SC-100-KR 문제 86
핫스팟 질문
contoso.com이라는 Microsoft Entra 테넌트가 있습니다. contoso.com에 연결된 Azure 구독 30개가 있습니다. 이 테넌트에는 다음 표에 나와 있는 관리 그룹이 포함되어 있습니다.
구독 전반에 걸쳐 모든 Azure Storage 계정에 대한 액세스를 관리하는 거버넌스 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 사용자 정의 역할 기반 액세스 제어(RBAC)를 사용하여 세부적인 접근 제어를 제공합니다.
제어 평면과 데이터 평면 작업에 대한 액세스.
- 행정적 노력을 최소화합니다.
어떤 범위에서 역할을 할당해야 하며, 역할당 최소 할당 수는 몇 개입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
contoso.com이라는 Microsoft Entra 테넌트가 있습니다. contoso.com에 연결된 Azure 구독 30개가 있습니다. 이 테넌트에는 다음 표에 나와 있는 관리 그룹이 포함되어 있습니다.
구독 전반에 걸쳐 모든 Azure Storage 계정에 대한 액세스를 관리하는 거버넌스 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 사용자 정의 역할 기반 액세스 제어(RBAC)를 사용하여 세부적인 접근 제어를 제공합니다.
제어 평면과 데이터 평면 작업에 대한 액세스.
- 행정적 노력을 최소화합니다.
어떤 범위에서 역할을 할당해야 하며, 역할당 최소 할당 수는 몇 개입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 87
가상 머신 100대, VNet1이라는 가상 네트워크, 그리고 사용자 20명이 포함된 Azure 구독이 있습니다. 가상 머신은 Windows Server를 실행하며 VNet1에 연결되어 있습니다. 사용자는 원격으로 작업하며 Linux 워크스테이션에서 Azure 리소스에 액세스합니다.
사용자가 SSH(Secure Shell)를 사용하여 워크스테이션에서 가상 머신에 연결할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 사용자가 Microsoft Entra를 사용하여 인증되었는지 확인하십시오.
신임장.
- 사용자가 가상 머신에서 파일을 전송하지 못하도록 합니다.
SSH를 사용하여.
- 사용자가 가상 머신에 직접 액세스하지 못하도록 방지합니다.
가상 머신의 공용 IP 주소를 사용합니다.
솔루션에 무엇을 포함해야 합니까?
사용자가 SSH(Secure Shell)를 사용하여 워크스테이션에서 가상 머신에 연결할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 사용자가 Microsoft Entra를 사용하여 인증되었는지 확인하십시오.
신임장.
- 사용자가 가상 머신에서 파일을 전송하지 못하도록 합니다.
SSH를 사용하여.
- 사용자가 가상 머신에 직접 액세스하지 못하도록 방지합니다.
가상 머신의 공용 IP 주소를 사용합니다.
솔루션에 무엇을 포함해야 합니까?
SC-100-KR 문제 88
핫스팟 질문
Azure 구독과 Amazon Web Services(AWS) 계정이 포함된 멀티 클라우드 환경이 있습니다.
두 구독의 리소스를 관리하려면 Azure에서 보안 서비스를 구현해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
- AWS CloudTrail 이벤트에서 발견된 위협을 자동으로 식별합니다.
- Azure를 사용하여 AWS 가상 머신에 보안 설정 적용
정책.
각 요구 사항에 대한 해결책에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Azure 구독과 Amazon Web Services(AWS) 계정이 포함된 멀티 클라우드 환경이 있습니다.
두 구독의 리소스를 관리하려면 Azure에서 보안 서비스를 구현해야 합니다.
솔루션은 다음 요구 사항을 충족해야 합니다.
- AWS CloudTrail 이벤트에서 발견된 위협을 자동으로 식별합니다.
- Azure를 사용하여 AWS 가상 머신에 보안 설정 적용
정책.
각 요구 사항에 대한 해결책에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 89
클라우드 기반 SaaS(Software as a Service) 솔루션을 설계합니다.
랜섬웨어 공격에 대한 복구 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 Microsoft 보안 모범 사례를 준수해야 합니다.
무엇을 먼저 하는 것이 좋을까?
랜섬웨어 공격에 대한 복구 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 Microsoft 보안 모범 사례를 준수해야 합니다.
무엇을 먼저 하는 것이 좋을까?
SC-100-KR 문제 90
핫스팟 질문
Tenant1, Tenant2, Tenant3이라는 세 개의 Microsoft Entra 테넌트가 있습니다.
Sub1, Sub2, Sub3이라는 세 개의 Azure 구독이 있습니다. 각 테넌트는 여러 Azure 구독과 연결되어 있습니다.
다음 표에 표시된 대로 각 구독에는 단일 Microsoft Sentinel 작업 영역이 포함됩니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- Tenant1의 사용자가 Sub2의 리소스를 관리할 수 있도록 보장합니다.
구독을 변경하거나 로그인하지 않고도 Sub3를 사용할 수 있습니다.
다른 세입자.
- Sentinel2 및 Sentinel3에 대한 여러 작업 공간 보기를 구현합니다.
권한을 위임하려면 무엇을 사용해야 하며, 여러 작업 영역 보기에서 사용자가 관리할 수 있는 Microsoft Sentinel 기능은 무엇인가요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Tenant1, Tenant2, Tenant3이라는 세 개의 Microsoft Entra 테넌트가 있습니다.
Sub1, Sub2, Sub3이라는 세 개의 Azure 구독이 있습니다. 각 테넌트는 여러 Azure 구독과 연결되어 있습니다.
다음 표에 표시된 대로 각 구독에는 단일 Microsoft Sentinel 작업 영역이 포함됩니다.
다음 요구 사항을 충족하는 솔루션을 추천해야 합니다.
- Tenant1의 사용자가 Sub2의 리소스를 관리할 수 있도록 보장합니다.
구독을 변경하거나 로그인하지 않고도 Sub3를 사용할 수 있습니다.
다른 세입자.
- Sentinel2 및 Sentinel3에 대한 여러 작업 공간 보기를 구현합니다.
권한을 위임하려면 무엇을 사용해야 하며, 여러 작업 영역 보기에서 사용자가 관리할 수 있는 Microsoft Sentinel 기능은 무엇인가요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
