[AZ900] Microsoft Certified Azure Fundamentals - MSA 기초 인증시험 출제 범위 (ver. 2021.11

Exam AZ-900: Microsoft Azure Fundamentals

출제 범위

• cloud 개념 설명 (20-25%)
• 핵심 Azure 서비스 설명 (15-20%)
• Azure 핵심 솔루션 및 관리 도구 설명 (10-15%)
• 일반 보안 및 네트워크 보안 기능 설명 (10-15%)
• 식별, 거버넌스, 개인 정보 보호 및 규정 준수 기능 설명 (20-25%)
• Azure 비용 관리 및 Service Level Agreements 설명 (10-15%)

상세 범위

1. Describe Cloud Concepts (20-25%)

클라우드 개념 설명
1) 클라우드 서비스를 사용하는 것의 베네핏과 고려사항을 확인
- 고가용성, 확장성, 탄력성, 민첩성, 재해복구 와 같은 클라우드 컴퓨팅의 장점을 확인
- 자본지출(CapEx) 와 운영비용(OpEx)의 차이를 확인
- 소비기반 모델을 서술
2) 클라우드 서비스의 카테고리들 사이의 차이점을 서술
- 공동 관리 책임(Shared responsibility model)에 대해 서술
- IaaS(Infrastructure as a Service) 에 대해 서술
- PaaS(Platform as a Service) 에 대해 서술
- 서버리스 컴퓨팅에 대해 서술
- SaaS(Software as a Service) 에 대해 서술
- 유스케이스를 기반으로 한 서비스 타입에 대해 확인
3) 클라우드 컴퓨팅의 유형 사이의 차이를 서술
- 클라우드 컴퓨팅의 정의
- 퍼블릭 클라우드 서술
- 프라이빗 클라우드 서술
- 하이브리드 클라우드 서술
- 클라우드 컴퓨팅 의 세가지 유형의 비교와 대조

2. Describe Core Azure Services (15-20%)

핵심 Azuare 서비스에 대한 설명
1) 핵심 Azure 아키텍처의 구성요소에 대한 서술
- Region 과 Region Pairs의 사용과 장점을 서술
- 가용성 영역(Availability Zone)의 사용과 장점을서술
- 리소스 그룹의 사용과 장점을 서술
- 구독의 사용과 장점을 설명
- 관리그룹의 사용과 장점을 서술
- Azure Resource Manager(ARM)의 사용과 장점을 서술
- Azure 리소스를 설명
2) Azure에서 가용한 핵심 자원들에 대한 서술
- 가상머신, 애저 앱서비스, 애저 컨테이너 인스턴스(ACI), 애저 쿠버네티스 서비스(AKS), 애저 가상 데스크탑의 사용과 장점을 서술
- 가상 네트워크, VPN 게이트 웨이, 가상 네트워크 peering, ExpressRoute의 사용과 장점을 서술
- 컨테이너(Blob) 저장소, 디스크 저장소, 파일 저장소, 그리고 저장소 tiers에 대한 사용과 장점을 서술
- 코스모스 DB, 애저 SQL 데이터베이스, 애저 MySQL을 위한 데이터베이스, 애저 PostgreSQL을 위한 데이터베이스, 그리고 인스턴스로 운영되는 SQL 의 사용과 장점을 서술

3. Describe core solutions and management tools on Azure (10-15%)

AZ의 핵심 솔루션과 운영 도구에 대한 설명
1) 애저에서 가능한 핵심 솔루션에 대한 서술
- 사물인터넷(IoT) 허브, IoT Central, Azure Sphere 에 대한 사용과 장점 서술
- 애저 스냅스 분석, HD인사이트, 그리고 Azure Databricks의 사용과 장점 서술
- 애저 머신러닝, 인지서비스 그리고 애저 봇서비스의 사용과 장점 서술
- Azure 함수와 논리 앱들을 포함한 서버리스 컴퓨팅 솔루션의 사용과 장점 서술
- 애저 데브옵스, 깃허브, 깃허브 액션, 애저 개발테스트 labs의 사용과 장점 서술
2) 애저 관리 도구에 대한 서술
- 애저 포털, 애저 파워쉘, 애저 CLI, 클라우드 쉘, 애저 모바일 앱에 대한 사용과 기능성 서술
- 애저 어드바이저의 사용과 기능성 서술
- 애저 리소스 매니저(ARM) 템플릿의 사용과 기능성 서술
- 애저 모니터의 사용과 기능성 서술
- 애저 서비스 health 의 사용과 기능성 서술

4. Describe general security and network security features (10-15%)

일반적인 보안과 네트워크 보안 기능에 대한 설명
1) 애저 보안 기능에 대한 설명
- Azure 보안센터, 규정준수를 포함한것, 보안 알림, 보안점수, 자원 위생(hygiene)에 대한 기본 기능 서술
- Key Vault(키 자격증명) 의 사용과 기능성 서술
- 애저 감시병(Sentinel) 의 사용과 기능성 서술
- 애저 Dedicated Hosts 의 사용과 기능성 서술
2) 애저 네트워크 보안에 대한 설명
- 심층 방어(defense in depth)의 개념 서술
- 네트워크 보안그룹(Network Security Groups (NSG))의 사용과 기능성 서술
- 애저 방화벽의 사용과 기능성 서술
- 애저 디도스 보호 의 사용과 기능성 서술

5. Describe identity, governance, privacy, and compliance features (15- 20%)

정체성, 거버넌스, 프라이버시, 컴플런스 기능에 대한 설명
1) 핵심 애저 identity 서비스 설명
- authentication and authorization 사이의 차이점 설명
- Azure Active Directory 정의
- Azure Active Directory의 사용과 기능성 서술
- Conditional Access, Multi-Factor Authentication (MFA), and Single Sign-On (SSO)의 사용과 기능성 서술
2) 애저 거버넌스 기능 서술
- Role-Based Access Control (RBAC) 의 사용과 기능성 서술
- 리소스 잠금 사용과 기능성 서술
- 태그의 사용과 기능성 서술
- 애저 정책의 사용과 기능성 서술
- 애저 블루프린트의 사용과 기능성 서술
- 애저를 위한 클라우드 선정 프레임워크 서술
3) 사생활과 컴플런스(규정에 맞는) 자원 설명
- MS 핵심 교리의 보안, 사생활, 규정 준수에 대한 서술
- MS 보안 상태, 온라인 서비스 기간(OST), 데이터 보호 개정(DPA)의 목적 서술
- 신뢰 센터의 목적 서술
- 애저 규정 준수 문서 의 목적 서술
- 애저 독립된 지역(Azure Government cloud services and Azure China cloud services)의 목적 서술

6. Describe Azure cost management and Service Level Agreements (10- 15%)

애저 비용 운영 과 서비스 레벨 동의 에 대한 서술
1) 계획과 운영 비용을 위한 수단 서술
- 영향이 있는 비용 요인 정의 (resource types, services, locations, ingress and egress traffic)
- 줄일 수 있는 비용 요인 정의 (reserved instances, reserved capacity, hybrid use benefit, spot pricing)
- 총소유비용(TCO)계산기와 가격계산기의 사용과 기능성 서술
- 애저 비용 관리 에 대한 사용과 기능성 서술
2) 애저 Service Level Agreements(SLA)과 서비스 생명주기 서술
- Azure Service Level Agreements (SLA) 의 목적 서술
- SLA에 영향을 줄 수 있는 행동 확인
- 애저의 서비스 생명주기 서술 (Public Preview and General Availability | 공개 및 비공개 미리보기 기능)

---

참고 자료 : https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE3WzVA