SC-100-KR 문제 126
클라우드 보안 관리자로서, Azure App Service(web-App0이라는 웹앱)에 대한 보안 솔루션을 제공하는 업무를 맡았습니다. Web-App0에는 다음과 같은 요구 사항이 있습니다.
사용자는 조직 포털을 통해 web-App0에 대한 액세스를 요청하고 내부 이해 관계자가 승인합니다.
사용자 인증은 Azure AD에서 제공되어야 합니다.
web-app0에 대한 AD 인증을 활성화하기 위해 권장하는 접근 방식은 무엇입니까?
사용자는 조직 포털을 통해 web-App0에 대한 액세스를 요청하고 내부 이해 관계자가 승인합니다.
사용자 인증은 Azure AD에서 제공되어야 합니다.
web-app0에 대한 AD 인증을 활성화하기 위해 권장하는 접근 방식은 무엇입니까?
SC-100-KR 문제 127
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
온-프레미스 네트워크에 Angular 및 Node.js로 개발된 전자상거래 웹앱이 있습니다. 이 웹앱은 MongoDB 데이터베이스를 사용합니다. 이 웹앱을 Azure로 마이그레이션할 계획입니다.
솔루션 아키텍처 팀은 Azure 랜딩 존으로 다음과 같은 아키텍처를 제안합니다.
웹 앱과 데이터베이스 간 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 제로 트러스트 모델을 따라야 합니다.
해결 방법: 자격 증명을 저장하기 위해 Azure Key Vault를 구현하는 것이 좋습니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
온-프레미스 네트워크에 Angular 및 Node.js로 개발된 전자상거래 웹앱이 있습니다. 이 웹앱은 MongoDB 데이터베이스를 사용합니다. 이 웹앱을 Azure로 마이그레이션할 계획입니다.
솔루션 아키텍처 팀은 Azure 랜딩 존으로 다음과 같은 아키텍처를 제안합니다.
웹 앱과 데이터베이스 간 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 제로 트러스트 모델을 따라야 합니다.
해결 방법: 자격 증명을 저장하기 위해 Azure Key Vault를 구현하는 것이 좋습니다.
이것이 목표를 달성하는가?
SC-100-KR 문제 128
Microsoft 365 구독과 Azure 구독이 있습니다. Microsoft 365 Defender와 Microsoft Defender for Cloud가 활성화되어 있습니다.
Azure 구독에는 50대의 가상 머신이 포함되어 있습니다. 각 가상 머신은 Windows Server 2019에서 서로 다른 애플리케이션을 실행합니다.
가상 머신에서 승인된 애플리케이션만 실행되도록 하는 솔루션을 제안해야 합니다. 승인되지 않은 애플리케이션이 실행되거나 설치되려고 시도하는 경우, 관리자가 해당 애플리케이션을 승인할 때까지 자동으로 차단해야 합니다.
어떤 보안 제어를 추천해야 할까요?
Azure 구독에는 50대의 가상 머신이 포함되어 있습니다. 각 가상 머신은 Windows Server 2019에서 서로 다른 애플리케이션을 실행합니다.
가상 머신에서 승인된 애플리케이션만 실행되도록 하는 솔루션을 제안해야 합니다. 승인되지 않은 애플리케이션이 실행되거나 설치되려고 시도하는 경우, 관리자가 해당 애플리케이션을 승인할 때까지 자동으로 차단해야 합니다.
어떤 보안 제어를 추천해야 할까요?
SC-100-KR 문제 129
핫스팟 질문
여러 Azure 구독에 내부 앱의 개발 및 배포를 관리하는 데 사용되는 Azure DevOps 조직이 있습니다.
당신은 DevSecOps 전략을 개발하고 있습니다.
보안 코드 단계와 보안 운영 단계 모두에 DevSecOps 제어를 적용해야 합니다. 솔루션은 Microsoft Azure 클라우드 도입 프레임워크 원칙을 기반으로 해야 합니다.
각 단계별로 무엇을 신청해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
여러 Azure 구독에 내부 앱의 개발 및 배포를 관리하는 데 사용되는 Azure DevOps 조직이 있습니다.
당신은 DevSecOps 전략을 개발하고 있습니다.
보안 코드 단계와 보안 운영 단계 모두에 DevSecOps 제어를 적용해야 합니다. 솔루션은 Microsoft Azure 클라우드 도입 프레임워크 원칙을 기반으로 해야 합니다.
각 단계별로 무엇을 신청해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 130
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
온-프레미스 네트워크에 Angular 및 Node.js로 개발된 전자상거래 웹앱이 있습니다. 이 웹앱은 MongoDB 데이터베이스를 사용합니다. 이 웹앱을 Azure로 마이그레이션할 계획입니다.
솔루션 아키텍처 팀은 Azure 랜딩 존으로 다음과 같은 아키텍처를 제안합니다.
웹 앱과 데이터베이스 간 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 제로 트러스트 모델을 따라야 합니다.
해결 방법: Azure Web Application Firewall(WAF)과 함께 Azure Application Gateway를 구현하는 것이 좋습니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
온-프레미스 네트워크에 Angular 및 Node.js로 개발된 전자상거래 웹앱이 있습니다. 이 웹앱은 MongoDB 데이터베이스를 사용합니다. 이 웹앱을 Azure로 마이그레이션할 계획입니다.
솔루션 아키텍처 팀은 Azure 랜딩 존으로 다음과 같은 아키텍처를 제안합니다.
웹 앱과 데이터베이스 간 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 제로 트러스트 모델을 따라야 합니다.
해결 방법: Azure Web Application Firewall(WAF)과 함께 Azure Application Gateway를 구현하는 것이 좋습니다.
이것이 목표를 달성하는가?