SC-100-KR 문제 26

귀사는 Azure App Service 웹앱으로 실행되는 최신 애플리케이션을 개발하고 있습니다. Microsoft Threat Modeling Tool을 사용하여 잠재적인 보안 문제를 식별하기 위해 위협 모델링을 수행할 계획입니다. 어떤 유형의 다이어그램을 만들어야 합니까?

SC-100-KR 문제 27

참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
온-프레미스 네트워크에 Angular 및 Node.js로 개발된 전자상거래 웹앱이 있습니다. 이 웹앱은 MongoDB 데이터베이스를 사용합니다. 이 웹앱을 Azure로 마이그레이션할 계획입니다.
솔루션 아키텍처 팀은 Azure 랜딩 존으로 다음과 같은 아키텍처를 제안합니다.

웹 앱과 데이터베이스 간 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 제로 트러스트 모델을 따라야 합니다.
해결 방법: 웹 앱과 데이터베이스 계층에 대한 개인 엔드포인트를 만드는 것이 좋습니다.
이것이 목표를 달성하는가?

SC-100-KR 문제 28

핫스팟 질문
회사에는 Microsoft 365 E5 구독, Azure 구독, 온-프레미스 애플리케이션 및 ADDS(Active Directory Domain Services)가 있습니다.
다음 요구 사항을 충족하는 ID 보안 전략을 추천해야 합니다.
- 고객이 Facebook 자격 증명을 사용하여 다음을 수행할 수 있도록 보장합니다.
Azure App Service 웹사이트에 인증
- 파트너 회사가 할당된 프로젝트에 대한 Microsoft SharePoint Online 사이트에 액세스할 수 있도록 보장합니다. 솔루션은 추가 인프라 구성 요소를 배포할 필요성을 최소화해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 29

여러 레거시 애플리케이션이 있는 온프레미스 네트워크가 있습니다. 애플리케이션은 기존 디렉토리 서비스에 대해 LDAP 쿼리를 수행합니다. 온프레미스 인프라를 클라우드 전용 인프라로 마이그레이션하고 있습니다.
레거시 애플리케이션을 지원하는 인프라에 대한 ID 솔루션을 추천해야 합니다. 솔루션은 인프라를 유지하기 위한 관리 노력을 최소화해야 합니다.
어떤 신원 서비스를 추천에 포함해야 할까요?

SC-100-KR 문제 30

귀하의 회사에는 다음 표에 나와 있는 가상 머신 인프라가 있습니다.

이 회사는 Microsoft Azure Backup Server(MABS)를 사용하여 가상 머신을 Azure에 백업할 계획입니다.
랜섬웨어 등의 공격을 완화하기 위해 백업 전략의 복원력을 높이기 위한 권장 사항을 제공해야 합니다.
추천서에는 무엇을 포함해야 하나요?