SC-100-KR 문제 86
귀사는 전시에 표시된 대로 Azure App Service Environment(ASE) 웹앱을 위한 애플리케이션 아키텍처를 설계하고 있습니다. (전시 탭을 클릭하세요.)

온프레미스 네트워크와 Azure 간의 통신에는 ExpressRoute 연결을 사용합니다.
웹 앱이 온프레미스 애플리케이션 서버와 통신할 수 있도록 하는 솔루션을 추천해야 합니다. 솔루션은 온프레미스 네트워크에 액세스할 수 있는 공용 IP 주소의 수를 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?

온프레미스 네트워크와 Azure 간의 통신에는 ExpressRoute 연결을 사용합니다.
웹 앱이 온프레미스 애플리케이션 서버와 통신할 수 있도록 하는 솔루션을 추천해야 합니다. 솔루션은 온프레미스 네트워크에 액세스할 수 있는 공용 IP 주소의 수를 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 87
Microsoft 365 구독에는 사용자 1,000명과 Group1 및 Group2라는 두 개의 그룹이 있습니다.
모든 사용자는 Microsoft Intune 및 Microsoft Defender for Endpoint에 등록된 장치를 보유하고 있습니다. 그룹1은 Microsoft Entune 및 Microsoft 365 서비스를 관리하고, 그룹2는 Intune 및 Defender for Endpoint를 관리합니다.
암호화가 비활성화된 장치에서 사용자가 Microsoft 365 서비스에 연결하지 못하도록 방지하는 솔루션을 권장해야 합니다.
각 그룹에 대해 어떤 조치를 시행하는 것이 좋을지 추천해 주세요. 답변란에서 옵션을 선택해 주세요.
참고: 정답 하나당 1점입니다.

모든 사용자는 Microsoft Intune 및 Microsoft Defender for Endpoint에 등록된 장치를 보유하고 있습니다. 그룹1은 Microsoft Entune 및 Microsoft 365 서비스를 관리하고, 그룹2는 Intune 및 Defender for Endpoint를 관리합니다.
암호화가 비활성화된 장치에서 사용자가 Microsoft 365 서비스에 연결하지 못하도록 방지하는 솔루션을 권장해야 합니다.
각 그룹에 대해 어떤 조치를 시행하는 것이 좋을지 추천해 주세요. 답변란에서 옵션을 선택해 주세요.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 88
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
Global Secure Access 범용 테넌트 제한 v2를 배포할 계획입니다.
어떤 인증 평면 리소스와 어떤 데이터 평면 리소스를 보호할 것입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

Global Secure Access 범용 테넌트 제한 v2를 배포할 계획입니다.
어떤 인증 평면 리소스와 어떤 데이터 평면 리소스를 보호할 것입니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

SC-100-KR 문제 89
Active Directory 도메인 서비스(AD DS) 도메인과 동기화되는 Azure AD 테넌트가 있습니다. 클라이언트 컴퓨터는 Windows를 실행하며 Azure AD에 하이브리드 방식으로 가입되어 있습니다.
랜섬웨어로부터 엔드포인트를 보호하기 위한 전략을 설계하고 있습니다. 이 전략은 Microsoft 보안 모범 사례를 따릅니다.
윈도우 컴퓨터의 관리자 그룹에서 모든 도메인 계정을 제거할 계획입니다.
사용자가 필요할 때만 Windows 컴퓨터에 관리자 권한을 부여받을 수 있는 솔루션을 추천해 주셔야 합니다. 또한, 컴퓨터의 관리자 계정이 손상된 경우에도 랜섬웨어 공격의 확산을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
랜섬웨어로부터 엔드포인트를 보호하기 위한 전략을 설계하고 있습니다. 이 전략은 Microsoft 보안 모범 사례를 따릅니다.
윈도우 컴퓨터의 관리자 그룹에서 모든 도메인 계정을 제거할 계획입니다.
사용자가 필요할 때만 Windows 컴퓨터에 관리자 권한을 부여받을 수 있는 솔루션을 추천해 주셔야 합니다. 또한, 컴퓨터의 관리자 계정이 손상된 경우에도 랜섬웨어 공격의 확산을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
SC-100-KR 문제 90
귀하는 Zero Trust 프레임워크를 기반으로 보안 운영 전략을 설계하고 있습니다.
Tier 1 Microsoft Security Operations Center(SOC) 분석가의 운영 부담을 최소화해야 합니다.
어떻게 해야 할까요?
Tier 1 Microsoft Security Operations Center(SOC) 분석가의 운영 부담을 최소화해야 합니다.
어떻게 해야 할까요?




