무료 온라인 액세스 Fortinet.NSE5_FCT-7.0.v2023-05-29.q210 모의 시험 (Page 5)

NSE5_FCT-7.0 문제 16

ID라는 관리 ID가 있고 Azure AD(Azure Active Directory) 테넌트에 연결된 Azure 구독이 있습니다. 테넌트에는 다음 표에 표시된 리소스가 포함되어 있습니다.
AUI 및 AU2에 어떤 리소스를 추가할 수 있습니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.

AU1 및 AU2에 어떤 리소스를 추가할 수 있습니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

NSE5_FCT-7.0 문제 17

보안 운영 요구 사항을 충족할 수 있는지 확인해야 합니다.
먼저 무엇을 해야 합니까?

A. 보안 센터에서 자동 프로비저닝을 켭니다.

B. Security Center와 Microsoft Cloud App Security를 통합합니다.

C. Security Center의 가격 책정 계층을 표준으로 업그레이드합니다.

D. Security Center 작업 영역 구성을 수정합니다.

정답: C

설명
표준 계층은 프리 계층의 기능을 프라이빗 및 기타 퍼블릭 클라우드에서 실행되는 워크로드로 확장하여 하이브리드 클라우드 워크로드 전반에서 통합 보안 관리 및 위협 보호를 제공합니다. 표준 계층은 또한 기본 제공 동작 분석 및 머신 러닝을 사용하여 공격 및 제로 데이 익스플로잇, 액세스 및 애플리케이션 제어를 식별하여 네트워크 공격 및 맬웨어 등에 대한 노출을 줄이는 고급 위협 탐지 기능을 추가합니다.
시나리오: 보안 운영 요구 사항
Litware는 Azure Security Center에서 운영 체제 보안 구성을 사용자 지정할 수 있어야 합니다.
참조:
https://docs.microsoft.com/en-us/azure/security-center/security-center-pricing
주제 2, Contoso가상 머신이 로드되는 동안 기다려 주십시오. 한 번
로드되면 랩 섹션으로 진행할 수 있습니다. 몇 시간이 걸릴 수 있습니다.
분, 그리고 대기 시간은 전체에서 공제되지 않습니다
테스트 시간.
다음 버튼을 사용할 수 있으면 클릭하여 실습 섹션에 액세스합니다. 이 섹션에서는 라이브 환경에서 일련의 작업을 수행합니다. 라이브 환경에서와 같이 대부분의 기능을 사용할 수 있지만 일부 기능(예: 복사 및 붙여넣기, 외부 웹사이트 탐색 기능)은 설계상 불가능합니다.
채점은 실습에 명시된 작업을 수행한 결과를 기반으로 합니다. 즉, 작업을 어떻게 수행했는지는 중요하지 않으며 성공적으로 수행하면 해당 작업에 대한 크레딧을 받게 됩니다.
실습 시간은 별도로 지정되지 않으며 이 시험에는 완료해야 하는 실습이 두 개 이상 있을 수 있습니다. 각 실습을 완료하는 데 원하는 만큼 시간을 사용할 수 있습니다. 그러나 실습을 완료할 수 있도록 시간을 적절하게 관리해야 하며 모든 작업을 제출한 후에는 실습 내에서 다음 버튼을 클릭하십시오.
작업 1:
인터넷에서 VM1이라는 가상 머신으로의 RDP 연결을 허용하도록 Azure를 구성해야 합니다.
솔루션은 VM1의 공격 표면을 최소화해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인합니다.
작업 2:
VM1이라는 가상 머신의 네트워크 인터페이스를 ASG1이라는 애플리케이션 보안 그룹에 추가해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인합니다.
작업 3:
가상 머신용 Microsoft 맬웨어 방지 프로그램을 사용하여 VM1이라는 가상 머신에서 매주 일요일 02:00에 전체 맬웨어 검사를 수행해야 합니다.
작업 4:
회사의 개발자는 App103178O6이라는 웹앱을 만들고 앱을 htlps://www.contoso.com에 게시할 계획입니다.
다음 작업을 수행해야 합니다.
* App10317806이 Azure AD(Azure Active Directory)에 등록되어 있는지 확인합니다.
* App10317806의 비밀번호를 생성합니다.
작업 5:
관리 사용자가 실수로 VNET1이라는 가상 네트워크를 삭제하지 못하도록 해야 합니다. 관리 사용자는 VNET1의 설정을 수정할 수 있어야 합니다.
작업 6:
이름이 user2103l7806인 사용자가 RG1lod10317806 리소스 그룹에서 가상 머신의 속성을 관리할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
작업 7:
131.107.0.0/16 서브넷에 연결된 디바이스만 railod10317806 Azure Storage 계정, 작업 8의 데이터에 액세스할 수 있는지 확인해야 합니다.
VM1이라는 가상 컴퓨터의 평균 CPU 사용량이 15분 동안 70%보다 크면 [email protected]이라는 사용자에게 경고를 전자 메일로 보내야 합니다.
작업 9:
VM1이라는 가상 머신의 보안 로그에서 Azure Storage 계정으로 모든 감사 실패 데이터를 수집해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인합니다.
이 작업을 완료하는 데 몇 분 정도 걸릴 수 있습니다. 작업이 완료되는 동안 다른 작업을 수행할 수 있습니다.
작업 10:
rg1lodl03l7806n1 Azure Storage 계정에 대한 HTTP 연결을 방지해야 합니다.
작업 11:
rg1lod10317806n1 Azure Storage 계정이 KeyVault10317806 Azure 키 자격 증명 모음에 저장된 키를 사용하여 암호화되었는지 확인해야 합니다.
작업 12:
10317806.onmicrosoft.com이라는 새 Azure AD(Azure Active Directory) 디렉터리를 만들어야 합니다.
새 디렉터리에는 Azure MFA(Multi-Factor Authentication)를 사용하여 로그인하도록 구성된 userl103l7806.onmicrosoft.com이라는 사용자가 포함되어야 합니다.
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하는 데 원하는 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 제공된 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시회 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답변을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 몬트리올에 본사가 있고 시애틀과 뉴욕에 두 개의 지사가 있는 컨설팅 회사입니다.
회사는 Azure에서 전체 서버 인프라를 호스팅합니다.
Contoso에는 Sub1 및 Sub2라는 두 개의 Azure 구독이 있습니다. 두 구독 모두 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결됩니다.
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Azure Firewall을 Sub2의 VNetWork1에 배포합니다.
* contoso.com에서 App2라는 응용 프로그램을 등록합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* contoso.com에 대해 Azure AD PIM(Privileged Identity Management) 사용
기존 환경
애저 광고
Contoso.com에는 다음 표에 표시된 사용자가 포함되어 있습니다.

Contoso.com에는 다음 표에 표시된 보안 그룹이 포함되어 있습니다.

서브1
Sub1에는 RG1, RG2, RG3, RG4, RG5 및 RG6이라는 6개의 리소스 그룹이 있습니다.
User2는 다음 표에 표시된 가상 네트워크를 만듭니다.

Sub1에는 다음 표에 표시된 잠금이 포함되어 있습니다.

Sub1에는 다음 표에 표시된 Azure 정책이 포함되어 있습니다.

서브2

Sub2에는 다음 표에 표시된 가상 머신이 포함됩니다.

모든 가상 머신에는 공용 IP 주소와 웹 서버(IIS) 역할이 설치되어 있습니다. 각 가상 머신의 방화벽은 ping 요청 및 웹 요청을 허용합니다.
Sub2에는 다음 표에 표시된 NSG(네트워크 보안 그룹)가 포함되어 있습니다.

NSG1에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG2에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG3에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG4에는 다음 표에 표시된 인바운드 보안 규칙이 있습니다.

NSG1, NSG2, NSG3 및 NSG4에는 다음 표에 표시된 아웃바운드 보안 규칙이 있습니다.

Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* Azure Firewall을 Sub2의 VNetwork1에 배포합니다.
* contoso.com에서 App2라는 응용 프로그램을 등록합니다.
* 가능하면 최소 권한 원칙을 사용하십시오.
* contoso.com에 대해 Azure AD PIM(Privileged Identity Management)을 사용하도록 설정합니다.

NSE5_FCT-7.0 문제 18

HOTSPOT
You have the Azure key vaults shown in the following table.

KV1 stores a secret named Secret1 and a key for a managed storage account named Key1.
You back up Secret1 and Key1.
To which key vaults can you restore each backup? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
Hot Area:

NSE5_FCT-7.0 문제 19

share1이라는 Azure Files 공유와 User1이라는 사용자가 포함된 Azure 구독이 있습니다. ID 기반 인증은 share1에 대해 구성됩니다.
User1은 SMB를 사용하여 Windows 10 장치에서 share1에 액세스하려고 시도합니다.
Azure Files는 요청을 승인하는 데 어떤 유형의 토큰을 사용하나요?

A. JSON 웹 토큰(JWT)

B. SAML

C. OAuth 20

D. 케르베로스

NSE5_FCT-7.0 문제 20

contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 포함된 Azure 구독이 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

RG1이라는 리소스 그룹을 만듭니다.
어떤 사용자가 RG1에 대한 권한을 수정할 수 있고 어떤 사용자가 RG1에서 가상 네트워크를 만들 수 있습니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.