금제를 다루는 입문 자격증. 기술 배경 없이도 응시 가능.
클라우드 서비스 이점, 클라우드 서비스 유형, 공유 책임 모델, IaaS/PaaS/SaaS
AZURE 지역·가용성 영역, AZURE VM, AZURE Storage, AZURE 네트워킹, AZURE AI 서비스
AZURE Cost Management, AZURE Policy, AZURE RBAC, AZURE Monitor, Microsoft Defender
무료 샘플 세트의 실전형 문제를 바로 풀어보세요. 모든 정답에 상세 해설이 제공됩니다.
글로벌 전자상거래 기업이 유럽 고객을 위한 서비스를 제공하려 합니다. 해당 기업은 EU 데이터 보호 규정(GDPR)을 준수해야 하며, 유럽 사용자에게 빠른 응답 속도를 보장해야 합니다.
이 요구사항을 동시에 충족하기 위해 Azure에서 활용해야 하는 개념은 무엇입니까?
정답: C. Azure Regions
한 글로벌 전자상거래 기업이 GDPR 데이터 레지던시 요건과 유럽 사용자 응답 속도라는 두 조건을 동시에 충족해야 하는 상황입니다. Azure Regions는 특정 지리적 위치의 데이터 센터 집합이므로 유럽 리전을 선택하면 데이터가 EU 내에 저장되어 GDPR 준수가 가능하고, 사용자와의 물리적 거리 단축으로 지연시간도 감소합니다. 이 두 요건을 단일 개념으로 해결할 수 있는 것은 Azure Regions뿐입니다.
Azure는 전 세계 60개 이상의 리전을 운영하며, 각 리전은 하나 이상의 데이터센터로 구성됩니다. GDPR은 EU 시민의 개인 데이터가 EU·EEA 내에 저장되어야 한다는 데이터 레지던시 규정을 포함하며, Azure는 리전별 데이터 스토어 배치를 통해 이를 기술적으로 보장합니다. 사용자와 가까운 리전에 서비스를 배포하면 네트워크 물리적 거리가 줄어 라운드트립 시간(RTT)이 단축됩니다. 리전 쌍(Region Pair) 개념을 통해 재해 복구와 데이터 중복성도 함께 지원됩니다.
Azure Regions와 Availability Zones를 혼동하는 경우가 많습니다. Availability Zones는 동일 리전 내 물리적으로 분리된 데이터 센터로 장애 격리와 고가용성이 목적이며, 데이터 주권이나 지리적 지연시간 단축과는 직접적인 관련이 없습니다. Management Groups와 Resource Groups는 리소스 관리 계층 도구이며 데이터 저장 위치 결정과 무관합니다. 데이터 주권, GDPR, 특정 국가 저장, 지연시간 감소가 동시에 언급되면 Azure Regions를 선택하세요.
한 기업은 직원들이 온프레미스 내부 시스템과 Azure 기반 클라우드 애플리케이션 모두에 단 한 번의 로그인으로 접근할 수 있도록 구성하려고 합니다.
이 요구 사항을 충족하는 Microsoft Entra ID 기능은 무엇입니까?
정답: C. SSO
한 기업이 온프레미스 내부 시스템과 Azure 기반 클라우드 애플리케이션 모두에 단 한 번의 로그인으로 접근하게 하려는 상황입니다. SSO(Single Sign-On)는 한 번의 인증으로 여러 시스템과 애플리케이션에 추가 로그인 없이 접근할 수 있도록 해주는 Microsoft Entra ID 기능으로, 이 요구 사항을 정확히 충족합니다. 시나리오의 핵심 조건인 '단 한 번의 로그인'과 '온프레미스+클라우드 통합 접근'이 SSO의 정의와 일치합니다.
SSO는 사용자가 한 번 인증하면 발급된 토큰이 이후의 모든 애플리케이션 접근을 자동으로 처리하는 메커니즘입니다. SAML 2.0·OpenID Connect·OAuth 2.0·통합 Windows 인증(IWA) 등 다양한 프로토콜을 지원하여 수천 개의 SaaS 애플리케이션과 통합할 수 있으며, Azure AD Connect를 통해 온프레미스 AD와 동기화하면 기존 자격 증명으로 클라우드 앱에도 SSO를 사용할 수 있습니다.
보기 1번 MFA는 보안을 강화하는 다단계 인증으로 로그인 횟수를 줄이는 기능이 아니고, 보기 2번 조건부 액세스는 접근 조건에 따라 정책을 제어하는 기능으로 단일 로그인 편의성과 목적이 다릅니다. 보기 4번 Azure AD Connect는 SSO 구현을 위한 인프라 구성 요소이지 SSO 기능 자체가 아닙니다. 시험에서 '단 한 번의 로그인', '여러 앱 통합 접근', '온프레미스+클라우드' 키워드가 나오면 SSO를 선택하십시오.
한 클라우드 관리자는 중요한 Azure 리소스가 실수로 삭제되거나 변경되는 것을 방지하고 싶습니다.
리소스에 적용하여 삭제 또는 수정을 제한할 수 있는 Azure 기능은 무엇입니까?
정답: D. Azure Lock
한 클라우드 관리자가 중요한 Azure 리소스의 실수 삭제·변경을 방지하려는 상황에서, 정답을 결정하는 핵심은 'RBAC Owner 권한을 가진 사람도 우회할 수 없는 직접적 보호 수단'이 무엇인가입니다. Azure Lock은 CanNotDelete 또는 ReadOnly 잠금을 적용하여 Owner 역할 보유자를 포함한 모든 사용자가 잠금을 먼저 해제하지 않으면 해당 리소스를 삭제하거나 수정할 수 없게 합니다. Azure Policy나 Azure RBAC만으로는 Owner 역할 보유자의 삭제를 차단할 수 없으므로 실수 방지 최종 보호 수단으로는 부족합니다.
Azure Lock은 두 가지 유형을 제공합니다. CanNotDelete 잠금은 읽기와 수정은 허용하지만 삭제를 차단하고, ReadOnly 잠금은 읽기만 허용하고 수정과 삭제를 모두 차단합니다. 잠금은 구독, 리소스 그룹, 개별 리소스 세 단위로 설정할 수 있으며 상위 범위의 잠금은 하위 리소스에 자동 상속됩니다. 잠금을 해제하려면 Microsoft.Authorization/locks/* 권한이 필요하며, 이는 Owner 또는 User Access Administrator 역할에만 포함됩니다.
Azure Policy는 리소스 구성이 규칙을 준수하는지 감사·강제하는 도구이고, Azure RBAC는 역할을 통해 접근을 제어하지만 Owner 보유자는 리소스를 삭제할 수 있습니다. 시험에서 '실수로 삭제 방지', 'Owner도 차단', '수정 제한'이 나오면 Azure Lock(CanNotDelete 또는 ReadOnly)을 선택해야 하며, '규정 준수 감사'가 나오면 Azure Policy를 고려해야 합니다.
한 유통 기업은 현재 온프레미스 데이터센터에서 운영 중인 가상 머신, 데이터베이스, 웹 애플리케이션을 Azure 클라우드 환경으로 이전하려고 합니다.
마이그레이션을 시작하기 전에 현재 온프레미스 환경을 평가하고 Azure로의 이전 계획을 수립하는 데 도움을 주는 Azure 서비스는 무엇입니까?
정답: B. Azure Migrate
이 시나리오에서 가장 중요한 조건은 마이그레이션 시작 전에 현재 온프레미스 환경을 평가하고 이전 계획을 수립하는 것입니다. Azure Migrate는 온프레미스 자산을 자동으로 검색·분석하고 Azure 이전 준비 상태와 예상 비용을 평가하는 통합 마이그레이션 허브로, 이 세 가지 조건을 모두 충족합니다. Azure Site Recovery는 재해 복구를 위한 복제 서비스이며, Azure Backup은 데이터 백업 서비스입니다.
Azure Migrate는 온프레미스 환경에 경량 어플라이언스를 설치하여 서버 사양, 성능 데이터, 운영체제, 설치 소프트웨어, 네트워크 종속성 등을 자동 수집합니다. 수집된 데이터를 기반으로 각 서버에 적합한 Azure VM 크기를 추천하고, 마이그레이션 후 예상 월간 비용을 산출하며, 서비스 간 종속성 맵을 시각화합니다. 서버 마이그레이션 도구, Azure Database Migration Service, 웹 앱 마이그레이션 도구를 통합 제공하여 다양한 워크로드를 원스톱으로 지원합니다.
AZ-900에서 마이그레이션 관련 Azure 서비스 구분이 자주 출제됩니다. 마이그레이션 전 평가·계획이라면 Azure Migrate, 재해 복구·비즈니스 연속성이라면 Azure Site Recovery를 선택합니다. 데이터 백업·복원이라면 Azure Backup, 데이터베이스 전용 이전이라면 Azure Database Migration Service가 정답입니다.
한 기업의 운영팀이 Azure에서 실행 중인 가상 머신의 CPU, 메모리, 디스크 사용률을 실시간으로 추적하고, 특정 임계값을 초과할 경우 자동으로 경고 알림을 받고 싶습니다.
이 요구를 충족하는 Azure 서비스는 무엇입니까?
정답: A. Azure Monitor
이 시나리오에서 가장 중요한 조건은 두 가지입니다. 가상 머신의 CPU·메모리·디스크 사용률을 실시간으로 추적하는 것과, 임계값 초과 시 자동 경고 알림을 받는 것입니다. Azure Monitor는 이 두 요구를 모두 충족하는 Azure 통합 모니터링 서비스로, 리소스 메트릭을 실시간으로 수집하고 경고 규칙(Alert Rules)과 작업 그룹(Action Groups)을 통해 조건 충족 시 자동으로 이메일·SMS·웹훅 알림을 전송합니다. 보기 2(Azure Service Health)는 Azure 플랫폼 자체의 중단·유지 관리를 알리는 서비스이고, 보기 3(Azure Advisor)은 사용 패턴 기반 권장 사항 제공 서비스로 실시간 메트릭 모니터링과는 다릅니다.
Azure Monitor는 메트릭(Metrics), 로그(Logs), 추적(Traces)을 수집하는 통합 플랫폼입니다. 가상 머신의 경우 CPU 사용률, 가용 메모리, 디스크 읽기/쓰기, 네트워크 인/아웃 등의 호스트 메트릭은 에이전트 없이 자동으로 수집됩니다. 경고 규칙은 메트릭 기반, 로그 기반, 활동 로그 기반으로 구분되며, 경고 발생 시 작업 그룹을 통해 이메일, SMS, Azure Functions 실행, ITSM 연동 등 다양한 자동화 작업을 트리거할 수 있습니다.
시험에서 '실시간 메트릭 모니터링', 'CPU·메모리·디스크 사용률 추적', '임계값 기반 자동 경고 알림' 키워드가 나오면 Azure Monitor를 선택합니다. Azure Service Health는 Azure 플랫폼 이벤트(중단·유지 관리) 전담이고, Azure Advisor는 리소스 최적화 권장 사항 제공 서비스입니다. 보기 4(Azure Log Analytics)는 Azure Monitor의 로그 데이터 분석 도구로 실시간 성능 메트릭 수집과 임계값 알림의 주요 기능은 Azure Monitor가 담당합니다.
Microsoft AZURE Fundamentals (AZ-900) 시험은 총 50문항으로 구성되어 있으며, 시험 시간은 45분입니다.
AZ-900 시험의 합격 점수는 1000점 만점 중 700점 이상입니다.
AZ-900 샘플 세트 20문항은 해설까지 포함해 무료로 풀 수 있습니다. 320문항 이상의 전체 문제 세트는 CloudMasterIT 구독으로 이용할 수 있습니다.