SC-100-KR 문제 66
핫스팟 질문
Microsoft 365 Defender를 사용하여 보호되는 Microsoft 365 구독이 있습니다.
Microsoft Sentinel을 사용하여 Microsoft 365 및 Microsoft 365 Defender의 이벤트를 모니터링하는 보안 운영 전략을 설계하고 있습니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- Microsoft Sentinel을 타사 보안 공급업체와 통합합니다.
알려진 맬웨어에 대한 정보에 접근합니다.
- 명령의 IP 주소가 있을 때 자동으로 인시던트를 생성합니다.
이벤트에서 and-control 서버가 감지되었습니다.
각 요구 사항을 충족하려면 Microsoft Sentinel에서 무엇을 구성해야 할까요? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.
참고: 정답 하나당 1점입니다.

Microsoft 365 Defender를 사용하여 보호되는 Microsoft 365 구독이 있습니다.
Microsoft Sentinel을 사용하여 Microsoft 365 및 Microsoft 365 Defender의 이벤트를 모니터링하는 보안 운영 전략을 설계하고 있습니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- Microsoft Sentinel을 타사 보안 공급업체와 통합합니다.
알려진 맬웨어에 대한 정보에 접근합니다.
- 명령의 IP 주소가 있을 때 자동으로 인시던트를 생성합니다.
이벤트에서 and-control 서버가 감지되었습니다.
각 요구 사항을 충족하려면 Microsoft Sentinel에서 무엇을 구성해야 할까요? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 67
Azure 구독이 있습니다. 이 구독에는 Windows Server 2022를 실행하고 Microsoft Defender for Servers Plan 1로 보호되는 200대의 가상 머신이 포함되어 있습니다. Amazon Web Services(AWS) 구독이 있습니다.
AWS 구독에 Windows Server 2022를 실행하는 100개의 가상 머신을 배포할 계획입니다.
AWS 구독의 가상 머신에 어떤 에이전트를 배포할지 추천해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
- 모든 클라우드 플랫폼에서 일관된 워크로드 보호를 제공합니다.
- 각 가상 머신에 배포되는 에이전트 수를 최소화합니다.
무엇을 추천해야 할까요?
AWS 구독에 Windows Server 2022를 실행하는 100개의 가상 머신을 배포할 계획입니다.
AWS 구독의 가상 머신에 어떤 에이전트를 배포할지 추천해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
- 모든 클라우드 플랫폼에서 일관된 워크로드 보호를 제공합니다.
- 각 가상 머신에 배포되는 에이전트 수를 최소화합니다.
무엇을 추천해야 할까요?
SC-100-KR 문제 68
핫스팟 질문
Microsoft Entra 테넌트와 Azure 구독이 있습니다.
위험 기반 조건부 액세스 정책을 사용하여 워크로드 ID의 리소스 액세스를 제어하는 것을 평가하고 있습니다.
어떤 유형의 신원에 정책을 적용해야 하며, 어떤 신호 소스를 정책의 일부로 사용할 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

Microsoft Entra 테넌트와 Azure 구독이 있습니다.
위험 기반 조건부 액세스 정책을 사용하여 워크로드 ID의 리소스 액세스를 제어하는 것을 평가하고 있습니다.
어떤 유형의 신원에 정책을 적용해야 하며, 어떤 신호 소스를 정책의 일부로 사용할 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 69
핫스팟 질문
Azure Policy를 Azure Repos와 함께 사용하면 CI/CD(지속적인 통합 및 지속적인 배포) 워크플로를 구현할 수 있습니다.
Azure용 Microsoft 클라우드 도입 프레임워크를 기반으로 CI/CD 워크플로 단계를 보호하기 위한 모범 사례를 권장해야 합니다.
각 단계의 추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

Azure Policy를 Azure Repos와 함께 사용하면 CI/CD(지속적인 통합 및 지속적인 배포) 워크플로를 구현할 수 있습니다.
Azure용 Microsoft 클라우드 도입 프레임워크를 기반으로 CI/CD 워크플로 단계를 보호하기 위한 모범 사례를 권장해야 합니다.
각 단계의 추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 70
드래그 앤 드롭 질문
패스스루 인증이 활성화된 하이브리드 Azure AD 테넌트가 있습니다.
귀하는 신원 보안 전략을 설계하고 있습니다.
무차별 대입 공격과 하이브리드 ID의 유출된 자격 증명으로 인한 영향을 최소화해야 합니다.
디자인에 무엇을 포함해야 할까요? 답은 적절한 기능을 적절한 요구 사항에 맞춰 드래그하는 것입니다. 각 기능은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

패스스루 인증이 활성화된 하이브리드 Azure AD 테넌트가 있습니다.
귀하는 신원 보안 전략을 설계하고 있습니다.
무차별 대입 공격과 하이브리드 ID의 유출된 자격 증명으로 인한 영향을 최소화해야 합니다.
디자인에 무엇을 포함해야 할까요? 답은 적절한 기능을 적절한 요구 사항에 맞춰 드래그하는 것입니다. 각 기능은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.





