SC-100-KR 문제 61
Microsoft 365 구독과 Azure 구독이 있습니다. Microsoft 365 Defender와 Microsoft Defender for Cloud가 활성화되어 있습니다.
Azure 구독에는 50대의 가상 머신이 포함되어 있습니다. 각 가상 머신은 Windows Server 2019에서 서로 다른 애플리케이션을 실행합니다.
가상 머신에서 승인된 애플리케이션만 실행되도록 하는 솔루션을 제안해야 합니다. 승인되지 않은 애플리케이션이 실행되거나 설치되려고 시도하는 경우, 관리자가 해당 애플리케이션을 승인할 때까지 자동으로 차단해야 합니다.
어떤 보안 제어를 추천해야 할까요?
Azure 구독에는 50대의 가상 머신이 포함되어 있습니다. 각 가상 머신은 Windows Server 2019에서 서로 다른 애플리케이션을 실행합니다.
가상 머신에서 승인된 애플리케이션만 실행되도록 하는 솔루션을 제안해야 합니다. 승인되지 않은 애플리케이션이 실행되거나 설치되려고 시도하는 경우, 관리자가 해당 애플리케이션을 승인할 때까지 자동으로 차단해야 합니다.
어떤 보안 제어를 추천해야 할까요?
SC-100-KR 문제 62
Microsoft Cloud Adoption Framework for Azure의 보안 모범 사례를 기반으로 새로운 Azure 환경을 설계하고 있습니다. 이 환경에는 공유 인프라 구성 요소를 위한 구독 하나와 애플리케이션을 위한 개별 구독 세 개가 포함됩니다.
네트워크 보안 그룹(NSG), Azure Firewall, Azure Key Vault, Azure Bastion을 포함하는 배포 솔루션을 추천해야 합니다. 이 솔루션은 배포 작업을 최소화하고 Azure용 Microsoft 클라우드 도입 프레임워크의 보안 모범 사례를 준수해야 합니다.
추천서에는 무엇을 포함해야 하나요?
네트워크 보안 그룹(NSG), Azure Firewall, Azure Key Vault, Azure Bastion을 포함하는 배포 솔루션을 추천해야 합니다. 이 솔루션은 배포 작업을 최소화하고 Azure용 Microsoft 클라우드 도입 프레임워크의 보안 모범 사례를 준수해야 합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 63
귀하의 회사는 하이브리드 클라우드 인프라를 갖추고 있습니다.
데이터와 애플리케이션은 클라우드 환경 간에 정기적으로 이동합니다.
회사의 사내 네트워크는 다음 표에 표시된 대로 관리됩니다.
하이브리드 클라우드 인프라를 지원하기 위한 보안 운영을 설계하고 있습니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 여러 환경에서 가상 머신과 서버를 관리합니다.
- 모든 환경에서 모든 리소스에 대한 표준을 적용합니다.
Azure Policy를 사용하여.
온프레미스 네트워크에 어떤 두 가지 구성 요소를 권장해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
데이터와 애플리케이션은 클라우드 환경 간에 정기적으로 이동합니다.
회사의 사내 네트워크는 다음 표에 표시된 대로 관리됩니다.
하이브리드 클라우드 인프라를 지원하기 위한 보안 운영을 설계하고 있습니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 여러 환경에서 가상 머신과 서버를 관리합니다.
- 모든 환경에서 모든 리소스에 대한 표준을 적용합니다.
Azure Policy를 사용하여.
온프레미스 네트워크에 어떤 두 가지 구성 요소를 권장해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 64
Microsoft 365 구독이 있습니다.
Microsoft 사이버 보안 참조 아키텍처(MCRA)의 Zero Trust 원칙을 따르는 사용자 액세스 솔루션을 설계하고 있습니다.
다음 Azure AD 이벤트에 대한 응답으로 거의 실시간(NRT)으로 Microsoft Exchange Online, SharePoint Online 및 Teams에 대한 액세스를 자동으로 제한하는 솔루션을 추천해야 합니다.
- 사용자 계정이 비활성화되거나 삭제되었습니다.
- 사용자의 비밀번호가 변경되거나 재설정됩니다.
- 사용자의 모든 새로 고침 토큰이 취소됩니다.
- 사용자에 대해 다중 인증 요소(MFA)가 활성화되어 있습니다.
추천서에 어떤 두 가지 특징을 포함해야 할까요? 정답은 각각 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
Microsoft 사이버 보안 참조 아키텍처(MCRA)의 Zero Trust 원칙을 따르는 사용자 액세스 솔루션을 설계하고 있습니다.
다음 Azure AD 이벤트에 대한 응답으로 거의 실시간(NRT)으로 Microsoft Exchange Online, SharePoint Online 및 Teams에 대한 액세스를 자동으로 제한하는 솔루션을 추천해야 합니다.
- 사용자 계정이 비활성화되거나 삭제되었습니다.
- 사용자의 비밀번호가 변경되거나 재설정됩니다.
- 사용자의 모든 새로 고침 토큰이 취소됩니다.
- 사용자에 대해 다중 인증 요소(MFA)가 활성화되어 있습니다.
추천서에 어떤 두 가지 특징을 포함해야 할까요? 정답은 각각 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 65
Azure Cosmos DB Core(SQL) API 계정에 대한 보안 요구 사항을 계획하고 있습니다. Azure Cosmos DB 계정의 데이터에 액세스하는 모든 사용자를 감사하는 솔루션을 추천해야 합니다. 추천에 어떤 두 가지 구성을 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.