SC-100-KR 문제 106
Microsoft 클라우드 환경의 경우 Microsoft 클라우드 보안 벤치마크를 기반으로 보안 아키텍처를 설계하고 있습니다.
Azure Security Benchmark에 따른 ID 관리의 세 가지 모범 사례는 무엇입니까? 각 정답은 완전한 솔루션을 제시합니다.
참고사항: 정답 하나당 1점입니다.
Azure Security Benchmark에 따른 ID 관리의 세 가지 모범 사례는 무엇입니까? 각 정답은 완전한 솔루션을 제시합니다.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 107
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Front Door 인스턴스를 통해 Azure App Service 웹앱에 대한 액세스를 제공하기 위한 보안 전략을 설계하고 있습니다.
웹 앱이 Front Door 인스턴스를 통해서만 액세스를 허용하도록 하는 솔루션을 추천해야 합니다.
해결 방법: 게이트웨이에 필요한 가상 네트워크 통합을 구성하는 것이 좋습니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Front Door 인스턴스를 통해 Azure App Service 웹앱에 대한 액세스를 제공하기 위한 보안 전략을 설계하고 있습니다.
웹 앱이 Front Door 인스턴스를 통해서만 액세스를 허용하도록 하는 솔루션을 추천해야 합니다.
해결 방법: 게이트웨이에 필요한 가상 네트워크 통합을 구성하는 것이 좋습니다.
이것이 목표를 달성하는가?
SC-100-KR 문제 108
Azure 구독이 있습니다.
타사 DNS 등록 기관에서 호스팅하는 contoso.com이라는 DNS 도메인이 있습니다.
개발자는 Azure DevOps를 사용하여 웹앱을 App Service Environment에 배포합니다. 새 앱이 배포되면 해당 앱의 CNAME 레코드가 contoso.com에 등록됩니다.
각 웹 앱의 DNS 레코드를 보호하기 위한 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 앱이 삭제되면 앱의 CNAME 레코드가 다음과 같이 되는지 확인하세요.
또한 제거됨.
- 행정적 노력을 최소화합니다.
추천서에는 무엇을 포함해야 하나요?
타사 DNS 등록 기관에서 호스팅하는 contoso.com이라는 DNS 도메인이 있습니다.
개발자는 Azure DevOps를 사용하여 웹앱을 App Service Environment에 배포합니다. 새 앱이 배포되면 해당 앱의 CNAME 레코드가 contoso.com에 등록됩니다.
각 웹 앱의 DNS 레코드를 보호하기 위한 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 앱이 삭제되면 앱의 CNAME 레코드가 다음과 같이 되는지 확인하세요.
또한 제거됨.
- 행정적 노력을 최소화합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 109
귀하는 Microsoft Azure와 Microsoft 365 구독을 사용하는 회사의 보안 설계자이며, 최근 랜섬웨어 공격을 받았습니다.
팀과 검토한 결과, 공격을 해결하는 데 도움이 되는 정보는 있었지만 보안 사고의 맥락을 파악하는 데 도움이 되는 핵심 정보가 없어 해결 조치가 늦어지는 것으로 나타났습니다.
어떤 도구가 보안 사고를 탐지, 조사, 해결, 추적하고 위협 인텔리전스를 활용하고 상황을 파악하기 위한 중앙 콘솔을 제공할 수 있을까요?
팀과 검토한 결과, 공격을 해결하는 데 도움이 되는 정보는 있었지만 보안 사고의 맥락을 파악하는 데 도움이 되는 핵심 정보가 없어 해결 조치가 늦어지는 것으로 나타났습니다.
어떤 도구가 보안 사고를 탐지, 조사, 해결, 추적하고 위협 인텔리전스를 활용하고 상황을 파악하기 위한 중앙 콘솔을 제공할 수 있을까요?
SC-100-KR 문제 110
Windows Server를 실행하고 DB1이라는 Microsoft SQL Server 데이터베이스를 포함하는 온프레미스 서버가 있습니다.
DB1을 Azure로 마이그레이션할 계획입니다.
다음 요구 사항을 충족하는 암호화된 Azure 데이터베이스 솔루션을 추천해야 합니다.
* 높은 권한을 사용하여 민감한 데이터에 액세스하는 맬웨어의 위험을 최소화합니다.
* 데이터베이스 관리자가 중요한 데이터에 액세스하는 것을 방지합니다.
* 서버 측 데이터베이스 작업에 대한 패턴 일치를 활성화합니다.
* Microsoft Azure Attestation 지원
* 하드웨어 기반 암호화를 사용합니다
추천서에는 무엇을 포함해야 하나요?
DB1을 Azure로 마이그레이션할 계획입니다.
다음 요구 사항을 충족하는 암호화된 Azure 데이터베이스 솔루션을 추천해야 합니다.
* 높은 권한을 사용하여 민감한 데이터에 액세스하는 맬웨어의 위험을 최소화합니다.
* 데이터베이스 관리자가 중요한 데이터에 액세스하는 것을 방지합니다.
* 서버 측 데이터베이스 작업에 대한 패턴 일치를 활성화합니다.
* Microsoft Azure Attestation 지원
* 하드웨어 기반 암호화를 사용합니다
추천서에는 무엇을 포함해야 하나요?