SC-100-KR 문제 26
핫스팟 질문
MWS1이라는 Microsoft Sentinel 작업 영역과 lake1이라는 Azure Data Lake Storage 계정이 포함된 Azure 구독이 있습니다. 방화벽 로그 데이터는 MWS1로 수집됩니다.
MWS1에서 lake1로 과거 방화벽 로그 데이터를 내보내려고 합니다.
보안 분석가가 MWS1에서 위협 사냥을 수행할 수 있도록 해야 합니다. 솔루션은 lake1에 저장된 방화벽 로그가 위협 사냥 쿼리에 포함될 수 있도록 보장해야 합니다.
무엇을 설정해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
MWS1이라는 Microsoft Sentinel 작업 영역과 lake1이라는 Azure Data Lake Storage 계정이 포함된 Azure 구독이 있습니다. 방화벽 로그 데이터는 MWS1로 수집됩니다.
MWS1에서 lake1로 과거 방화벽 로그 데이터를 내보내려고 합니다.
보안 분석가가 MWS1에서 위협 사냥을 수행할 수 있도록 해야 합니다. 솔루션은 lake1에 저장된 방화벽 로그가 위협 사냥 쿼리에 포함될 수 있도록 보장해야 합니다.
무엇을 설정해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 27
귀사는 시애틀에 온프레미스 네트워크와 Azure 구독이 있습니다. 온프레미스 네트워크에는 원격 데스크톱 서버가 포함되어 있습니다.
이 회사는 프랑스의 제3자 개발 회사와 계약을 맺고 Azure 구독에 호스팅된 가상 머신에 리소스를 개발하고 배포합니다.
현재 회사는 원격 데스크톱 서버에 RDP 연결을 설정합니다. 원격 데스크톱 연결에서 회사는 원격 데스크톱 서버에 설치된 사용자 지정 관리 도구를 사용하여 Azure에 호스팅된 가상 머신에 액세스할 수 있습니다. 원격 데스크톱 서버로의 모든 트래픽은 방화벽에 의해 캡처되고 방화벽은 프랑스에서 서버로의 특정 연결만 허용합니다.
Zero Trust 모델을 기반으로 한 최신 보안 솔루션을 추천해야 합니다. 솔루션은 개발자의 대기 시간을 최소화해야 합니다.
어떤 세 가지 행동을 추천해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
이 회사는 프랑스의 제3자 개발 회사와 계약을 맺고 Azure 구독에 호스팅된 가상 머신에 리소스를 개발하고 배포합니다.
현재 회사는 원격 데스크톱 서버에 RDP 연결을 설정합니다. 원격 데스크톱 연결에서 회사는 원격 데스크톱 서버에 설치된 사용자 지정 관리 도구를 사용하여 Azure에 호스팅된 가상 머신에 액세스할 수 있습니다. 원격 데스크톱 서버로의 모든 트래픽은 방화벽에 의해 캡처되고 방화벽은 프랑스에서 서버로의 특정 연결만 허용합니다.
Zero Trust 모델을 기반으로 한 최신 보안 솔루션을 추천해야 합니다. 솔루션은 개발자의 대기 시간을 최소화해야 합니다.
어떤 세 가지 행동을 추천해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 28
핫스팟 질문
귀사에서 Azure로 데이터를 마이그레이션하고 있습니다. 데이터에는 개인 식별 정보(PLL)가 포함되어 있습니다. 귀사는 Azure의 PLL 데이터 저장소에 Microsoft Information Protection을 사용할 계획입니다.
Azure 리소스에서 위험에 처한 PII 데이터를 발견하기 위한 솔루션을 추천해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요. 참고: 정답은 1점입니다.
귀사에서 Azure로 데이터를 마이그레이션하고 있습니다. 데이터에는 개인 식별 정보(PLL)가 포함되어 있습니다. 귀사는 Azure의 PLL 데이터 저장소에 Microsoft Information Protection을 사용할 계획입니다.
Azure 리소스에서 위험에 처한 PII 데이터를 발견하기 위한 솔루션을 추천해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요. 참고: 정답은 1점입니다.
SC-100-KR 문제 29
Microsoft Entra 테넌트가 있습니다. 테넌트에는 Global Secure Access 클라이언트가 배포된 500개의 Windows 장치가 있습니다.
App1이라는 타사 SaaS(Software as a Service) 앱이 있습니다.
App1에 대한 액세스를 관리하기 위해 Global Secure Access를 구현할 계획입니다.
App1에 대한 연결을 관리하는 솔루션을 추천해야 합니다. 솔루션은 사용자가 App1에 연결하기 전에 Microsoft Entra 자격 증명을 사용하여 인증하도록 해야 합니다.
추천사항에는 무엇을 포함해야 하나요?
App1이라는 타사 SaaS(Software as a Service) 앱이 있습니다.
App1에 대한 액세스를 관리하기 위해 Global Secure Access를 구현할 계획입니다.
App1에 대한 연결을 관리하는 솔루션을 추천해야 합니다. 솔루션은 사용자가 App1에 연결하기 전에 Microsoft Entra 자격 증명을 사용하여 인증하도록 해야 합니다.
추천사항에는 무엇을 포함해야 하나요?
SC-100-KR 문제 30
Microsoft 365 구독이 있습니다.
Azure 구독이 있습니다.
Microsoft Teams 및 Yammer를 위한 Microsoft Purview 커뮤니케이션 규정 준수 솔루션을 구현해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 사용자 지정을 기반으로 Microsoft 365 그룹에 규정 준수 정책 할당
Microsoft Exchange Online 속성.
- 규정 준수 정책의 수를 최소화합니다.
- 행정적 노력을 최소화합니다.
솔루션에 무엇을 포함해야 합니까?
Azure 구독이 있습니다.
Microsoft Teams 및 Yammer를 위한 Microsoft Purview 커뮤니케이션 규정 준수 솔루션을 구현해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 사용자 지정을 기반으로 Microsoft 365 그룹에 규정 준수 정책 할당
Microsoft Exchange Online 속성.
- 규정 준수 정책의 수를 최소화합니다.
- 행정적 노력을 최소화합니다.
솔루션에 무엇을 포함해야 합니까?