SC-100-KR 문제 121
핫스팟 질문
Azure Automation 계정에서 런북에 대한 보안을 설계하고 있습니다. 런북은 Azure Data Lake Storage Gen2에 데이터를 복사합니다.
복사 프로세스의 구성 요소를 보호하기 위한 솔루션을 추천해야 합니다.
각 구성 요소에 대한 추천서에는 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요. 참고: 정답은 1점입니다.
Azure Automation 계정에서 런북에 대한 보안을 설계하고 있습니다. 런북은 Azure Data Lake Storage Gen2에 데이터를 복사합니다.
복사 프로세스의 구성 요소를 보호하기 위한 솔루션을 추천해야 합니다.
각 구성 요소에 대한 추천서에는 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요. 참고: 정답은 1점입니다.
SC-100-KR 문제 122
다음과 같은 Windows Server를 실행하는 온프레미스 서버가 있습니다.
- Active Directory 도메인 서비스(AD DS) 도메인의 두 도메인 컨트롤러
- ASP.NET을 실행하는 Server1 및 Server2라는 두 개의 애플리케이션 서버
웹 앱
- RADIUS 및 AD를 사용하여 인증하는 Served라는 VPN 서버
디에스
최종 사용자는 VPN을 사용하여 인터넷을 통해 웹 앱에 액세스합니다.
웹 앱 연결의 보안을 강화하기 위해 사용자 액세스 솔루션을 재설계해야 합니다. 이 솔루션은 공격 표면을 최소화하고 Microsoft 사이버 보안 참조 아키텍처(MCRA)의 제로 트러스트 원칙을 준수해야 합니다.
추천서에는 무엇을 포함해야 하나요?
- Active Directory 도메인 서비스(AD DS) 도메인의 두 도메인 컨트롤러
- ASP.NET을 실행하는 Server1 및 Server2라는 두 개의 애플리케이션 서버
웹 앱
- RADIUS 및 AD를 사용하여 인증하는 Served라는 VPN 서버
디에스
최종 사용자는 VPN을 사용하여 인터넷을 통해 웹 앱에 액세스합니다.
웹 앱 연결의 보안을 강화하기 위해 사용자 액세스 솔루션을 재설계해야 합니다. 이 솔루션은 공격 표면을 최소화하고 Microsoft 사이버 보안 참조 아키텍처(MCRA)의 제로 트러스트 원칙을 준수해야 합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 123
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure 리소스의 저장 데이터에 대한 암호화 표준을 설계하고 있습니다.
AES를 사용하여 저장 중인 데이터가 암호화되도록 권장 사항을 제공해야 합니다.
256개의 키. 솔루션은 암호화 키를 매달 교체할 수 있어야 합니다.
솔루션: Azure SQL 데이터베이스의 경우 고객 관리 키(CMK)를 사용하는 TDE(투명 데이터 암호화)를 권장합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure 리소스의 저장 데이터에 대한 암호화 표준을 설계하고 있습니다.
AES를 사용하여 저장 중인 데이터가 암호화되도록 권장 사항을 제공해야 합니다.
256개의 키. 솔루션은 암호화 키를 매달 교체할 수 있어야 합니다.
솔루션: Azure SQL 데이터베이스의 경우 고객 관리 키(CMK)를 사용하는 TDE(투명 데이터 암호화)를 권장합니다.
이것이 목표를 달성하는가?
SC-100-KR 문제 124
참고: 이 섹션에는 동일한 시나리오와 문제를 가진 하나 이상의 문제 세트가 포함되어 있습니다. 각 문제는 문제에 대한 고유한 해결책을 제시합니다. 해결책이 명시된 목표를 충족하는지 판단해야 합니다. 세트에 있는 두 개 이상의 해결책이 문제를 해결할 수 있습니다. 또한 세트에 있는 해결책 중 아무것도 문제를 해결하지 못할 수도 있습니다.
이 섹션의 질문에 답변한 후에는 다시 돌아올 수 없습니다. 따라서 해당 질문은 검토 화면에 표시되지 않습니다.
Microsoft Defender XDR을 사용하는 Microsoft 365 구독이 있습니다. 이 구독에는 Microsoft Intune에 등록된 디바이스 500대가 포함되어 있습니다. 또한, 이 구독에는 디바이스를 사용하여 외부 SaaS(Software as a Service) 앱에 연결하는 사용자 500명이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 구현해야 합니다.
* Microsoft에서 저위험으로 식별한 SaaS 앱에 대한 사용자 액세스를 허용합니다.
* Microsoft에서 고위험으로 지정한 SaaS 앱에 대한 사용자 액세스를 차단합니다.
솔루션: 클라우드 앱용 Microsoft Defender에서 SaaS 보안 포스처 관리(SSPM)를 구성하고 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 다시 돌아올 수 없습니다. 따라서 해당 질문은 검토 화면에 표시되지 않습니다.
Microsoft Defender XDR을 사용하는 Microsoft 365 구독이 있습니다. 이 구독에는 Microsoft Intune에 등록된 디바이스 500대가 포함되어 있습니다. 또한, 이 구독에는 디바이스를 사용하여 외부 SaaS(Software as a Service) 앱에 연결하는 사용자 500명이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 구현해야 합니다.
* Microsoft에서 저위험으로 식별한 SaaS 앱에 대한 사용자 액세스를 허용합니다.
* Microsoft에서 고위험으로 지정한 SaaS 앱에 대한 사용자 액세스를 차단합니다.
솔루션: 클라우드 앱용 Microsoft Defender에서 SaaS 보안 포스처 관리(SSPM)를 구성하고 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
SC-100-KR 문제 125
핫스팟 질문
Microsoft 365 구독과 Azure 구독에 연결된 Microsoft Entra 테넌트가 있습니다. 이 테넌트에는 Azure 구독의 애플리케이션에 액세스하는 데 사용되는 서비스 주체가 포함되어 있습니다.
테넌트 내 서비스 주체가 수행하는 위험한 로그인 및 기타 위험한 활동을 감지하는 솔루션을 제안해야 합니다. 솔루션은 비용을 최소화해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
Microsoft 365 구독과 Azure 구독에 연결된 Microsoft Entra 테넌트가 있습니다. 이 테넌트에는 Azure 구독의 애플리케이션에 액세스하는 데 사용되는 서비스 주체가 포함되어 있습니다.
테넌트 내 서비스 주체가 수행하는 위험한 로그인 및 기타 위험한 활동을 감지하는 솔루션을 제안해야 합니다. 솔루션은 비용을 최소화해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
