SC-100-KR 문제 71
GitHub를 사용하여 Nodejs 기반 앱의 개발 및 배포를 자동화할 계획입니다.
앱에 적합한 DevSecOps 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 발견된 취약점을 해결하는 풀 리퀘스트 생성을 자동화합니다.
* 공개 및 비공개 저장소에 대한 취약점 코드 스캔을 자동화합니다.
* 행정적 노력을 최소화합니다.
비용을 최소화하십시오.
어떤 제품을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
앱에 적합한 DevSecOps 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 발견된 취약점을 해결하는 풀 리퀘스트 생성을 자동화합니다.
* 공개 및 비공개 저장소에 대한 취약점 코드 스캔을 자동화합니다.
* 행정적 노력을 최소화합니다.
비용을 최소화하십시오.
어떤 제품을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 72
여러 네트워크 보안 그룹(NSG), 여러 가상 머신, 그리고 bastion1이라는 이름의 Azure Bastion 호스트가 포함된 Azure 구독이 있습니다.
몇몇 NSG(네트워크 보안 그룹)에는 배스천 서버를 우회하여 가상 머신에 직접 RDP로 접근할 수 있도록 허용하는 규칙이 포함되어 있습니다!
가상 머신에 대한 접근은 반드시 배스천 서버를 통해서만 이루어져야 합니다! 솔루션은 NSG 규칙을 사용하여 배스천 서버를 우회하는 것을 방지해야 합니다.
해결책에 무엇을 포함해야 할까요?
몇몇 NSG(네트워크 보안 그룹)에는 배스천 서버를 우회하여 가상 머신에 직접 RDP로 접근할 수 있도록 허용하는 규칙이 포함되어 있습니다!
가상 머신에 대한 접근은 반드시 배스천 서버를 통해서만 이루어져야 합니다! 솔루션은 NSG 규칙을 사용하여 배스천 서버를 우회하는 것을 방지해야 합니다.
해결책에 무엇을 포함해야 할까요?
SC-100-KR 문제 73
참고: 이 섹션에는 동일한 시나리오와 문제를 가진 하나 이상의 문제 세트가 포함되어 있습니다. 각 문제는 문제에 대한 고유한 해결책을 제시합니다. 해결책이 명시된 목표를 충족하는지 판단해야 합니다. 세트에 있는 두 개 이상의 해결책이 문제를 해결할 수 있습니다. 또한 세트에 있는 해결책 중 아무것도 문제를 해결하지 못할 수도 있습니다.
이 섹션의 질문에 답변한 후에는 다시 돌아올 수 없습니다. 따라서 해당 질문은 검토 화면에 표시되지 않습니다.
Microsoft Defender XDR을 사용하는 Microsoft 365 구독이 있습니다. 이 구독에는 Microsoft Intune에 등록된 디바이스 500대가 포함되어 있습니다. 또한, 이 구독에는 디바이스를 사용하여 외부 SaaS(Software as a Service) 앱에 연결하는 사용자 500명이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 구현해야 합니다.
* Microsoft에서 저위험으로 식별한 SaaS 앱에 대한 사용자 액세스를 허용합니다.
* Microsoft에서 고위험으로 지정한 SaaS 앱에 대한 사용자 액세스를 차단합니다.
해결 방법: Intune에서 앱 보호 정책을 구성하고 조건부 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 다시 돌아올 수 없습니다. 따라서 해당 질문은 검토 화면에 표시되지 않습니다.
Microsoft Defender XDR을 사용하는 Microsoft 365 구독이 있습니다. 이 구독에는 Microsoft Intune에 등록된 디바이스 500대가 포함되어 있습니다. 또한, 이 구독에는 디바이스를 사용하여 외부 SaaS(Software as a Service) 앱에 연결하는 사용자 500명이 포함되어 있습니다.
다음 요구 사항을 충족하는 솔루션을 구현해야 합니다.
* Microsoft에서 저위험으로 식별한 SaaS 앱에 대한 사용자 액세스를 허용합니다.
* Microsoft에서 고위험으로 지정한 SaaS 앱에 대한 사용자 액세스를 차단합니다.
해결 방법: Intune에서 앱 보호 정책을 구성하고 조건부 액세스 정책을 만듭니다.
이것이 목표를 달성하는가?
SC-100-KR 문제 74
고객은 Microsoft 365 E5 구독과 Azure 구독을 포함하는 하이브리드 클라우드 인프라를 보유하고 있습니다.
경계 네트워크 내의 모든 온프레미스 서버는 인터넷에 직접 연결되지 않도록 차단되어 있습니다.
해당 고객은 최근 랜섬웨어 공격에서 복구되었습니다.
고객은 마이크로소프트 센티넬을 배포할 계획입니다.
다음 요구 사항을 충족하는 구성을 추천해야 합니다.
* 보안 운영팀이 보안 로그와 운영 로그에 접근할 수 있도록 보장하십시오.
* IT 운영팀이 경계 네트워크 내 서버의 이벤트 로그를 포함한 운영 로그에만 접근할 수 있도록 보장하십시오.
권장 사항에 포함할 수 있는 두 가지 구성은 무엇입니까? 각 정답은 완전한 해결책을 제시합니다. 참고: 각 정답은 1점입니다.
경계 네트워크 내의 모든 온프레미스 서버는 인터넷에 직접 연결되지 않도록 차단되어 있습니다.
해당 고객은 최근 랜섬웨어 공격에서 복구되었습니다.
고객은 마이크로소프트 센티넬을 배포할 계획입니다.
다음 요구 사항을 충족하는 구성을 추천해야 합니다.
* 보안 운영팀이 보안 로그와 운영 로그에 접근할 수 있도록 보장하십시오.
* IT 운영팀이 경계 네트워크 내 서버의 이벤트 로그를 포함한 운영 로그에만 접근할 수 있도록 보장하십시오.
권장 사항에 포함할 수 있는 두 가지 구성은 무엇입니까? 각 정답은 완전한 해결책을 제시합니다. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 75
Microsoft 365 테넌트를 보유하고 있습니다. 귀사는 App1이라는 타사 SaaS(서비스형 소프트웨어) 앱을 사용하고 있습니다. App1은 Azure AD 자격 증명을 사용하여 사용자 인증을 지원합니다. 사용자가 Azure AD 자격 증명을 사용하여 App1에 인증할 수 있도록 하는 솔루션을 권장해야 합니다. 권장 사항에는 어떤 내용이 포함되어야 할까요?
프리미엄 번들
DumpTop 에서 공유하는 최신 SC-100-KR 시험 덤프는 SC-100-KR 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 SC-100-KR 시험자료를 제공해드립니다. DumpTop SC-100-KR 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop SC-100-KR 덤프 최신버전을 공유받아보세요.
(273 Q&As 덤프, 30%OFF할인코드: KrDump)