SC-100-KR 문제 1

핫스팟 질문
Azure 구독이 있습니다.
조직의 API에 대한 액세스를 제어하려면 Azure API Management에서 페더레이션 모델을 사용해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 역할 기반 액세스 제어(RBAC)를 사용하여 관리 지원
아피스.
- API 사용을 제어하기 위해 키 사용을 지원합니다.
각 통제 방법을 어떤 범위에 연관시켜야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 2

고객이 4개의 Azure 구독에 걸쳐 10개의 Azure Kubernetes Service(AKS) 리소스에 Docker 이미지를 배포하고 있습니다. 고객의 보안 포스처를 평가하고 있습니다.
AKS 리소스가 보안 점수 추천에서 제외되었다는 것을 알게 되었습니다. 정확한 추천을 작성하고 보안 점수를 업데이트해야 합니다.
Microsoft Defender for Cloud에서 어떤 두 가지 작업을 추천해야 합니까? 각 정답은 솔루션의 일부를 제시합니다. 참고: 각 정답은 1점입니다.

SC-100-KR 문제 3

관리자에게 가상 머신에 대한 안전한 원격 액세스를 제공하는 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 인터넷에서 3389 및 22 포트를 활성화할 필요가 없도록 합니다.
* 필요할 때만 가상 머신에 연결할 수 있는 권한을 제공합니다.
* 관리자가 Azure Portal을 사용하여 가상 머신에 연결하는지 확인하세요.
솔루션에 어떤 두 가지 조치를 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.

SC-100-KR 문제 4

핫스팟 질문
Azure App Service 웹앱 3개가 포함된 Azure 구독이 있습니다.
Azure Front Door에서 Azure WAF(웹 애플리케이션 방화벽)를 사용하여 앱을 보호해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 악성 봇이 앱에 액세스하려는 시도를 차단합니다.
- 앱으로 들어오는 연결 속도 제한.
해결책은 행정적 노력을 최소화해야 합니다.
각 요구 사항에 대해 무엇을 구성해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 5

다음 표에 표시된 Azure Virtual Machine Scale Sets가 포함된 Azure 구독이 있습니다.

Azure Update Manager와 자동 가상 머신 게스트 패치를 평가하고 있습니다.
어떤 가상 머신 확장 집합이 자동 게스트 패치를 지원합니까?