무료 온라인 액세스 Microsoft.DP-300-KR.v2026-08-26.q212 모의 시험 (Page 13)

DP-300-KR 문제 56

Azure AD 테넌트와 여러 Azure SQL 데이터베이스를 호스팅하는 SQL1이라는 논리적 Microsoft SQL 서버가 있습니다.
Azure Automation을 사용하여 자동으로 데이터베이스에 Azure AD 사용자 권한을 할당할 계획입니다.
필요한 Automation 계정을 만들어야 합니다.
어떤 계정 2개를 만들어야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

A. Azure Active Directory 관리 센터에서 서비스 주체를 만듭니다.

B. Azure Active Directory 관리 센터에서 SQL1에 대한 사용자 할당 관리 ID를 만듭니다.

C. SQL1에서 데이터베이스에 SQL 사용자를 생성합니다.

D. SQL1에서 SQL 로그인을 만듭니다.

E. Azure Active Directory 관리 센터에서 외부 ID를 만듭니다.

DP-300-KR 문제 57

server1이라는 서버에 db1이라는 Azure SQL 데이터베이스가 있습니다.
Intelligent Insights 진단 로그는 tempDB 경합으로 인해 성능 문제를 일으키는 쿼리를 식별합니다.
성능 문제를 해결해야 합니다.
당신은 무엇을 해야 합니까?

A. 메모리 최적화 테이블을 구현합니다.

B. dbcc flashprocindB 명령을 실행합니다.

C. 순차 인덱스 키를 비순차 키로 바꿉니다.

D. dbcc dbreindex 명령을 실행합니다.

DP-300-KR 문제 58

귀하는 DB1이라는 Azure SQL 데이터베이스가 포함된 Azure 구독을 보유하고 있습니다. DB1에는 Table1이라는 테이블이 있습니다.
다음 요구 사항을 충족하는 보안 솔루션을 추천해 주셔야 합니다.
- 회사 내 여러 부서에서 Table1을 조회할 수 있도록 보장합니다.
- 각 부서가 Table1에서 특정 행만 볼 수 있도록 보장합니다.
해당 부서와 관련되어 있습니다.
- 새로운 부서가 추가될 때 솔루션의 확장성을 보장합니다.
- 행정적 노력을 최소화합니다
추천 사항에 무엇을 포함해야 할까요?

A. Always Encrypted를 사용하여 Table1의 부서 열을 암호화합니다.

B. 행 수준 보안(RLS)을 활성화하고 부서별로 필터링하는 보안 조건자 함수를 추가합니다.

C. 데이터베이스 역할을 생성합니다. 각 부서의 필터링된 보기에 대해 해당 역할에 SELECT 권한을 부여합니다.

D. Table1에서 민감한 데이터가 포함된 열에 동적 데이터 마스킹을 구현합니다.

정답: B

To implement this efficiently while minimizing administrative overhead as you scale, you should combine Row-Level Security (RLS) with Microsoft Entra groups.
Why this scales:
Zero SQL Changes: When a new department is added, you simply create a new Entra group and add a new row to your data with that group name. You do not need to update the SQL function or policy.
Centralized Management: Adding or removing employees happens in Microsoft Entra ID, automatically updating their access in SQL without DBA intervention.
Performance: The predicate is evaluated at the storage engine level, ensuring users only "see" the rows they have access to, which also prevents accidental data leakage in logs or execution plans.
Note:
Here is the most scalable way to structure this:
1. Group Strategy
Instead of mapping individual users to departments in your SQL code, create a Microsoft Entra ID Security Group for each department. Users should be added to these groups at the identity provider level, not within the database.
2. The Filter Predicate
Create a logic function that checks the user's group membership. The most efficient method is using the IS_MEMBER() function or by mapping the SESSION_USER to a mapping table.
CREATE FUNCTION Security.fn_departmentSecurityPredicate(@Department AS sysname) RETURNS TABLE WITH SCHEMABINDING AS RETURN SELECT 1 AS fn_security_predicate_result WHERE
-- Allows a user to see rows where their Entra Group matches the department column IS_MEMBER(@Department) = 1 OR IS_MEMBER('DatabaseAdmins') = 1; -- Example exception for IT/Admins
3. Apply the Security Policy
Apply the function to your target table. By using STATE = ON, the filter is automatically applied to all incoming queries.
CREATE SECURITY POLICY DepartmentFilter
ADD FILTER PREDICATE Security.fn_departmentSecurityPredicate(DepartmentColumn) ON dbo.YourTableName WITH (STATE = ON); Reference:
https://medium.com/@aakanksha.s0905/implementing-row-level-security-rls-with-azure-active-directory-aad-groups-in-sql-views-52479135d91a