SC-100-KR 문제 51
가상 머신, 스토리지 계정, Azure SQL 데이터베이스가 포함된 Azure 구독이 있습니다. 모든 리소스는 Azure Backup을 사용하여 하루에 여러 번 백업됩니다. 랜섬웨어 공격으로부터 보호하기 위한 전략을 개발하고 있습니다.
랜섬웨어 공격이 성공한 경우 Azure Backup을 사용하여 리소스를 복원할 수 있도록 하려면 어떤 컨트롤을 활성화해야 하는지 추천해야 합니다.
어떤 두 가지 통제를 추천에 포함해야 합니까? 각 정답은 완전한 솔루션을 제시합니다. 참고: 각 정답은 1점입니다.
랜섬웨어 공격이 성공한 경우 Azure Backup을 사용하여 리소스를 복원할 수 있도록 하려면 어떤 컨트롤을 활성화해야 하는지 추천해야 합니다.
어떤 두 가지 통제를 추천에 포함해야 합니까? 각 정답은 완전한 솔루션을 제시합니다. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 52
AWS 요구 사항을 충족하는 솔루션을 추천해야 합니다.
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
추천서에 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 53
Contoso. Ltd...라는 귀사의 회사에는 contoso.com이라는 Azure AD 테넌트가 있습니다. Contoso에는 fabrikam.com이라는 Azure AD 테넌트가 있는 Fabrikam. Inc.라는 파트너 회사가 있습니다. Fabrikam의 헬프데스크 사용자가 Contoso의 특정 사용자에 대한 암호를 재설정할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 최소 권한의 원칙을 따르세요.
* 행정적 노력을 최소화합니다.
무엇을 해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
* 최소 권한의 원칙을 따르세요.
* 행정적 노력을 최소화합니다.
무엇을 해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 54
귀사는 시애틀에 온프레미스 네트워크와 Azure 구독이 있습니다. 온프레미스 네트워크에는 원격 데스크톱 서버가 포함되어 있습니다.
이 회사는 프랑스의 제3자 개발 회사와 계약을 맺고 Azure 구독에 호스팅된 가상 머신에 리소스를 개발하고 배포합니다.
현재 회사는 원격 데스크톱 서버에 RDP 연결을 설정합니다. 원격 데스크톱 연결에서 회사는 원격 데스크톱 서버에 설치된 사용자 지정 관리 도구를 사용하여 Azure에 호스팅된 가상 머신에 액세스할 수 있습니다. 원격 데스크톱 서버로의 모든 트래픽은 방화벽에 의해 캡처되고 방화벽은 프랑스에서 서버로의 특정 연결만 허용합니다.
Zero Trust 모델을 기반으로 한 최신 보안 솔루션을 추천해야 합니다. 솔루션은 개발자의 대기 시간을 최소화해야 합니다.
어떤 세 가지 행동을 추천해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
이 회사는 프랑스의 제3자 개발 회사와 계약을 맺고 Azure 구독에 호스팅된 가상 머신에 리소스를 개발하고 배포합니다.
현재 회사는 원격 데스크톱 서버에 RDP 연결을 설정합니다. 원격 데스크톱 연결에서 회사는 원격 데스크톱 서버에 설치된 사용자 지정 관리 도구를 사용하여 Azure에 호스팅된 가상 머신에 액세스할 수 있습니다. 원격 데스크톱 서버로의 모든 트래픽은 방화벽에 의해 캡처되고 방화벽은 프랑스에서 서버로의 특정 연결만 허용합니다.
Zero Trust 모델을 기반으로 한 최신 보안 솔루션을 추천해야 합니다. 솔루션은 개발자의 대기 시간을 최소화해야 합니다.
어떤 세 가지 행동을 추천해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 55
Azure 리소스에 대한 휴면 데이터에 대한 암호화 표준을 설계하고 있습니다. 휴면 데이터가 AES-256 키를 사용하여 암호화되도록 권장 사항을 제공해야 합니다. 솔루션은 암호화 키를 매월 순환하도록 지원해야 합니다.
솔루션: Azure SQL 데이터베이스의 경우 고객 관리 키(CMK)를 사용하는 TDE(투명 데이터 암호화)를 권장합니다.
이것이 목표를 달성하는가?
솔루션: Azure SQL 데이터베이스의 경우 고객 관리 키(CMK)를 사용하는 TDE(투명 데이터 암호화)를 권장합니다.
이것이 목표를 달성하는가?