SC-100-KR 문제 6
핫스팟 질문
가상 데스크톱 인프라(VDI)가 포함된 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다. VDI는 비영구 이미지와 복제된 가상 머신 템플릿을 사용합니다.
VDI 장치는 도메인의 구성원입니다.
Azure Virtual Desktop 환경이 포함된 Azure 구독이 있습니다. 이 환경에는 사용자 지정 골든 이미지를 사용하는 호스트 풀이 포함되어 있습니다. 모든 Azure Virtual Desktop 배포는 단일 Microsoft Entra Domain Services 도메인의 멤버입니다.
호스트에 Microsoft Defender for Endpoint를 배포하기 위한 솔루션을 추천해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 호스트가 Endpoint용 Defender에 온보딩되었는지 확인하십시오.
첫 번째 시작 시퀀스.
- Microsoft Defender 포털에 배포된 각 VDI 호스트에 대한 단일 항목이 포함되어 있는지 확인하세요.
- 행정적 노력을 최소화합니다.
무엇을 추천해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
가상 데스크톱 인프라(VDI)가 포함된 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다. VDI는 비영구 이미지와 복제된 가상 머신 템플릿을 사용합니다.
VDI 장치는 도메인의 구성원입니다.
Azure Virtual Desktop 환경이 포함된 Azure 구독이 있습니다. 이 환경에는 사용자 지정 골든 이미지를 사용하는 호스트 풀이 포함되어 있습니다. 모든 Azure Virtual Desktop 배포는 단일 Microsoft Entra Domain Services 도메인의 멤버입니다.
호스트에 Microsoft Defender for Endpoint를 배포하기 위한 솔루션을 추천해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 호스트가 Endpoint용 Defender에 온보딩되었는지 확인하십시오.
첫 번째 시작 시퀀스.
- Microsoft Defender 포털에 배포된 각 VDI 호스트에 대한 단일 항목이 포함되어 있는지 확인하세요.
- 행정적 노력을 최소화합니다.
무엇을 추천해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 7
핫스팟 질문
귀사는 뉴욕시와 로스앤젤레스에 사무실을 두고 있습니다.
뉴욕 시 사무실에는 App1이라는 온프레미스 앱이 있습니다.
Azure 구독이 있습니다. 이 구독은 북미에 호스팅된 Microsoft Entra 테넌트에 연결되어 있습니다.
Microsoft Entra Private Access를 사용하여 로스앤젤레스 사무실 사용자의 App1 액세스를 관리할 계획입니다. 다음 작업을 수행하여 Private Access를 배포합니다.
- 뉴욕 시 사무실에서 ExpressRoute 회로를 제공합니다.
가장 가까운 피어링 위치.
- 미국 동부 Azure에 VNet1이라는 Azure 가상 네트워크를 만듭니다.
지역.
- VNet1에 Microsoft Entra 애플리케이션 프록시 커넥터를 배포합니다.
계획된 배포를 위해 네트워크를 최적화해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- App1에 대한 연결을 위해 중복성을 극대화합니다.
- App1에 접속할 때 네트워크 지연을 최소화합니다.
- 복잡성을 최소화합니다.
- 비용을 최소화합니다.
답안에 무엇을 포함해야 할까요? 답하려면 정답 영역에서 적절한 선택지를 선택하세요.
참고: 정답 하나당 1점입니다.
귀사는 뉴욕시와 로스앤젤레스에 사무실을 두고 있습니다.
뉴욕 시 사무실에는 App1이라는 온프레미스 앱이 있습니다.
Azure 구독이 있습니다. 이 구독은 북미에 호스팅된 Microsoft Entra 테넌트에 연결되어 있습니다.
Microsoft Entra Private Access를 사용하여 로스앤젤레스 사무실 사용자의 App1 액세스를 관리할 계획입니다. 다음 작업을 수행하여 Private Access를 배포합니다.
- 뉴욕 시 사무실에서 ExpressRoute 회로를 제공합니다.
가장 가까운 피어링 위치.
- 미국 동부 Azure에 VNet1이라는 Azure 가상 네트워크를 만듭니다.
지역.
- VNet1에 Microsoft Entra 애플리케이션 프록시 커넥터를 배포합니다.
계획된 배포를 위해 네트워크를 최적화해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- App1에 대한 연결을 위해 중복성을 극대화합니다.
- App1에 접속할 때 네트워크 지연을 최소화합니다.
- 복잡성을 최소화합니다.
- 비용을 최소화합니다.
답안에 무엇을 포함해야 할까요? 답하려면 정답 영역에서 적절한 선택지를 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 8
핫스팟 질문
Microsoft Exchange Online을 사용하는 Microsoft 365 E5 구독이 있습니다.
악의적인 행위자가 내부 발신자의 이메일 주소를 사칭하는 것을 방지하기 위한 솔루션을 제안해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
Microsoft Exchange Online을 사용하는 Microsoft 365 E5 구독이 있습니다.
악의적인 행위자가 내부 발신자의 이메일 주소를 사칭하는 것을 방지하기 위한 솔루션을 제안해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 9
참고: 이 섹션에는 동일한 시나리오와 문제를 가진 하나 이상의 문제 세트가 포함되어 있습니다. 각 문제는 문제에 대한 고유한 해결책을 제시합니다. 해결책이 명시된 목표를 충족하는지 판단해야 합니다. 세트에 있는 두 개 이상의 해결책이 문제를 해결할 수 있습니다. 또한 세트에 있는 해결책 중 아무것도 문제를 해결하지 못할 수도 있습니다.
이 섹션의 질문에 답변한 후에는 다시 돌아올 수 없습니다. 따라서 해당 질문은 검토 화면에 표시되지 않습니다.
Microsoft Defender XDR을 사용하는 Microsoft 365 구독이 있습니다. 이 구독에는 Microsoft Intune에 등록된 디바이스 500대가 포함되어 있습니다. 또한, 이 구독에는 디바이스를 사용하여 외부 SaaS(Software as a Service) 앱에 연결하는 사용자 500명이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 구현해야 합니다.
* Microsoft에서 저위험으로 식별한 SaaS 앱에 대한 사용자 액세스를 허용합니다.
* Microsoft에서 고위험으로 지정한 SaaS 앱에 대한 사용자 액세스를 차단합니다.
해결 방법: Intune에서 앱 보호 정책을 구성하고 조건부 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 다시 돌아올 수 없습니다. 따라서 해당 질문은 검토 화면에 표시되지 않습니다.
Microsoft Defender XDR을 사용하는 Microsoft 365 구독이 있습니다. 이 구독에는 Microsoft Intune에 등록된 디바이스 500대가 포함되어 있습니다. 또한, 이 구독에는 디바이스를 사용하여 외부 SaaS(Software as a Service) 앱에 연결하는 사용자 500명이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 구현해야 합니다.
* Microsoft에서 저위험으로 식별한 SaaS 앱에 대한 사용자 액세스를 허용합니다.
* Microsoft에서 고위험으로 지정한 SaaS 앱에 대한 사용자 액세스를 차단합니다.
해결 방법: Intune에서 앱 보호 정책을 구성하고 조건부 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
SC-100-KR 문제 10
귀사는 Azure Active Directory(Azure AD)에서 사용자 지정 엔터프라이즈 애플리케이션으로 액세스되는 여러 애플리케이션을 개발합니다. 특정 국가 목록에 있는 사용자가 애플리케이션에 연결하지 못하도록 하는 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까?