SC-100-KR 문제 126
핫스팟 질문
귀사의 고객은 맞춤형 모바일 앱을 사용하여 고객과 상호 작용합니다. 현재 인증 및 권한 부여 정보는 개별적으로 관리되는 Azure 기반 데이터베이스에 저장됩니다. 귀사는 인증 및 권한 부여를 중앙에서 관리할 수 있는 솔루션을 설계해 달라고 요청했습니다. 귀사는 귀사의 고객에게 Azure AD를 배포하고 권한 부여를 위해 OAuth 2.0을 구현하는 것이 좋습니다.
각 OAuth 2.0 당사자가 수행하는 프로세스를 클라이언트가 식별하도록 도와야 합니다.
각 역할에 대해 어떤 프로세스를 파악해야 할까요? 정답은 드롭다운 메뉴에서 적절한 옵션을 선택하는 것입니다.
귀사의 고객은 맞춤형 모바일 앱을 사용하여 고객과 상호 작용합니다. 현재 인증 및 권한 부여 정보는 개별적으로 관리되는 Azure 기반 데이터베이스에 저장됩니다. 귀사는 인증 및 권한 부여를 중앙에서 관리할 수 있는 솔루션을 설계해 달라고 요청했습니다. 귀사는 귀사의 고객에게 Azure AD를 배포하고 권한 부여를 위해 OAuth 2.0을 구현하는 것이 좋습니다.
각 OAuth 2.0 당사자가 수행하는 프로세스를 클라이언트가 식별하도록 도와야 합니다.
각 역할에 대해 어떤 프로세스를 파악해야 할까요? 정답은 드롭다운 메뉴에서 적절한 옵션을 선택하는 것입니다.
SC-100-KR 문제 127
핫스팟 질문
Site1이라는 온프레미스 데이터 센터가 있습니다.
VNet1이라는 가상 네트워크와 여러 Azure App Service 앱이 포함된 Azure 구독이 있습니다. Site1은 P2S(사이트 간) VPN 연결을 통해 VNet1에 연결되어 있습니다.
앱은 공용 인터넷 연결을 통해 접속됩니다.
앱에 대한 보안 액세스를 제공하는 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- Site1의 서버는 앱에 액세스하려면 VPN 연결을 사용해야 합니다.
- 앱에 대한 액세스는 Site1의 특정 서버로 제한되어야 합니다.
- VNet1의 보안 관리자는 다음을 제어할 수 있어야 합니다.
서버가 앱에 접근할 수 있습니다.
- 비용을 최소화해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
Site1이라는 온프레미스 데이터 센터가 있습니다.
VNet1이라는 가상 네트워크와 여러 Azure App Service 앱이 포함된 Azure 구독이 있습니다. Site1은 P2S(사이트 간) VPN 연결을 통해 VNet1에 연결되어 있습니다.
앱은 공용 인터넷 연결을 통해 접속됩니다.
앱에 대한 보안 액세스를 제공하는 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- Site1의 서버는 앱에 액세스하려면 VPN 연결을 사용해야 합니다.
- 앱에 대한 액세스는 Site1의 특정 서버로 제한되어야 합니다.
- VNet1의 보안 관리자는 다음을 제어할 수 있어야 합니다.
서버가 앱에 접근할 수 있습니다.
- 비용을 최소화해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 128
Azure 구독이 있습니다.
Azure Kubernetes Service(AKS)에 여러 개의 컨테이너화된 마이크로서비스 기반 앱을 배포할 계획입니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- 비밀을 관리합니다
- 암호화를 제공합니다
- mTLS 암호화를 사용하여 서비스 간 통신을 보호합니다.
- 행정적 노력을 최소화합니다
추천서에는 무엇을 포함해야 하나요?
Azure Kubernetes Service(AKS)에 여러 개의 컨테이너화된 마이크로서비스 기반 앱을 배포할 계획입니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- 비밀을 관리합니다
- 암호화를 제공합니다
- mTLS 암호화를 사용하여 서비스 간 통신을 보호합니다.
- 행정적 노력을 최소화합니다
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 129
contoso.com이라는 Microsoft Entra 테넌트가 있고 Microsoft Intune을 사용하고 있습니다. contoso.com의 각 사용자는 Microsoft Entra ID P1 라이선스와 Global Secure Access 클라이언트가 배포된 Windows 11 장치를 보유하고 있습니다.
다음 Microsoft Entra Internet Access 구성을 배포할 계획입니다.
- 기준 프로필을 활성화합니다.
- 우선순위가 300인 Profile1이라는 보안 프로필을 만듭니다.
그리고 단일 웹 콘텐츠 필터링 정책이 포함되어 있습니다.
WCFPolicy1. 다음과 같이 WCFPolicy1을 구성합니다.
- 허용할 작업을 설정합니다.
- FQDN(정규화된 도메인 이름)이 있는 단일 규칙을 포함합니다.
*.adatum.com의 대상입니다. Profile1을 조건부 액세스에 연결합니다.
CAPolicy1이라는 정책을 만들고 모든 사용자에게 CAPolicy1을 적용하고 액세스 권한을 부여합니다.
사용자의 장치가 규정을 준수하지 않는 한.
계획된 배포가 다음 리소스의 트래픽에 미치는 영향을 평가해야 합니다.
- https://www.adatum.com:8433
- https://www.fabrikam.com
어떤 두 가지 교통 상황이 발생할까요? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
다음 Microsoft Entra Internet Access 구성을 배포할 계획입니다.
- 기준 프로필을 활성화합니다.
- 우선순위가 300인 Profile1이라는 보안 프로필을 만듭니다.
그리고 단일 웹 콘텐츠 필터링 정책이 포함되어 있습니다.
WCFPolicy1. 다음과 같이 WCFPolicy1을 구성합니다.
- 허용할 작업을 설정합니다.
- FQDN(정규화된 도메인 이름)이 있는 단일 규칙을 포함합니다.
*.adatum.com의 대상입니다. Profile1을 조건부 액세스에 연결합니다.
CAPolicy1이라는 정책을 만들고 모든 사용자에게 CAPolicy1을 적용하고 액세스 권한을 부여합니다.
사용자의 장치가 규정을 준수하지 않는 한.
계획된 배포가 다음 리소스의 트래픽에 미치는 영향을 평가해야 합니다.
- https://www.adatum.com:8433
- https://www.fabrikam.com
어떤 두 가지 교통 상황이 발생할까요? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 130
귀하는 보안 운영 센터 팀을 담당하고 있으며 최근 Microsoft Sentinel을 구현했습니다.
보안 운영 센터 팀 구성원은 Azure 및 Microsoft 365 환경의 보안에 중요한 보안 경고에 초점을 맞춘 사용자 지정 보기가 포함된 대시보드를 만들어 달라고 요청했습니다.
Microsoft Sentinel의 어떤 기능이 이러한 목표를 달성할 수 있습니까?
보안 운영 센터 팀 구성원은 Azure 및 Microsoft 365 환경의 보안에 중요한 보안 경고에 초점을 맞춘 사용자 지정 보기가 포함된 대시보드를 만들어 달라고 요청했습니다.
Microsoft Sentinel의 어떤 기능이 이러한 목표를 달성할 수 있습니까?