SC-100-KR 문제 21

귀사는 여러 Azure App Service 웹앱을 배포할 계획입니다. 웹앱은 서유럽 Azure 지역에 배포됩니다. 웹앱은 유럽과 미국에 있는 고객만 액세스할 수 있습니다.
악성 봇이 웹 앱의 취약점을 스캔하는 것을 방지하는 솔루션을 추천해야 합니다. 솔루션은 첨부 표면을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?

SC-100-KR 문제 22

귀하는 Zero Trust 프레임워크를 기반으로 보안 운영 전략을 설계하고 있습니다.
Tier 1 Microsoft Security Operations Center(SOC) 분석가의 운영 부담을 최소화해야 합니다.
어떻게 해야 할까요?

SC-100-KR 문제 23

귀사는 Azure App Service 웹앱으로 실행되는 최신 애플리케이션을 개발하고 있습니다. Microsoft Threat Modeling Tool을 사용하여 잠재적인 보안 문제를 식별하기 위해 위협 모델링을 수행할 계획입니다. 어떤 유형의 다이어그램을 만들어야 합니까?

SC-100-KR 문제 24

Azure Repos와 함께 Azure Pipelines를 사용하여 Azure에 애플리케이션을 배포하기 위한 지속적인 통합 및 지속적인 배포(O/CD) 워크플로를 구현합니다. Azure용 Microsoft Cloud Adoption Framework의 원칙에 따라 동적 애플리케이션 보안 테스트(DAST)에 포함할 내용을 권장해야 합니다. 무엇을 권장해야 합니까?

SC-100-KR 문제 25

새로운 Azure 환경을 위한 보안 표준을 설계하고 있습니다.
Zero Trust 모델을 기반으로 특권 ID 전략을 설계해야 합니다.
디자인을 만들려면 어떤 프레임워크를 따라야 합니까?