SC-100-KR 문제 51

고객이 4개의 Azure 구독에 걸쳐 10개의 Azure Kubernetes Service(AKS) 리소스에 Docker 이미지를 배포하고 있습니다. 고객의 보안 포스처를 평가하고 있습니다.
AKS 리소스가 보안 점수 추천에서 제외되었다는 것을 알게 되었습니다. 정확한 추천을 작성하고 보안 점수를 업데이트해야 합니다.
Microsoft Defender for Cloud에서 어떤 두 가지 작업을 추천해야 합니까? 각 정답은 솔루션의 일부를 제시합니다. 참고: 각 정답은 1점입니다.

SC-100-KR 문제 52

Active Directory Domain Services(AD DS) 도메인과 동기화되는 Azure AD 테넌트가 있습니다.
100개의 서버가 있는 온프레미스 데이터센터가 있습니다. 서버는 Windows Server를 실행하고 Microsoft Azure Backup Server(MABS)를 사용하여 백업됩니다.
랜섬웨어 공격에 대한 복구 솔루션을 설계하고 있습니다. 솔루션은 Microsoft 보안 모범 사례를 따릅니다.
손상된 관리자 계정을 사용하여 백업을 삭제할 수 없도록 해야 합니다. 어떻게 해야 하나요?

SC-100-KR 문제 53

귀사는 Azure Storage 계정을 사용하여 Blob Storage를 프로비저닝할 계획입니다. Blob Storage는 인터넷의 20개 애플리케이션 서버로부터 액세스할 수 있습니다. 애플리케이션 서버만 Storage 계정에 액세스할 수 있도록 하는 솔루션을 추천해야 합니다. Blob Storage를 보호하기 위해 무엇을 사용하는 것이 좋을까요?

SC-100-KR 문제 54

Microsoft Defender for Cloud가 활성화된 Azure 구독이 있습니다.
구독에 배포된 새 리소스에 대해 ISO 27001:2013 표준을 시행해야 합니다. 솔루션은 비준수 리소스가 자동으로 감지되도록 해야 합니다.
무엇을 사용해야 하나요?

SC-100-KR 문제 55

귀하의 회사에는 Microsoft 365 E5 구독이 있습니다.
이 회사는 Microsoft Teams, SharePoint Online 및 Exchange Online에서 데이터를 식별하고 분류하려고 합니다.
민감한 정보가 포함된 문서를 식별하기 위한 솔루션을 추천해야 합니다.
추천서에는 무엇을 포함해야 하나요?