MS-100 문제 126
contoso.com이라는 Microsoft Azure Active Directory(Azure AD) 테넌트가 포함된 Microsoft 365 구독이 있습니다. 테넌트에는 User1이라는 사용자가 포함되어 있습니다.
Azure AD ID 보호를 사용하도록 설정합니다.
User1이 위험에 대해 플래그가 지정된 사용자의 Azure AD ID 보호 목록을 검토할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 역할에 User1을 추가해야 합니까?
Azure AD ID 보호를 사용하도록 설정합니다.
User1이 위험에 대해 플래그가 지정된 사용자의 Azure AD ID 보호 목록을 검토할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 역할에 User1을 추가해야 합니까?
MS-100 문제 127
회사에는 다음 표에 표시된 사용자를 포함하는 Microsoft Azure AD(Azure Active Directory) 테넌트가 있습니다.

테넌트에는 Admin1이라는 보안 그룹이 포함되어 있습니다. Admin1은 관리 계정을 관리하는 데 사용됩니다.
다음 관리 작업을 수행할 수 있는 사용자를 식별해야 합니다.
게스트 사용자 계정을 만듭니다.
Admin1에 User3을 추가합니다.
각 작업에 대해 어떤 사용자를 식별해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.


테넌트에는 Admin1이라는 보안 그룹이 포함되어 있습니다. Admin1은 관리 계정을 관리하는 데 사용됩니다.
다음 관리 작업을 수행할 수 있는 사용자를 식별해야 합니다.
게스트 사용자 계정을 만듭니다.
Admin1에 User3을 추가합니다.
각 작업에 대해 어떤 사용자를 식별해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

MS-100 문제 128
네트워크에 contoso.com이라는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 도메인에는 다음 표에 표시된 개체가 포함됩니다.

contoso.com을 Azure Active Directory에 동기화하도록 Azure AD Connect를 구성합니다.
어떤 개체가 Azure AD와 동기화되나요?

contoso.com을 Azure Active Directory에 동기화하도록 Azure AD Connect를 구성합니다.
어떤 개체가 Azure AD와 동기화되나요?
MS-100 문제 129
Microsoft 365에서 Policy1이라는 DLP(데이터 손실 방지) 정책을 구성합니다. Policy1은 이메일 메시지 및 첨부 파일에서 미국(US) 은행 계좌 번호 공유를 감지합니다.
Policy1은 전시회에 표시된 대로 구성됩니다. (클릭

내부 사용자가 미국 은행 계좌 번호가 포함된 문서를 전자 메일 접미사가 contoso.com인 외부 사용자에게 전자 메일로 보낼 수 있도록 해야 합니다.
무엇을 구성해야 합니까?
Policy1은 전시회에 표시된 대로 구성됩니다. (클릭

내부 사용자가 미국 은행 계좌 번호가 포함된 문서를 전자 메일 접미사가 contoso.com인 외부 사용자에게 전자 메일로 보낼 수 있도록 해야 합니다.
무엇을 구성해야 합니까?
MS-100 문제 130
다음 표에 표시된 사용자가 포함된 Microsoft 365 구독이 있습니다.

다음 표에 표시된 이름이 지정된 위치가 있습니다.

다음 구성이 포함된 조건부 액세스 정책을 생성합니다.
사용자 및 그룹:
* 포함: 그룹1
* 제외: Group2
클라우드 앱: 모든 클라우드 앱 포함
정황:
* 포함: 모든 위치
* 제외: 몬트리올
액세스 제어: 액세스 권한 부여, 다단계 인증 필요
User1은 MFA(다단계 인증) 차단된 사용자 목록에 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니오를 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.


다음 표에 표시된 이름이 지정된 위치가 있습니다.

다음 구성이 포함된 조건부 액세스 정책을 생성합니다.
사용자 및 그룹:
* 포함: 그룹1
* 제외: Group2
클라우드 앱: 모든 클라우드 앱 포함
정황:
* 포함: 모든 위치
* 제외: 몬트리올
액세스 제어: 액세스 권한 부여, 다단계 인증 필요
User1은 MFA(다단계 인증) 차단된 사용자 목록에 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니오를 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
