AZ-500 문제 121
Microsoft Graph를 사용하여 Azure AD(Azure Active Directory) 사용자의 속성을 수정할 앱을 배포할 계획입니다. 앱이 Azure AD에 액세스할 수 있는지 확인해야 합니다. 무엇을 먼저 구성해야 합니까?
AZ-500 문제 122
다음 표에 표시된 사용자를 포함하는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
테넌트는 다음 표에 표시된 명명된 위치를 포함합니다.
다음 표와 같이 App1이라는 클라우드 앱에 대한 조건부 액세스 정책을 생성합니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
테넌트는 다음 표에 표시된 명명된 위치를 포함합니다.
다음 표와 같이 App1이라는 클라우드 앱에 대한 조건부 액세스 정책을 생성합니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
AZ-500 문제 123
네트워크에는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.
테넌트는 다음 표에 표시된 그룹을 포함합니다.
다단계 인증(MFA) 등록 정책과 다음 설정을 구성합니다.
* 과제:
* 포함: 그룹1
* Group2 제외
* 제어: Azure MFA 등록 필요
* 정책 시행: 켜짐
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
테넌트는 다음 표에 표시된 그룹을 포함합니다.
다단계 인증(MFA) 등록 정책과 다음 설정을 구성합니다.
* 과제:
* 포함: 그룹1
* Group2 제외
* 제어: Azure MFA 등록 필요
* 정책 시행: 켜짐
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
AZ-500 문제 124
Sub1이라는 Azure 구독이 있습니다.
IT 팀의 모든 구성원을 포함하는 Group1이라는 Azure AD(Azure Active Directory) 그룹이 있습니다.
Group1의 구성원이 Sub1에서 Azure 가상 머신을 중지, 시작 및 다시 시작할 수 있는지 확인해야 합니다.
솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.
IT 팀의 모든 구성원을 포함하는 Group1이라는 Azure AD(Azure Active Directory) 그룹이 있습니다.
Group1의 구성원이 Sub1에서 Azure 가상 머신을 중지, 시작 및 다시 시작할 수 있는지 확인해야 합니다.
솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 조치 목록에서 해당 조치를 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.
AZ-500 문제 125
조건부 액세스 정책을 구현하고 있습니다.
정책을 구성하고 구현하려면 기존 Azure AD(Azure Active Directory) 위험 이벤트 및 위험 수준을 평가해야 합니다.
다음 위험 이벤트의 위험 수준을 식별해야 합니다.
* 자격 증명이 유출된 사용자
* 비정상적 위치로의 여행 불가능
* 의심스러운 활동이 있는 IP 주소에서 로그인
각 위험 이벤트에 대해 어떤 수준을 식별해야 합니까? 대답하려면 적절한 수준을 올바른 위험 이벤트로 끕니다. 각 레벨은 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
정책을 구성하고 구현하려면 기존 Azure AD(Azure Active Directory) 위험 이벤트 및 위험 수준을 평가해야 합니다.
다음 위험 이벤트의 위험 수준을 식별해야 합니다.
* 자격 증명이 유출된 사용자
* 비정상적 위치로의 여행 불가능
* 의심스러운 활동이 있는 IP 주소에서 로그인
각 위험 이벤트에 대해 어떤 수준을 식별해야 합니까? 대답하려면 적절한 수준을 올바른 위험 이벤트로 끕니다. 각 레벨은 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
