SC-100-KR 문제 81

귀사는 새로운 Azure App Service 웹앱을 개발하고 있습니다. 귀하는 웹앱의 보안을 검증하기 위한 디자인 지원을 제공하고 있습니다.
보안되지 않은 서버 구성, 크로스 사이트 스크립팅(XSS), SQL 주입과 같은 취약성에 대해 웹 앱을 테스트하기 위한 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까?

SC-100-KR 문제 82

Azure용 Microsoft Cloud Adoption Framework의 보안 모범 사례를 기반으로 새로운 Azure 환경을 설계하고 있습니다. 이 환경에는 공유 인프라 구성 요소에 대한 구독 하나와 애플리케이션에 대한 별도 구독 세 개가 포함됩니다.
네트워크 보안 그룹(NSG) Azure Key Vault 및 Azure Bastion을 포함하는 배포 솔루션을 추천해야 합니다. 솔루션은 배포 노력을 최소화하고 Azure용 Microsoft Cloud Adoption Framework의 보안 모범 사례를 따라야 합니다.
추천서에는 무엇을 포함해야 하나요?

SC-100-KR 문제 83

귀하의 회사에는 Microsoft 365 E5 구독이 있습니다.
이 회사는 Windows 10을 실행하는 45개의 모바일 셀프 서비스 키오스크를 배포할 계획입니다. 키오스크를 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 키오스크에서 승인된 애플리케이션만 실행될 수 있도록 하세요.
* 새로운 위협에 대비해 키오스크를 정기적으로 강화합니다.
어떤 두 가지 조치를 권장 사항에 포함해야 합니까? 각 정답은 솔루션의 일부를 제시합니다. 참고: 각 정답은 1점입니다.

SC-100-KR 문제 84

Azure Front Door 인스턴스를 통해 Azure App Service 웹 앱에 대한 액세스를 제공하기 위한 보안 전략을 설계하고 있습니다. 웹 앱이 Front Door 인스턴스를 통해서만 액세스를 허용하도록 하는 솔루션을 추천해야 합니다.
해결책: Front Door ID가 있는 HTTP 헤더를 기반으로 액세스 제한을 권장합니다.
이것이 목표를 달성하는가?

SC-100-KR 문제 85

가상 머신 문제를 해결하기 위한 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까? (두 가지 선택)