SC-100-KR 문제 36
Active Directory 도메인 서비스(AD DS) 도메인과 동기화되는 Microsoft Entra 테넌트가 있습니다.
100대의 서버가 있는 온프레미스 데이터 센터가 있습니다. 이 서버는 Windows Server를 실행하며 Microsoft Azure Backup Server(MABS)를 사용하여 백업됩니다.
랜섬웨어 공격에 대한 복구 솔루션을 설계하고 있습니다. 이 솔루션은 Microsoft 보안 모범 사례를 준수합니다.
손상된 관리자 계정을 사용하여 백업을 삭제할 수 없도록 해야 합니다.
어떻게 해야 하나요?
100대의 서버가 있는 온프레미스 데이터 센터가 있습니다. 이 서버는 Windows Server를 실행하며 Microsoft Azure Backup Server(MABS)를 사용하여 백업됩니다.
랜섬웨어 공격에 대한 복구 솔루션을 설계하고 있습니다. 이 솔루션은 Microsoft 보안 모범 사례를 준수합니다.
손상된 관리자 계정을 사용하여 백업을 삭제할 수 없도록 해야 합니다.
어떻게 해야 하나요?
SC-100-KR 문제 37
핫스팟 질문
여러 앱이 포함된 Azure 구독이 있습니다. 앱은 Azure DevOps의 CCD(지속적 통합) 및 CCD(지속적 배포) 파이프라인을 사용하여 관리됩니다.
Azure용 Microsoft 클라우드 도입 프레임워크를 기반으로 코드 커밋 및 CI/CD 빌드 및 테스트 프로세스 단계에 대한 DevSecOps 컨트롤을 권장해야 합니다.
각 단계에 어떤 검사 방법을 권장해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
여러 앱이 포함된 Azure 구독이 있습니다. 앱은 Azure DevOps의 CCD(지속적 통합) 및 CCD(지속적 배포) 파이프라인을 사용하여 관리됩니다.
Azure용 Microsoft 클라우드 도입 프레임워크를 기반으로 코드 커밋 및 CI/CD 빌드 및 테스트 프로세스 단계에 대한 DevSecOps 컨트롤을 권장해야 합니다.
각 단계에 어떤 검사 방법을 권장해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 38
핫스팟 질문
다음 표에 나와 있는 리소스가 있습니다.
Recovery Services 자격 증명 모음을 보호하려면 Azure Backup에 다중 사용자 권한 부여(MUA)를 구성해야 합니다. 솔루션은 MUA 구성의 보안을 극대화해야 합니다.
Resource Guard를 어떤 위치에 배포해야 하며, Resource Guard 백업 관리 팀에 어떤 역할 기반 접근 제어(RBAC) 역할을 할당해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
다음 표에 나와 있는 리소스가 있습니다.
Recovery Services 자격 증명 모음을 보호하려면 Azure Backup에 다중 사용자 권한 부여(MUA)를 구성해야 합니다. 솔루션은 MUA 구성의 보안을 극대화해야 합니다.
Resource Guard를 어떤 위치에 배포해야 하며, Resource Guard 백업 관리 팀에 어떤 역할 기반 접근 제어(RBAC) 역할을 할당해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 39
Azure 구독이 있습니다. 이 구독에는 Windows Server를 실행하는 가상 머신 50대와 Linux를 실행하는 가상 머신 50대가 포함되어 있습니다.
가상 머신에 대한 취약성 평가를 수행해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 누락된 업데이트와 안전하지 않은 구성을 식별합니다.
- Qualys 엔진을 사용하세요.
무엇을 사용해야 하나요?
가상 머신에 대한 취약성 평가를 수행해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
- 누락된 업데이트와 안전하지 않은 구성을 식별합니다.
- Qualys 엔진을 사용하세요.
무엇을 사용해야 하나요?
SC-100-KR 문제 40
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Front Door 인스턴스를 통해 Azure App Service 웹앱에 대한 액세스를 제공하기 위한 보안 전략을 설계하고 있습니다. 웹앱이 Front Door 인스턴스를 통해서만 액세스를 허용하도록 하는 솔루션을 제안해야 합니다.
해결 방법: Front Door ID가 있는 HTTP 헤더를 기반으로 액세스 제한을 권장합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Front Door 인스턴스를 통해 Azure App Service 웹앱에 대한 액세스를 제공하기 위한 보안 전략을 설계하고 있습니다. 웹앱이 Front Door 인스턴스를 통해서만 액세스를 허용하도록 하는 솔루션을 제안해야 합니다.
해결 방법: Front Door ID가 있는 HTTP 헤더를 기반으로 액세스 제한을 권장합니다.
이것이 목표를 달성하는가?
