SC-100-KR 문제 131
핫스팟 질문
Microsoft Entra 테넌트가 있습니다. 이 테넌트에는 Group1이라는 보안 그룹이 포함되어 있습니다. Group1에는 회사 IT 지원팀 구성원이 포함됩니다.
Azure 구독이 있습니다. 이 구독에는 Microsoft Entra에 가입된 Windows 장치 800대와 Microsoft Entra에 등록된 Windows 장치 200대가 포함되어 있습니다.
독립형 macOS 기기가 200개 있습니다.
Microsoft Entra에 가입되어 있고 Microsoft Entra ExtensionAttribute1 값이 SecureWorkstation으로 설정된 10개의 Windows 장치를 배포합니다.
다음 요구 사항을 충족하는 조건부 액세스 솔루션을 추천해야 합니다.
- Windows 10 또는 Windows 11을 실행하는 장치에서만 Microsoft Entra 리소스에 대한 액세스를 허용합니다.
- Windows Azure 서비스 관리 API 액세스를 제한합니다.
다음 사용자:
- 그룹1의 멤버들
- 다중 인증(MFA)을 사용하여 인증하는 사용자
- SecureWorkstation이 있는 장치에서 연결하는 사용자
확장 속성1
솔루션은 필요한 정책의 수를 최소화하고 보안을 극대화해야 합니다.
추천서에는 무엇이 포함되어야 합니까? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
Microsoft Entra 테넌트가 있습니다. 이 테넌트에는 Group1이라는 보안 그룹이 포함되어 있습니다. Group1에는 회사 IT 지원팀 구성원이 포함됩니다.
Azure 구독이 있습니다. 이 구독에는 Microsoft Entra에 가입된 Windows 장치 800대와 Microsoft Entra에 등록된 Windows 장치 200대가 포함되어 있습니다.
독립형 macOS 기기가 200개 있습니다.
Microsoft Entra에 가입되어 있고 Microsoft Entra ExtensionAttribute1 값이 SecureWorkstation으로 설정된 10개의 Windows 장치를 배포합니다.
다음 요구 사항을 충족하는 조건부 액세스 솔루션을 추천해야 합니다.
- Windows 10 또는 Windows 11을 실행하는 장치에서만 Microsoft Entra 리소스에 대한 액세스를 허용합니다.
- Windows Azure 서비스 관리 API 액세스를 제한합니다.
다음 사용자:
- 그룹1의 멤버들
- 다중 인증(MFA)을 사용하여 인증하는 사용자
- SecureWorkstation이 있는 장치에서 연결하는 사용자
확장 속성1
솔루션은 필요한 정책의 수를 최소화하고 보안을 극대화해야 합니다.
추천서에는 무엇이 포함되어야 합니까? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 132
회사에서는 모든 온프레미스 워크로드를 Azure와 Microsoft 365로 이전하고 있습니다. 다음 요구 사항을 충족하는 Microsoft Sentinel에서 보안 오케스트레이션, 자동화 및 대응(SOAR) 전략을 설계해야 합니다.
- 보안 운영 분석가의 수동 개입을 최소화합니다.
- Microsoft Teams 채널 내에서 Waging 알림 지원
전략에 무엇을 포함해야 할까요?
- 보안 운영 분석가의 수동 개입을 최소화합니다.
- Microsoft Teams 채널 내에서 Waging 알림 지원
전략에 무엇을 포함해야 할까요?
SC-100-KR 문제 133
핫스팟 질문
Microsoft 클라우드 환경의 경우 Microsoft 사이버 보안 참조 아키텍처(MCRA)를 기반으로 보안 아키텍처를 설계하고 있습니다.
다음과 같은 외부 공격 체인 위협으로부터 보호해야 합니다.
- 공격자가 외부 웹사이트로 데이터를 유출하려고 시도합니다.
- 공격자는 도메인에 가입된 컴퓨터 간에 측면 이동을 시도합니다.
각 위협에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Microsoft 클라우드 환경의 경우 Microsoft 사이버 보안 참조 아키텍처(MCRA)를 기반으로 보안 아키텍처를 설계하고 있습니다.
다음과 같은 외부 공격 체인 위협으로부터 보호해야 합니다.
- 공격자가 외부 웹사이트로 데이터를 유출하려고 시도합니다.
- 공격자는 도메인에 가입된 컴퓨터 간에 측면 이동을 시도합니다.
각 위협에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 134
귀사는 Azure Storage 계정을 사용하여 Blob Storage를 프로비저닝할 계획입니다. Blob Storage는 인터넷의 20개 애플리케이션 서버로부터 액세스할 수 있습니다. 애플리케이션 서버만 Storage 계정에 액세스할 수 있도록 하는 솔루션을 추천해야 합니다. Blob Storage를 보호하기 위해 무엇을 사용하는 것이 좋을까요?
SC-100-KR 문제 135
핫스팟 질문
Azure용 Microsoft 클라우드 도입 프레임워크를 기반으로 DevOps 개발 프로세스에 대한 보안 방법론을 추천해야 합니다.
각 보안 관련 작업은 CI/CD(지속적 통합 및 지속적 배포) DevOps 프로세스의 어느 단계에서 수행해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Azure용 Microsoft 클라우드 도입 프레임워크를 기반으로 DevOps 개발 프로세스에 대한 보안 방법론을 추천해야 합니다.
각 보안 관련 작업은 CI/CD(지속적 통합 및 지속적 배포) DevOps 프로세스의 어느 단계에서 수행해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
