SC-100-KR 문제 46
귀하는 Microsoft 365 구독을 보유하고 있습니다.
다음 활동들을 모니터링할 수 있는 보안 솔루션을 추천해 주십시오.
* 잠재적으로 해킹당한 사용자 계정
* Microsoft SharePoint Online에서 대량 파일 다운로드를 수행하는 사용자 각 활동에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 적절한 구성 요소를 해당 활동으로 드래그하세요. 각 구성 요소는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.

다음 활동들을 모니터링할 수 있는 보안 솔루션을 추천해 주십시오.
* 잠재적으로 해킹당한 사용자 계정
* Microsoft SharePoint Online에서 대량 파일 다운로드를 수행하는 사용자 각 활동에 대한 권장 사항에는 무엇을 포함해야 할까요? 답변하려면 적절한 구성 요소를 해당 활동으로 드래그하세요. 각 구성 요소는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수 있습니다.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 47
귀사에는 Windows 11 장치 500대와 macOS 장치 200대가 있습니다. 이러한 장치는 Microsoft Intune을 사용하여 관리되며 규정 준수 정책의 적용을 받습니다.
다음과 같은 Intune 기능을 배포할 계획입니다.
* 보안 기준선
* 규정을 준수하지 않는 장치의 원격 잠금
각 플랫폼에서 지원되는 기능은 무엇입니까? 답변하려면 답변란에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

다음과 같은 Intune 기능을 배포할 계획입니다.
* 보안 기준선
* 규정을 준수하지 않는 장치의 원격 잠금
각 플랫폼에서 지원되는 기능은 무엇입니까? 답변하려면 답변란에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 48
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
다음 요구 사항을 충족하는 보안 솔루션을 추천해 주셔야 합니다.
* 구독 계정에 대한 외부 무차별 대입 공격을 자동으로 식별하고 차단합니다.
* 내부 계정을 사용하여 구독 내 Microsoft SharePoint Online 사이트에서 데이터를 유출하는 외부 공격을 자동으로 식별하고 차단합니다. 각 요구 사항에 대한 권장 사항에는 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

다음 요구 사항을 충족하는 보안 솔루션을 추천해 주셔야 합니다.
* 구독 계정에 대한 외부 무차별 대입 공격을 자동으로 식별하고 차단합니다.
* 내부 계정을 사용하여 구독 내 Microsoft SharePoint Online 사이트에서 데이터를 유출하는 외부 공격을 자동으로 식별하고 차단합니다. 각 요구 사항에 대한 권장 사항에는 무엇을 포함해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 49
네트워크에는 온프레미스 Active Directory Domain Services(AO DS) 도메인이 있습니다. 이 도메인에는 Windows Server를 실행하고 공유 폴더를 호스팅하는 서버가 있습니다. 이 도메인은 Azure AD Connect를 사용하여 Azure AD와 동기화됩니다. Azure AD Connect에는 그룹 쓰기 되돌림이 활성화되어 있습니다.
귀하는 Microsoft SharePoint Online을 사용하는 Microsoft 365 구독을 보유하고 있습니다.
여러 프로젝트 팀이 있습니다. 각 팀에는 Azure AD와 동기화되는 AD DS 그룹이 있습니다. 각 그룹은 해당 프로젝트에 대한 고유한 SharePoint Online 사이트와 Windows Server 공유 폴더에 대한 권한을 가지고 있습니다. 사용자는 프로젝트 팀 간에 정기적으로 이동합니다.
다음 요구 사항을 충족하는 Azure AD ID 거버넌스 솔루션을 추천해야 합니다.
* 프로젝트 관리자는 프로젝트 그룹에 현재 프로젝트 팀 구성원만 포함되어 있는지 확인해야 합니다.
* 각 프로젝트 팀 구성원은 자신이 배정된 프로젝트의 리소스에만 접근할 수 있어야 합니다.
* 프로젝트 관리자가 30일 동안 그룹 구성원 자격을 확인한 경우, 해당 사용자는 프로젝트 그룹에서 자동으로 제거되어야 합니다.
행정적인 노력은 최소화되어야 합니다.
권장 사항에 무엇을 포함해야 할까요? 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

귀하는 Microsoft SharePoint Online을 사용하는 Microsoft 365 구독을 보유하고 있습니다.
여러 프로젝트 팀이 있습니다. 각 팀에는 Azure AD와 동기화되는 AD DS 그룹이 있습니다. 각 그룹은 해당 프로젝트에 대한 고유한 SharePoint Online 사이트와 Windows Server 공유 폴더에 대한 권한을 가지고 있습니다. 사용자는 프로젝트 팀 간에 정기적으로 이동합니다.
다음 요구 사항을 충족하는 Azure AD ID 거버넌스 솔루션을 추천해야 합니다.
* 프로젝트 관리자는 프로젝트 그룹에 현재 프로젝트 팀 구성원만 포함되어 있는지 확인해야 합니다.
* 각 프로젝트 팀 구성원은 자신이 배정된 프로젝트의 리소스에만 접근할 수 있어야 합니다.
* 프로젝트 관리자가 30일 동안 그룹 구성원 자격을 확인한 경우, 해당 사용자는 프로젝트 그룹에서 자동으로 제거되어야 합니다.
행정적인 노력은 최소화되어야 합니다.
권장 사항에 무엇을 포함해야 할까요? 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 50
귀사는 뉴욕시와 로스앤젤레스에 사무실을 두고 있습니다.
뉴욕 사무실에는 App1이라는 이름의 사내 애플리케이션이 설치되어 있습니다.
Azure 구독을 보유하고 계십니다. 해당 구독은 북미에 호스팅된 Microsoft Entra 테넌트에 연결되어 있습니다.
Microsoft Entra Private Access를 사용하여 로스앤젤레스 사무실 사용자의 App1 액세스 권한을 관리할 계획입니다. 다음 작업을 수행하여 Private Access를 배포합니다.
* 뉴욕시 사무실에서 가장 가까운 피어링 위치까지 ExpressRoute 회선을 제공합니다.
* 미국 동부 Azure 지역에 VNet1이라는 이름의 Azure 가상 네트워크를 생성합니다.
* Microsoft Entra 애플리케이션 프록시 커넥터를 VNet1에 배포합니다.
계획된 배포를 위해 네트워크를 최적화해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* App1과의 연결성을 최대한 강화하기 위해 이중화 기능을 활용합니다.
* 앱1 접속 시 네트워크 지연 시간을 최소화합니다.
* 복잡성을 최소화합니다.
비용을 최소화하십시오.
해결책에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

뉴욕 사무실에는 App1이라는 이름의 사내 애플리케이션이 설치되어 있습니다.
Azure 구독을 보유하고 계십니다. 해당 구독은 북미에 호스팅된 Microsoft Entra 테넌트에 연결되어 있습니다.
Microsoft Entra Private Access를 사용하여 로스앤젤레스 사무실 사용자의 App1 액세스 권한을 관리할 계획입니다. 다음 작업을 수행하여 Private Access를 배포합니다.
* 뉴욕시 사무실에서 가장 가까운 피어링 위치까지 ExpressRoute 회선을 제공합니다.
* 미국 동부 Azure 지역에 VNet1이라는 이름의 Azure 가상 네트워크를 생성합니다.
* Microsoft Entra 애플리케이션 프록시 커넥터를 VNet1에 배포합니다.
계획된 배포를 위해 네트워크를 최적화해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* App1과의 연결성을 최대한 강화하기 위해 이중화 기능을 활용합니다.
* 앱1 접속 시 네트워크 지연 시간을 최소화합니다.
* 복잡성을 최소화합니다.
비용을 최소화하십시오.
해결책에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.











