SC-100-KR 문제 16
Litware의 Azure AD 테넌트에 대한 ID 보안 솔루션을 추천해야 합니다. 솔루션은 ID 요구 사항과 규정 준수 요구 사항을 충족해야 합니다.
무엇을 추천해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
무엇을 추천해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 17
가상 머신 100대, VNet1이라는 가상 네트워크, 그리고 사용자 20명이 포함된 Azure 구독이 있습니다. 가상 머신은 Windows Server를 실행하며 VNet1에 연결되어 있습니다. 사용자는 원격으로 작업하며 Linux 워크스테이션에서 Azure 리소스에 액세스합니다.
사용자가 Secure Shell(SSH)을 사용하여 워크스테이션에서 가상 머신에 연결할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 사용자가 Microsoft Entra 자격 증명을 사용하여 인증했는지 확인하세요.
* SSH를 사용하여 사용자가 가상 머신에서 파일을 전송하지 못하도록 합니다.
* 가상 머신의 공용 IP 주소를 사용하여 사용자가 가상 머신에 직접 액세스하지 못하도록 합니다.
솔루션에 무엇을 포함해야 합니까?
사용자가 Secure Shell(SSH)을 사용하여 워크스테이션에서 가상 머신에 연결할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 사용자가 Microsoft Entra 자격 증명을 사용하여 인증했는지 확인하세요.
* SSH를 사용하여 사용자가 가상 머신에서 파일을 전송하지 못하도록 합니다.
* 가상 머신의 공용 IP 주소를 사용하여 사용자가 가상 머신에 직접 액세스하지 못하도록 합니다.
솔루션에 무엇을 포함해야 합니까?
SC-100-KR 문제 18
다음과 같은 Windows Server를 실행하는 온프레미스 서버가 있습니다.
* Active Directory 도메인 서비스(AD DS) 도메인의 두 도메인 컨트롤러
* ASP.NET 웹 앱을 실행하는 Server1 및 Server2라는 두 개의 애플리케이션 서버
* RADIUS와 AD DS를 사용하여 인증하는 Server3라는 VPN 서버 최종 사용자는 VPN을 사용하여 인터넷을 통해 웹 앱에 액세스합니다.
웹 앱에 대한 연결의 보안을 강화하기 위해 사용자 액세스 솔루션을 재설계해야 합니다. 솔루션은 공격 표면을 최소화하고 Microsoft Cybersecurity Reference Architectures(MCRA)의 Zero Trust 원칙을 따라야 합니다.
추천서에는 무엇을 포함해야 하나요?
* Active Directory 도메인 서비스(AD DS) 도메인의 두 도메인 컨트롤러
* ASP.NET 웹 앱을 실행하는 Server1 및 Server2라는 두 개의 애플리케이션 서버
* RADIUS와 AD DS를 사용하여 인증하는 Server3라는 VPN 서버 최종 사용자는 VPN을 사용하여 인터넷을 통해 웹 앱에 액세스합니다.
웹 앱에 대한 연결의 보안을 강화하기 위해 사용자 액세스 솔루션을 재설계해야 합니다. 솔루션은 공격 표면을 최소화하고 Microsoft Cybersecurity Reference Architectures(MCRA)의 Zero Trust 원칙을 따라야 합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 19
귀사는 Microsoft 365 구독, Azure 구독 및 Amazon Web Services(AWS) 구현을 포함하는 멀티 클라우드 환경을 보유하고 있습니다. 다음 구성 요소에 대한 보안 포스처 관리 솔루션을 추천해야 합니다.
* Azure IoT Edge 디바이스
* AWS EC2 인스턴스
어떤 서비스를 추천에 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
* Azure IoT Edge 디바이스
* AWS EC2 인스턴스
어떤 서비스를 추천에 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 20
Azure 구독과 온프레미스 데이터 센터가 있습니다. 데이터 센터에는 Windows Server를 실행하는 100대의 서버가 있습니다. AJI 서버는 Azure Backup과 Microsoft Azure Recovery Services(MARS) 에이전트를 사용하여 Recovery Services 볼트에 백업됩니다.
온프레미스 서버를 암호화하는 랜섬웨어 공격에 대한 복구 솔루션을 설계해야 합니다. 솔루션은 Microsoft 보안 모범 사례를 따라야 하며 다음 위험으로부터 보호해야 합니다.
* 서버를 암호화하기 전에 Azure Backup에서 백업을 삭제하는 데 사용된 손상된 관리자 계정
* 서버를 암호화하기 전에 MARS 에이전트의 백업을 비활성화하는 데 사용된 손상된 관리자 계정 각 위험에 대해 무엇을 사용해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답은 1점입니다.
온프레미스 서버를 암호화하는 랜섬웨어 공격에 대한 복구 솔루션을 설계해야 합니다. 솔루션은 Microsoft 보안 모범 사례를 따라야 하며 다음 위험으로부터 보호해야 합니다.
* 서버를 암호화하기 전에 Azure Backup에서 백업을 삭제하는 데 사용된 손상된 관리자 계정
* 서버를 암호화하기 전에 MARS 에이전트의 백업을 비활성화하는 데 사용된 손상된 관리자 계정 각 위험에 대해 무엇을 사용해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답은 1점입니다.
