무료 온라인 액세스 Microsoft.MS-100.v2022-12-26.q399 모의 시험 (Page 63)

MS-100 문제 306

공급업체의 보안 요구 사항을 충족해야 합니다.
당신은 무엇을해야합니까?

A. Azure Portal에서 ID 공급자를 추가합니다.

B. Azure Cloud Shell에서 New-AzureADUser cmdlet을 실행하고 -UserPrincipalName 매개 변수를 지정합니다.

C. Azure Portal에서 게스트 계정을 만듭니다.

D. Azure Cloud Shell에서 New-AzureADUser cmdlet을 실행하고 -UserType 매개 변수를 지정합니다.

정답: C

게스트 사용자를 디렉터리, 그룹 또는 응용 프로그램에 초대할 수 있습니다. 이러한 방법을 통해 사용자를 초대하면 초대된 사용자의 계정이 사용자 유형이 게스트인 Azure AD(Azure Active Directory)에 추가됩니다. 그런 다음 게스트 사용자는 리소스에 액세스하기 위해 초대를 사용해야 합니다. 사용자의 초대는 만료되지 않습니다.
초대에는 Microsoft 계정을 만들 수 있는 링크가 포함됩니다. 그런 다음 사용자는 Microsoft 계정을 사용하여 인증할 수 있습니다. 이 질문에서 공급업체는 이미 Microsoft 계정을 가지고 있으므로 이를 사용하여 인증할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/active-directory/b2b/add-users-administrator
주제 3, Litware Inc
일반 개요
Litware, Inc.는 몬트리올에 본사, 시애틀에 지사를 두고 있는 컨설팅 회사입니다.
Litware는 ADatum Corporation이라는 타사 회사와 협력합니다.
환경
온프레미스 환경
Litware의 네트워크에는 litware.com이라는 Active Directory 도메인이 포함되어 있습니다. 도메인에는 LitwareAdmins, Montreal Users 및 Seattle Users라는 세 개의 OU(조직 구성 단위)와 다음 표에 표시된 사용자가 포함되어 있습니다.

도메인에는 2,000개의 Windows 10 Pro 장치와 Windows Server 2019를 실행하는 100개의 서버가 포함되어 있습니다.
클라우드 환경
Litware에는 Microsoft Office 365 Enterprise E3 라이선스 및 Azure Active Directory Premium 플랜 2 라이선스가 포함된 파일럿 Microsoft 365 구독이 있습니다.
구독에는 litware.com이라는 확인된 DNS 도메인이 포함되어 있습니다.
Azure AD Connect가 설치되어 있으며 다음과 같은 구성이 있습니다.
비밀번호 해시 동기화가 활성화되었습니다.
동기화는 LitwareAdmins OU에 대해서만 활성화됩니다.
사용자에게는 다음 표에 표시된 역할이 할당됩니다.

SSPR(셀프 서비스 암호 재설정)이 활성화되었습니다.
Azure AD(Azure Active Directory) 테넌트에는 보안 기본값이 활성화되어 있습니다.
요구 사항
계획된 변경
Litware는 다음 문제를 식별합니다.
Admin1은 조건부 액세스 정책을 만들 수 없습니다.
Admin4는 SSPR을 사용하려고 할 때 오류를 수신합니다.
사용자는 Admin2에서 업데이트를 검토하기 전에 새 Office 365 서비스 및 기능 업데이트에 액세스합니다.
기술 요구 사항
Litware는 다음 변경 사항을 구현할 계획입니다.
Microsoft Intune을 구현합니다.
Microsoft 팀을 구현합니다.
Office 365용 Microsoft Defender를 구현합니다.
사용자가 장치에 Office 365 앱을 설치할 수 있는지 확인합니다.
모든 Windows 10 Pro 장치를 Windows 10 Enterprise E5로 변환합니다.
몬트리올 사용자 OU와 시애틀 사용자 OU를 동기화하도록 Azure AD Connect를 구성합니다.

MS-100 문제 307

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
네트워크에 Active Directory 포리스트가 있습니다.
Microsoft 365를 배포합니다.
디렉터리 동기화를 구현할 계획입니다.
동기화된 ID에 대한 보안 솔루션을 권장해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* Active Directory를 사용할 수 없게 되면 사용자는 Microsoft 365 서비스에 대해 성공적으로 인증할 수 있어야 합니다.
* 사용자 비밀번호는 10자 이상이어야 합니다.
해결 방법: 암호 해시 동기화를 구현하고 Active Directory의 기본 도메인 정책에서 암호 설정을 수정합니다.
이것이 목표를 달성합니까?

A. 네

B. 아니요

MS-100 문제 308

contoso.com이라는 기본값을 사용하는 Microsoft 365 구독이 있습니다.
다음 표와 같이 2019년 2월 1일에 3개의 파일이 생성되었습니다.

2019년 3월 1일에 Label1 및 label2라는 두 개의 보존 레이블을 만듭니다.
Label1에 대한 설정은 Label1 전시에 표시된 대로 구성됩니다. (라벨1 탭을 클릭합니다.) 라벨 1

Label2에 대한 설정은 Label1 전시에 표시된 대로 구성됩니다. (레이블2 탭을 클릭합니다.) 레이블 2

Exchange 전자 메일, SharePoint 사이트 및 OneDrive 계정에 보존 레이블을 적용합니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

MS-100 문제 309

회사에 Microsoft 365 E5 구독이 있습니다.
연구 부서의 사용자는 민감한 데이터로 작업합니다.
이메일 메시지 및 문서에 포함된 하이퍼링크를 사용하여 연구 부서 사용자가 잠재적으로 안전하지 않은 웹 사이트에 액세스하는 것을 방지해야 합니다. 다른 부서의 사용자는 제한되지 않아야 합니다.
보안 및 규정 준수 관리 센터에서 무엇을 해야 합니까?

A. 콘텐츠 포함 조건이 있는 데이터 손실 방지(DLP) 정책을 만듭니다.

B. 콘텐츠 공유 조건이 있는 데이터 손실 방지(DLP) 정책을 만듭니다.

C. 기본 안전 링크 정책을 수정합니다.

D. 새로운 안전한 링크 정책을 만듭니다.