SC-100-KR 문제 51
귀사는 여러 Azure App Service 웹앱을 배포할 계획입니다. 웹앱은 서유럽 Azure 지역에 배포됩니다. 웹앱은 유럽과 미국에 있는 고객만 액세스할 수 있습니다.
악성 봇이 웹 앱의 취약점을 스캔하는 것을 방지하는 솔루션을 추천해야 합니다. 솔루션은 첨부 표면을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
악성 봇이 웹 앱의 취약점을 스캔하는 것을 방지하는 솔루션을 추천해야 합니다. 솔루션은 첨부 표면을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 52
테넌트 1, 테넌트2, 테넌트3이라는 이름의 Microsoft Entra 테넌트가 3개 있습니다.
Sub1, Sub2, Sub3이라는 이름의 Azure 구독이 3개 있습니다. 각 테넌트는 여러 Azure 구독과 연결되어 있습니다.
다음 표에 표시된 대로 각 구독에는 하나의 Microsoft Sentinel 작업 영역이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
* Tenant1의 사용자가 구독을 전환하거나 다른 테넌트에 로그인하지 않고도 Sub2 및 Sub3의 리소스를 관리할 수 있도록 보장합니다.
* Sentinel2 및 Sentinel3에 대한 다중 작업 공간 보기 구현
권한을 위임하는 데 무엇을 사용해야 하며, 사용자는 여러 작업 공간 보기에서 어떤 Microsoft Sentinel 기능을 관리할 수 있습니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
Sub1, Sub2, Sub3이라는 이름의 Azure 구독이 3개 있습니다. 각 테넌트는 여러 Azure 구독과 연결되어 있습니다.
다음 표에 표시된 대로 각 구독에는 하나의 Microsoft Sentinel 작업 영역이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
* Tenant1의 사용자가 구독을 전환하거나 다른 테넌트에 로그인하지 않고도 Sub2 및 Sub3의 리소스를 관리할 수 있도록 보장합니다.
* Sentinel2 및 Sentinel3에 대한 다중 작업 공간 보기 구현
권한을 위임하는 데 무엇을 사용해야 하며, 사용자는 여러 작업 공간 보기에서 어떤 Microsoft Sentinel 기능을 관리할 수 있습니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 53
귀사는 Office1과 Office2라는 두 개의 사무실을 운영하고 있습니다. 각 사무실에는 1,000대의 온프레미스 Windows가 설치되어 있습니다.
Microsoft Entra에 가입된 기기는 11개입니다.
Microsoft 365 구독이 있고 Microsoft Intune을 사용하고 있습니다.
사무실에서 Microsoft 365로 Microsoft Entra Internet Access를 배포할 계획입니다.
Microsoft 365 프로필을 활성화하고 다음을 구성합니다.
* 모든 Microsoft 365 트래픽에 대한 트래픽 정책
* 다음 구성을 갖는 연결된 조건부 액세스 정책:
° 모든 사용자에게 적용됩니다
° 규정을 준수하는 네트워크 검사를 수행합니다.
o 호환 장치에서 Microsoft 365 트래픽을 허용합니다.
* 모든 장치에 대한 할당
* Office1과 관련된 원격 네트워크에 대한 할당
Office2의 모든 장치에 Global Secure Access 클라이언트를 배포하고 연결을 설정합니다.
어떤 사용자가 호환 기기에서 Microsoft 365 서비스에 액세스할 수 있으며, 어떤 사용자가 호환되지 않는 기기를 사용할 때 Microsoft 365 서비스에 액세스할 수 없습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Microsoft Entra에 가입된 기기는 11개입니다.
Microsoft 365 구독이 있고 Microsoft Intune을 사용하고 있습니다.
사무실에서 Microsoft 365로 Microsoft Entra Internet Access를 배포할 계획입니다.
Microsoft 365 프로필을 활성화하고 다음을 구성합니다.
* 모든 Microsoft 365 트래픽에 대한 트래픽 정책
* 다음 구성을 갖는 연결된 조건부 액세스 정책:
° 모든 사용자에게 적용됩니다
° 규정을 준수하는 네트워크 검사를 수행합니다.
o 호환 장치에서 Microsoft 365 트래픽을 허용합니다.
* 모든 장치에 대한 할당
* Office1과 관련된 원격 네트워크에 대한 할당
Office2의 모든 장치에 Global Secure Access 클라이언트를 배포하고 연결을 설정합니다.
어떤 사용자가 호환 기기에서 Microsoft 365 서비스에 액세스할 수 있으며, 어떤 사용자가 호환되지 않는 기기를 사용할 때 Microsoft 365 서비스에 액세스할 수 없습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 54
온프레미스 네트워크에는 Angular와 Nodejs로 개발된 전자상거래 웹 앱이 포함되어 있습니다. 웹 앱은 MongoDB 데이터베이스를 사용합니다. 웹 앱을 Azure로 마이그레이션할 계획입니다. 솔루션 아키텍처 팀은 Azure 랜딩 존으로 다음 아키텍처를 제안합니다.
웹 앱과 데이터베이스 간의 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 Zero Trust 모델을 따라야 합니다.
해결책: 자격 증명을 저장하기 위해 Azure Key Vault를 구현하는 것이 좋습니다.
웹 앱과 데이터베이스 간의 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 Zero Trust 모델을 따라야 합니다.
해결책: 자격 증명을 저장하기 위해 Azure Key Vault를 구현하는 것이 좋습니다.
SC-100-KR 문제 55
Azure Front Door 인스턴스를 통해 Azure App Service 웹앱에 대한 액세스를 제공하기 위한 보안 전략을 설계하고 있습니다.
웹 앱이 Front Door 인스턴스를 통해서만 액세스를 허용하도록 하는 솔루션을 추천해야 합니다.
해결책: Front Door 인스턴스의 백엔드 IP 주소에서 트래픽을 허용하기 위해 액세스 제한을 권장합니다.
이것이 목표를 달성하는가?
웹 앱이 Front Door 인스턴스를 통해서만 액세스를 허용하도록 하는 솔루션을 추천해야 합니다.
해결책: Front Door 인스턴스의 백엔드 IP 주소에서 트래픽을 허용하기 위해 액세스 제한을 권장합니다.
이것이 목표를 달성하는가?