SC-100-KR 문제 76

귀하의 회사에는 Microsoft Defender for Cloud에 대한 향상된 보안이 활성화된 Azure 구독이 있습니다.
해당 회사는 미국 정부와 계약을 체결했습니다.
NIST 800-53 규정 준수를 위해 현재 구독을 검토해야 합니다.
가장 먼저 무엇을 해야 하나요?

SC-100-KR 문제 77

핫스팟 질문
Vault1이라는 이름의 Azure Key Vault가 포함된 Azure 구독이 있습니다.
App1이라는 사용자 지정 앱을 호스팅할 여러 가상 머신을 배포할 계획입니다. App1은 Vault1에 저장된 보안 정보를 사용합니다. 가상 머신은 App1의 사용 수요에 따라 정기적으로 재배포됩니다.
App1이 Vault1에 저장된 비밀에 접근할 수 있도록 하는 솔루션을 추천해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
- Vault1에 액세스할 수 있는 보안 주체의 수를 최소화합니다.
- 가상 머신에 민감한 데이터를 저장하는 것을 최소화합니다.
- 행정적 노력을 최소화합니다.
App1은 비밀에 접근하기 위해 어떤 유형의 엔드포인트를 사용해야 하며, 어떤 유형의 ID를 사용해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 78

핫스팟 질문
귀사에서 Azure로 데이터를 마이그레이션하고 있습니다. 데이터에는 개인 식별 정보(PLL)가 포함되어 있습니다. 귀사는 Azure의 PLL 데이터 저장소에 Microsoft Information Protection을 사용할 계획입니다.
Azure 리소스에서 위험에 처한 PII 데이터를 발견하기 위한 솔루션을 추천해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요. 참고: 정답은 1점입니다.

SC-100-KR 문제 79

귀사는 원격 정수 시설에서 IoT 유량 밸브를 사용하고 있습니다. 이 장치는 여러 공급업체에서 공급하는 네트워크 센서로 모니터링됩니다. 각 공급업체는 서로 다른 퍼블릭 클라우드를 사용합니다.
모니터링을 통합하고 보안을 강화하고 싶습니다.
Microsoft Defender for IoT를 통해 장치를 보호할 수 있는 멀티 클라우드 연결 방식을 추천해야 합니다.
귀하의 솔루션에는 예측 가능한 처리량이 필요합니다.
귀하의 솔루션에는 어떤 권장 사항이 포함되어야 합니까?

SC-100-KR 문제 80

다음 표에 표시된 자격 증명 모음을 포함하는 Sub1과 Sub2라는 두 개의 Azure 구독이 있습니다.

볼트 보안 작업을 위한 다중 사용자 권한 부여(MUA) 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* RSVault1 및 RSVault2는 소프트 삭제 비활성화, MUA 보호 제거, 불변성 비활성화를 위해 MUA가 필요합니다.
* BackupVault1 및 BackupVault2는 소프트 삭제를 비활성화하고 MUA 보호를 제거하려면 MUA가 필요합니다.
최소한 몇 개의 Resource Guard 리소스가 필요합니까?