SC-100-KR 문제 66

100개의 역할 기반 액세스 제어(RBAC) 역할 할당이 포함된 Azure 구독이 있어야 합니다.
역할 할당을 통합할 계획입니다.
지난 90일 동안 사용되지 않은 역할 할당을 식별하기 위한 솔루션을 추천해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?

SC-100-KR 문제 67

Azure 구독이 있습니다. 구독에는 Azure Web Application Firewall(WAF)을 사용하는 Azure 애플리케이션 게이트웨이가 포함되어 있습니다.
새로운 Azure App Services 웹앱을 배포합니다. 각 앱은 회사의 DNS 도메인에 자동으로 등록되고 인터넷에서 액세스할 수 있습니다.
다음 요구 사항을 충족하는 보안 솔루션을 추천해야 합니다.
* 앱의 취약점 스캔을 감지합니다.
* 새로 배포된 앱이 공격에 취약한지 감지합니다.
무엇을 사용하는 것이 좋을까요? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요. 참고: 각 정답은 1점입니다.

SC-100-KR 문제 68

Azure 구독이 있습니다.
Microsoft Cloud Adoption Framework for Azure를 기반으로 엔터프라이즈급 랜딩 존을 배포할 계획입니다. 배포에는 모든 공유 서비스를 위한 단일 플랫폼 랜딩 존과 각기 다른 Azure 애플리케이션을 호스팅하는 세 개의 애플리케이션 랜딩 존이 포함됩니다.
각 랜딩 존에 어떤 리소스를 배포할지 권장해야 합니다. 솔루션은 엔터프라이즈급 랜딩 존에 대한 클라우드 도입 프레임워크 모범 사례 권장 사항을 충족해야 합니다.
무엇을 추천해야 할까요?

SC-100-KR 문제 69

귀사는 시애틀에 온프레미스 네트워크와 Azure 구독이 있습니다. 온프레미스 네트워크에는 원격 데스크톱 서버가 포함되어 있습니다.
이 회사는 프랑스의 제3자 개발 회사와 계약을 맺고 Azure 구독에 호스팅된 가상 머신에 리소스를 개발하고 배포합니다.
현재 회사는 원격 데스크톱 서버에 RDP 연결을 설정합니다. 원격 데스크톱 연결에서 회사는 원격 데스크톱 서버에 설치된 사용자 지정 관리 도구를 사용하여 Azure에 호스팅된 가상 머신에 액세스할 수 있습니다. 원격 데스크톱 서버로의 모든 트래픽은 방화벽에 의해 캡처되고 방화벽은 프랑스에서 서버로의 특정 연결만 허용합니다.
Zero Trust 모델을 기반으로 한 최신 보안 솔루션을 추천해야 합니다. 솔루션은 개발자의 대기 시간을 최소화해야 합니다.
어떤 세 가지 행동을 추천해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.

SC-100-KR 문제 70

SharePoint Online 및 Exchange Online 데이터를 보호하기 위한 전략을 설계해야 합니다. 솔루션은 애플리케이션 보안 요구 사항을 충족해야 합니다.
전략에서 어떤 두 서비스를 활용해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.