SC-100-KR 문제 31
귀사는 온프레미스 네트워크, Azure 구독, Microsoft 365 E5 구독을 보유하고 있습니다. 회사에서는 다음 장치를 사용합니다.
* Windows 10 또는 Windows 11을 실행하는 컴퓨터
* Android 또는 iOS를 실행하는 태블릿 및 휴대전화
데이터가 저장된 위치에 관계없이 민감한 Microsoft Office 365 데이터를 분류하고 암호화하는 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까?
* Windows 10 또는 Windows 11을 실행하는 컴퓨터
* Android 또는 iOS를 실행하는 태블릿 및 휴대전화
데이터가 저장된 위치에 관계없이 민감한 Microsoft Office 365 데이터를 분류하고 암호화하는 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까?
SC-100-KR 문제 32
핫스팟 질문
네트워크에 온-프레미스 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다. 이 도메인에는 Windows Server를 실행하고 공유 폴더를 호스팅하는 서버가 있습니다. 이 도메인은 Azure AD Connect를 사용하여 Azure AD와 동기화됩니다. Azure AD Connect에는 그룹 쓰기 저장 기능이 활성화되어 있습니다.
Microsoft SharePoint Online을 사용하는 Microsoft 365 구독이 있습니다.
여러 프로젝트 팀이 있습니다. 각 팀에는 Azure AD와 동기화되는 AD DS 그룹이 있습니다.
각 그룹은 고유한 SharePoint Online 사이트와 해당 프로젝트의 Windows Server 공유 폴더에 대한 권한을 갖습니다. 사용자는 프로젝트 팀 간에 정기적으로 이동합니다.
다음 요구 사항을 충족하는 Azure AD Identity Governance 솔루션을 추천해야 합니다.
- 프로젝트 관리자는 프로젝트 그룹에 다음이 포함되어 있는지 확인해야 합니다.
현재 프로젝트 팀 멤버.
- 각 프로젝트 팀의 멤버는 다음에만 액세스할 수 있어야 합니다.
자신이 배정된 프로젝트의 리소스입니다.
- 사용자는 프로젝트 그룹에서 자동으로 제거되어야 합니다.
프로젝트 관리자가 30일 동안 그룹의 멤버십을 확인하지 않았습니다.
- 행정적 노력을 최소화해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
네트워크에 온-프레미스 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다. 이 도메인에는 Windows Server를 실행하고 공유 폴더를 호스팅하는 서버가 있습니다. 이 도메인은 Azure AD Connect를 사용하여 Azure AD와 동기화됩니다. Azure AD Connect에는 그룹 쓰기 저장 기능이 활성화되어 있습니다.
Microsoft SharePoint Online을 사용하는 Microsoft 365 구독이 있습니다.
여러 프로젝트 팀이 있습니다. 각 팀에는 Azure AD와 동기화되는 AD DS 그룹이 있습니다.
각 그룹은 고유한 SharePoint Online 사이트와 해당 프로젝트의 Windows Server 공유 폴더에 대한 권한을 갖습니다. 사용자는 프로젝트 팀 간에 정기적으로 이동합니다.
다음 요구 사항을 충족하는 Azure AD Identity Governance 솔루션을 추천해야 합니다.
- 프로젝트 관리자는 프로젝트 그룹에 다음이 포함되어 있는지 확인해야 합니다.
현재 프로젝트 팀 멤버.
- 각 프로젝트 팀의 멤버는 다음에만 액세스할 수 있어야 합니다.
자신이 배정된 프로젝트의 리소스입니다.
- 사용자는 프로젝트 그룹에서 자동으로 제거되어야 합니다.
프로젝트 관리자가 30일 동안 그룹의 멤버십을 확인하지 않았습니다.
- 행정적 노력을 최소화해야 합니다.
추천서에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 항목을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 33
핫스팟 질문
가상 머신 100대가 포함된 Azure 구독이 있습니다. Azure Bastion을 사용하여 가상 머신에 액세스합니다.
특정 위치의 특정 사용자만 가상 머신에 액세스할 수 있도록 하는 솔루션을 제안해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 발신 IP를 기준으로 가상 머신에 대한 액세스를 제한합니다.
JIT(Just-In-Time) VM 액세스를 사용하여 주소 또는 연결 요청
네트워크 기반 제어.
- 역할 기반 액세스를 기반으로 가상 머신에 대한 액세스를 제한합니다.
JIT VM 액세스 권한 부여를 사용하여 제어(RBAC) 역할 할당
통제 수단.
추천 사항에 어떤 Microsoft 클라우드 서비스를 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
가상 머신 100대가 포함된 Azure 구독이 있습니다. Azure Bastion을 사용하여 가상 머신에 액세스합니다.
특정 위치의 특정 사용자만 가상 머신에 액세스할 수 있도록 하는 솔루션을 제안해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
- 발신 IP를 기준으로 가상 머신에 대한 액세스를 제한합니다.
JIT(Just-In-Time) VM 액세스를 사용하여 주소 또는 연결 요청
네트워크 기반 제어.
- 역할 기반 액세스를 기반으로 가상 머신에 대한 액세스를 제한합니다.
JIT VM 액세스 권한 부여를 사용하여 제어(RBAC) 역할 할당
통제 수단.
추천 사항에 어떤 Microsoft 클라우드 서비스를 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 34
App1이라는 온프레미스 앱이 있습니다.
원격 사용자는 VPN 연결을 사용하여 App1에 액세스합니다.
App2라는 이름의 타사 SaaS(Software as a Service) 앱이 있습니다.
App1과 App2에 대한 액세스를 관리하려면 Global Secure Access를 배포해야 합니다.
각 앱에 무엇을 사용해야 하나요?
원격 사용자는 VPN 연결을 사용하여 App1에 액세스합니다.
App2라는 이름의 타사 SaaS(Software as a Service) 앱이 있습니다.
App1과 App2에 대한 액세스를 관리하려면 Global Secure Access를 배포해야 합니다.
각 앱에 무엇을 사용해야 하나요?
SC-100-KR 문제 35
다음 표에 표시된 자격 증명 모음을 포함하는 Sub1과 Sub2라는 두 개의 Azure 구독이 있습니다.
볼트 보안 작업을 위한 다중 사용자 권한 부여(MUA) 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* RSVault1 및 RSVault2는 소프트 삭제 비활성화, MUA 보호 제거, 불변성 비활성화를 위해 MUA가 필요합니다.
* BackupVault1 및 BackupVault2는 소프트 삭제를 비활성화하고 MUA 보호를 제거하려면 MUA가 필요합니다.
최소한 몇 개의 Resource Guard 리소스가 필요합니까?
볼트 보안 작업을 위한 다중 사용자 권한 부여(MUA) 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* RSVault1 및 RSVault2는 소프트 삭제 비활성화, MUA 보호 제거, 불변성 비활성화를 위해 MUA가 필요합니다.
* BackupVault1 및 BackupVault2는 소프트 삭제를 비활성화하고 MUA 보호를 제거하려면 MUA가 필요합니다.
최소한 몇 개의 Resource Guard 리소스가 필요합니까?