SC-100-KR 문제 31

Azure 리소스에 대한 휴면 데이터에 대한 암호화 표준을 설계하고 있습니다. 휴면 데이터가 AES-256 키를 사용하여 암호화되도록 권장 사항을 제공해야 합니다. 솔루션은 암호화 키를 매월 순환하도록 지원해야 합니다.
솔루션: Azure SQL 데이터베이스의 경우 고객 관리 키(CMK)를 사용하는 TDE(투명 데이터 암호화)를 권장합니다.
이것이 목표를 달성하는가?

SC-100-KR 문제 32

ClaimsApp의 보안을 평가하고 있습니다.
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

SC-100-KR 문제 33

여러 레거시 애플리케이션이 있는 온프레미스 네트워크가 있습니다. 애플리케이션은 기존 디렉토리 서비스에 대해 LDAP 쿼리를 수행합니다. 온프레미스 인프라를 클라우드 전용 인프라로 마이그레이션하고 있습니다.
레거시 애플리케이션을 지원하는 인프라에 대한 ID 솔루션을 추천해야 합니다. 솔루션은 인프라를 유지하기 위한 관리 노력을 최소화해야 합니다.
어떤 신원 서비스를 추천에 포함해야 할까요?

SC-100-KR 문제 34

Microsoft 클라우드 환경의 경우 Microsoft 클라우드 보안 벤치마크를 기반으로 보안 아키텍처를 설계하고 있습니다.
Azure Security Benchmark에 따른 ID 관리의 세 가지 모범 사례는 무엇입니까? 각 정답은 완전한 솔루션을 제시합니다.
참고사항: 정답 하나당 1점입니다.

SC-100-KR 문제 35

Azure 리소스에 대한 휴면 데이터에 대한 암호화 표준을 설계하고 있습니다. 휴면 데이터가 AES-256 키를 사용하여 암호화되도록 권장 사항을 제공해야 합니다. 솔루션은 암호화 키를 매월 순환하도록 지원해야 합니다.
해결 방법: Azure Storage의 Blob 컨테이너의 경우 암호화 범위 내에서 Microsoft에서 관리하는 키를 사용하여 암호화를 수행하는 것이 좋습니다.
이것이 목표를 달성하는가?