MS-102-KR 문제 116
타사 다중 인증(MFA) 제품을 사용하는 Microsoft 365 구독이 있습니다.
Microsoft Secure Score를 검토하는 동안 모든 사용자에 대해 다중 요소 인증을 활성화해야 한다는 권장 사항에 대한 항목이 나열되어 있지 않다는 것을 알게 되었습니다.
추천에 대한 모든 포인트를 받도록 해야 합니다. 솔루션은 관리 부담을 최소화해야 합니다.
어떻게 해야 하나요?
Microsoft Secure Score를 검토하는 동안 모든 사용자에 대해 다중 요소 인증을 활성화해야 한다는 권장 사항에 대한 항목이 나열되어 있지 않다는 것을 알게 되었습니다.
추천에 대한 모든 포인트를 받도록 해야 합니다. 솔루션은 관리 부담을 최소화해야 합니다.
어떻게 해야 하나요?
MS-102-KR 문제 117
Youi 네트워크에는 Active Directory 도메인이 포함되어 있습니다.
보안 기본값이 비활성화된 Microsoft Entra 테넌트가 있습니다.
Microsoft Entra Connect Sync는 디렉터리 동기화를 위해 구성되었습니다. 암호 해시 동기화 및 패스스루 인증이 비활성화되었습니다.
유출된 자격 증명을 감지하려면 Microsoft Entra ID Protection을 활성화해야 합니다.
가장 먼저 무엇을 해야 할까요?
보안 기본값이 비활성화된 Microsoft Entra 테넌트가 있습니다.
Microsoft Entra Connect Sync는 디렉터리 동기화를 위해 구성되었습니다. 암호 해시 동기화 및 패스스루 인증이 비활성화되었습니다.
유출된 자격 증명을 감지하려면 Microsoft Entra ID Protection을 활성화해야 합니다.
가장 먼저 무엇을 해야 할까요?
MS-102-KR 문제 118
Azure Sentinel과 Microsoft Cloud App Security를 사용할 계획입니다. Cloud App Security를 Azure Sentinel에 연결해야 합니다.
Cloud App Security 관리 센터에서 무엇을 해야 하나요?
Cloud App Security 관리 센터에서 무엇을 해야 하나요?
MS-102-KR 문제 119
Site1이라는 Microsoft SharePoint Online 사이트가 포함된 Microsoft 365 E5 구독이 있습니다.
Site1에서 신용카드 번호가 포함된 문서에 자동으로 라벨을 지정해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.
Site1에서 신용카드 번호가 포함된 문서에 자동으로 라벨을 지정해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.
MS-102-KR 문제 120
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
귀하의 네트워크에는 온프레미스 Active Directory 도메인이 있습니다. 도메인에는 Windows Server 2019를 실행하는 도메인 컨트롤러가 있습니다. 포리스트와 도메인의 기능 수준은 Windows Server 2012 R2입니다.
이 도메인에는 Windows 10을 실행하는 100대의 컴퓨터와 Windows Server 2012 R2를 실행하는 Server1이라는 멤버 서버가 포함되어 있습니다.
Server1을 사용하여 도메인을 관리하고 Windows 10 그룹 정책 설정을 구성할 계획입니다.
Server1에 그룹 정책 관리 콘솔(GPMC)을 설치합니다.
Server1에서 비즈니스용 Windows 업데이트 그룹 정책 설정을 구성해야 합니다.
해결 방법: 포리스트 기능 수준을 Windows Server 2016으로 높입니다. Windows 10 컴퓨터에서 모든 도메인 컨트롤러의 Netlogon 공유로 그룹 정책 관리 템플릿을 복사합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
귀하의 네트워크에는 온프레미스 Active Directory 도메인이 있습니다. 도메인에는 Windows Server 2019를 실행하는 도메인 컨트롤러가 있습니다. 포리스트와 도메인의 기능 수준은 Windows Server 2012 R2입니다.
이 도메인에는 Windows 10을 실행하는 100대의 컴퓨터와 Windows Server 2012 R2를 실행하는 Server1이라는 멤버 서버가 포함되어 있습니다.
Server1을 사용하여 도메인을 관리하고 Windows 10 그룹 정책 설정을 구성할 계획입니다.
Server1에 그룹 정책 관리 콘솔(GPMC)을 설치합니다.
Server1에서 비즈니스용 Windows 업데이트 그룹 정책 설정을 구성해야 합니다.
해결 방법: 포리스트 기능 수준을 Windows Server 2016으로 높입니다. Windows 10 컴퓨터에서 모든 도메인 컨트롤러의 Netlogon 공유로 그룹 정책 관리 템플릿을 복사합니다.
이것이 목표를 달성하는가?