SC-100-KR 문제 91
패스스루 인증이 활성화된 하이브리드 Azure AD 테넌트가 있습니다.
귀하는 ID 보안 전략을 설계하고 있습니다.
무차별 대입 공격과 하이브리드 ID의 유출된 자격 증명으로 인한 영향을 최소화해야 합니다.
디자인에 무엇을 포함해야 합니까? 대답하려면 적절한 기능을 올바른 요구 사항으로 드래그하세요. 각 기능은 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 패널 사이의 분할 막대를 드래그하거나 스크롤하여 콘텐츠를 볼 수 있습니다.
참고사항: 정답 하나당 1점입니다.
귀하는 ID 보안 전략을 설계하고 있습니다.
무차별 대입 공격과 하이브리드 ID의 유출된 자격 증명으로 인한 영향을 최소화해야 합니다.
디자인에 무엇을 포함해야 합니까? 대답하려면 적절한 기능을 올바른 요구 사항으로 드래그하세요. 각 기능은 한 번, 두 번 이상 또는 전혀 사용되지 않을 수 있습니다. 패널 사이의 분할 막대를 드래그하거나 스크롤하여 콘텐츠를 볼 수 있습니다.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 92
Active Directory Domain Services(AD DS) 도메인과 동기화되는 Azure AD 테넌트가 있습니다. 클라이언트 컴퓨터는 Windows를 실행하고 Azure AD에 하이브리드로 가입됩니다.
랜섬웨어로부터 엔드포인트를 보호하기 위한 전략을 설계하고 있습니다. 이 전략은 Microsoft 보안 모범 사례를 따릅니다.
Windows 컴퓨터의 관리자 그룹에서 모든 도메인 계정을 제거할 계획입니다.
액세스가 필요할 때만 사용자에게 Windows 컴퓨터에 대한 관리자 액세스 권한을 제공하는 솔루션을 추천해야 합니다. 솔루션은 컴퓨터의 관리자 계정이 손상된 경우 랜섬웨어 공격의 측면 이동을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
랜섬웨어로부터 엔드포인트를 보호하기 위한 전략을 설계하고 있습니다. 이 전략은 Microsoft 보안 모범 사례를 따릅니다.
Windows 컴퓨터의 관리자 그룹에서 모든 도메인 계정을 제거할 계획입니다.
액세스가 필요할 때만 사용자에게 Windows 컴퓨터에 대한 관리자 액세스 권한을 제공하는 솔루션을 추천해야 합니다. 솔루션은 컴퓨터의 관리자 계정이 손상된 경우 랜섬웨어 공격의 측면 이동을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 93
Microsoft 365 구독과 Azure 구독이 있는 고객이 있습니다.
고객은 Windows, iOS, Android 또는 macOS를 실행하는 기기를 보유하고 있습니다. Windows 기기는 온프레미스와 Azure에 배포됩니다.
모든 장치가 고객의 규정 준수 규칙을 충족하는지 평가하기 위해 보안 솔루션을 설계해야 합니다.
솔루션에 무엇을 포함해야 합니까?
고객은 Windows, iOS, Android 또는 macOS를 실행하는 기기를 보유하고 있습니다. Windows 기기는 온프레미스와 Azure에 배포됩니다.
모든 장치가 고객의 규정 준수 규칙을 충족하는지 평가하기 위해 보안 솔루션을 설계해야 합니다.
솔루션에 무엇을 포함해야 합니까?
SC-100-KR 문제 94
Azure 구독과 Amazon Web Services(AWS) 계정이 포함된 다중 클라우드 환경이 있습니다.
두 구독의 리소스를 관리하려면 Azure에서 보안 서비스를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AWS CloudTrail 이벤트에서 발견된 위협을 자동으로 식별합니다.
* Azure 정책을 사용하여 AWS 가상 머신에 보안 설정을 적용합니다.
각 요구 사항에 대한 솔루션에 무엇을 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
두 구독의 리소스를 관리하려면 Azure에서 보안 서비스를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AWS CloudTrail 이벤트에서 발견된 위협을 자동으로 식별합니다.
* Azure 정책을 사용하여 AWS 가상 머신에 보안 설정을 적용합니다.
각 요구 사항에 대한 솔루션에 무엇을 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 95
1,000명의 사용자와 Group1 및 Group2라는 두 개의 그룹이 포함된 Microsoft 365 구독이 있습니다. 모든 사용자는 Microsoft Intune 및 Microsoft Defender for Endpoint에 온보딩된 장치를 가지고 있습니다. Group1은 Microsoft Entra 및 Microsoft 365 서비스를 관리합니다. Group2는 Intune 및 Defender for Endpoint를 관리합니다.
암호화가 비활성화된 장치에서 사용자가 Microsoft 365 서비스에 연결하지 못하도록 하는 솔루션을 추천해야 합니다.
각 그룹에 대해 무엇을 구현하는 것이 좋다고 추천해야 합니까? 대답하려면 답변 영역에서 옵션을 선택하세요.
참고사항: 정답은 각각 1점입니다.
암호화가 비활성화된 장치에서 사용자가 Microsoft 365 서비스에 연결하지 못하도록 하는 솔루션을 추천해야 합니다.
각 그룹에 대해 무엇을 구현하는 것이 좋다고 추천해야 합니까? 대답하려면 답변 영역에서 옵션을 선택하세요.
참고사항: 정답은 각각 1점입니다.
