무료 온라인 액세스 Microsoft.MS-102-KR.v2026-06-01.q252 모의 시험 (Page 19)

MS-102-KR 문제 86

100개의 Windows 10 장치가 포함된 Microsoft 365 E5 테넌트가 있습니다.
Windows 10 장치에 대한 표면 감소(ASR) 규칙을 공격할 계획입니다.
감사 모드에서 ASR 규칙을 구성하고 Log Analytics 작업 공간에서 감사 데이터를 수집합니다.
장치의 활동과 일치하는 ASR 규칙을 찾아야 합니다.
Kusto 질의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

MS-102-KR 문제 87

Microsoft 365 E5 구독이 있습니다.
다중 요소 인증(MFA)을 구성하려고 합니다.
사용자에 대한 인증 방법을 선택해야 합니다. 솔루션은 사용자에게 MFA를 요청하는 메시지가 표시될 때마다 MFA가 필요한 애플리케이션 이름이 제공되도록 해야 합니다.
무엇을 선택해야 할까?

A. 문자

B. Microsoft 인증기

C. FID02 보안 키

D. 음성통화

E. 이메일 OTP

MS-102-KR 문제 88

Microsoft 365 E5 테넌트가 있습니다.
민감도 레이블을 구성합니다.
사용자들은 웹용 Microsoft Word에서 민감도 버튼을 사용할 수 없다고 보고합니다. 민감도 버튼은 Microsoft 365용 Word에서 사용할 수 있습니다.
사용자가 웹용 Word를 사용할 때 민감도 레이블을 적용할 수 있는지 확인해야 합니다.
어떻게 해야 할까요?

A. 민감도 라벨을 게시합니다.

B. 자동 라벨링 정책 생성

C. Microsoft SharePoint Online 및 OneDrive의 파일에 대한 민감도 레이블을 활성화합니다.

D. Azure Information Protection에서 Microsoft 365 Compliance Center로 정책 복사

MS-102-KR 문제 89

클라우드 앱에 Microsoft Defender를 사용하는 Microsoft 365 구독이 있습니다.
SharePoint Online 사이트에서 다운로드를 차단하려면 세션 제어 정책을 구성합니다.
사용자들은 여전히 SharePoint Online 사이트에서 파일을 다운로드할 수 있다고 보고합니다.
사용자가 SharePoint Online 사이트를 탐색하는 동안에도 파일 다운로드가 차단되도록 해야 합니다.
무엇을 구성해야 하나요?

A. 접근 정책

B. 데이터 유출 방지(DLP) 정책

C. 활동 정책

D. 조건부 액세스 정책

MS-102-KR 문제 90

(귀하의 네트워크에는 contoso라는 이름의 온프레미스 Active Directory 도메인 서비스(AD DS) 포리스트가 두 개 있습니다.)
com과 fabrikam.com은 산림 신탁을 통해 연결되어 있습니다.
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
두 포리스트에서 일부 사용자를 Microsoft Entra ID와 동기화해야 합니다. 솔루션은 장치 개체 및 장치 쓰기 기능을 지원해야 합니다.
무엇을 사용해야 할까요?)

A. Microsoft Entra 클라우드 동기화

B. 마이크로소프트 엔트리 도메인 서비스

C. Microsoft Entra Connect 동기화

D. 액티브 디렉터리 페더레이션 서비스(AD FS)

정답: C

The correct answer is Microsoft Entra Connect Sync because it is the only Microsoft-supported solution that meets all of the stated requirements.
1. Support for multiple on-premises AD DS forests
Microsoft Entra Connect Sync is designed to synchronize identities from multiple on-premises Active Directory forests into a single Microsoft Entra tenant. Microsoft documentation explicitly states that when multiple forests are present, they can all be synchronized as long as they are reachable by the same Entra Connect server. A forest trust between contoso.com and fabrikam.com is a supported and common configuration.
2. Ability to sync only a subset of users
Microsoft Entra Connect Sync supports filtering and scoping at multiple levels (domain-based, OU-based, or attribute-based). Microsoft documentation lists pilot deployments and limited user synchronization as a primary use case, allowing administrators to synchronize only selected users from each forest.
3. Support for device objects and hybrid device scenarios
Microsoft Entra Connect Sync supports hybrid device identity , including Microsoft Entra hybrid joined devices. These devices are registered both in on-premises Active Directory and in Microsoft Entra ID, which is required for many Microsoft 365 and Conditional Access scenarios.
4. Device writeback support
Device writeback is a feature that allows device objects from Microsoft Entra ID to be written back into on- premises Active Directory. Microsoft documentation clearly identifies device writeback as a feature of Microsoft Entra Connect Sync .
Important documented behavior:
* Device writeback is supported when device objects and users are correctly located and configured in the same forest.
* Device writeback is not a feature of Cloud Sync or federation services.
Why the other options are incorrect
A). Microsoft Entra Cloud Sync
Cloud Sync is a lightweight provisioning agent and does not provide the full hybrid identity feature set required for this scenario. Microsoft documentation associates advanced device features and device writeback with Microsoft Entra Connect Sync, not Cloud Sync.
B). Microsoft Entra Domain Services
Microsoft Entra Domain Services is a managed domain service used to run legacy, domain-joined workloads in Azure. It does not synchronize on-premises forests into Microsoft Entra ID and is not a replacement for Entra Connect in hybrid identity scenarios.
D). Active Directory Federation Services (AD FS)
AD FS is an authentication and federation service. It does not synchronize users or devices to Microsoft Entra ID and does not support device writeback. Microsoft documentation positions AD FS as an authentication method, not a directory synchronization solution.

다른 버전: 115Microsoft.MS-102-KR.v2026-06-08.q240; 553Microsoft.MS-102-KR.v2026-04-23.q267; 739Microsoft.MS-102-KR.v2026-04-06.q249; 684Microsoft.MS-102-KR.v2026-03-13.q214; 1674Microsoft.MS-102-KR.v2025-12-31.q236; 1816Microsoft.MS-102-KR.v2025-12-20.q240; 1466Microsoft.MS-102-KR.v2025-03-19.q220; 1358Microsoft.MS-102-KR.v2025-03-14.q235

최근 업로드: 107Snowflake.ADA-C02.v2026-06-08.q23; 114Microsoft.SC-300-KR.v2026-06-08.q173; 110Microsoft.DP-300-KR.v2026-06-08.q157; 115Microsoft.MS-102-KR.v2026-06-08.q240; 111Microsoft.DP-300-KR.v2026-06-08.q176; 112Microsoft.SC-100-KR.v2026-06-08.q115; 120TheBerylInstitute.CPXP.v2026-06-06.q56; 177ACAMS.CAMS7-KR.v2026-06-05.q213; 181PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 152NLN.NEX.v2026-06-04.q54