SC-100-KR 문제 106
contoso.com이라는 이름의 Microsoft Entra 테넌트가 있고 Microsoft Intune을 사용하고 있습니다. contoso.com의 각 사용자는 Microsoft Entra ID P1 라이선스와 Global Secure Access 클라이언트가 배포된 Windows 11 장치를 보유하고 있습니다.
다음과 같은 Microsoft Entra 인터넷 액세스 구성을 배포할 계획입니다.
* 기준 프로필을 활성화합니다.
* 우선순위가 300이고 WCFPolicy라는 웹 콘텐츠 필터링 정책 하나가 포함된 `Profile`이라는 이름의 보안 프로필을 생성하고, WCFPolicy1을 다음과 같이 구성합니다.
o 허용하도록 작업을 설정합니다.
o '.adatum.com'을 대상으로 하는 정규화된 도메인 이름(FQDN)을 포함하는 규칙을 하나만 추가하세요.
* 프로필1을 CAPolicy1이라는 조건부 액세스 정책에 연결하고, 모든 사용자에게 CAPolicy1을 적용한 다음, 사용자의 장치가 규정을 준수하지 않는 경우를 제외하고 액세스 권한을 부여합니다. 계획된 배포가 다음 리소스에 대한 트래픽에 미치는 영향을 평가해야 합니다.
* https://www.adatum.com:8433
* https://www.fabrikam.com
어떤 두 가지 교통 시나리오가 발생할까요? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
다음과 같은 Microsoft Entra 인터넷 액세스 구성을 배포할 계획입니다.
* 기준 프로필을 활성화합니다.
* 우선순위가 300이고 WCFPolicy라는 웹 콘텐츠 필터링 정책 하나가 포함된 `Profile`이라는 이름의 보안 프로필을 생성하고, WCFPolicy1을 다음과 같이 구성합니다.
o 허용하도록 작업을 설정합니다.
o '.adatum.com'을 대상으로 하는 정규화된 도메인 이름(FQDN)을 포함하는 규칙을 하나만 추가하세요.
* 프로필1을 CAPolicy1이라는 조건부 액세스 정책에 연결하고, 모든 사용자에게 CAPolicy1을 적용한 다음, 사용자의 장치가 규정을 준수하지 않는 경우를 제외하고 액세스 권한을 부여합니다. 계획된 배포가 다음 리소스에 대한 트래픽에 미치는 영향을 평가해야 합니다.
* https://www.adatum.com:8433
* https://www.fabrikam.com
어떤 두 가지 교통 시나리오가 발생할까요? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 107
고객이 4개의 Azure 구독에 걸쳐 10개의 Azure Kubernetes Service(AKS) 리소스에 Docker 이미지를 배포하고 있습니다. 고객의 보안 포스처를 평가하고 있습니다.
AKS 리소스가 보안 점수 추천에서 제외되었다는 것을 알게 되었습니다. 정확한 추천을 작성하고 보안 점수를 업데이트해야 합니다.
Microsoft Defender for Cloud에서 어떤 두 가지 작업을 추천해야 합니까? 각 정답은 솔루션의 일부를 제시합니다. 참고: 각 정답은 1점입니다.
AKS 리소스가 보안 점수 추천에서 제외되었다는 것을 알게 되었습니다. 정확한 추천을 작성하고 보안 점수를 업데이트해야 합니다.
Microsoft Defender for Cloud에서 어떤 두 가지 작업을 추천해야 합니까? 각 정답은 솔루션의 일부를 제시합니다. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 108
Azure 구독과 Microsoft 365 구독을 보유하고 있습니다. 모든 사용자에게 Microsoft 365 E5 라이선스가 할당되어 있습니다. 모든 컴퓨터는 Windows 11을 실행 중이며 Microsoft Entra에 가입되어 있습니다.
Windows 11 초기 버전을 실행하는 컴퓨터가 Microsoft 365 서비스에 연결되지 않도록 하는 해결책을 제시해 주셔야 합니다.
권고안에 어떤 두 가지 유형의 정책을 포함해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
Windows 11 초기 버전을 실행하는 컴퓨터가 Microsoft 365 서비스에 연결되지 않도록 하는 해결책을 제시해 주셔야 합니다.
권고안에 어떤 두 가지 유형의 정책을 포함해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
SC-100-KR 문제 109
귀사는 Azure Active Directory(Azure AD) B2C를 사용하는 청구 애플리케이션을 개발하고 있습니다. 이 애플리케이션은 App Service 웹앱으로 배포됩니다. 애플리케이션을 ID 관련 공격으로부터 보호하기 위해 애플리케이션 개발 팀에 솔루션을 추천해야 합니다. 어떤 두 가지 구성을 추천해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 110
전시에 표시된 대로 Microsoft Defender for Cloud에서 보안 경고를 받습니다. (전시 탭을 클릭하세요.)
위협을 해결한 후 위협이 재발하지 않도록 어떤 정책 정의를 지정해야 할까요?
위협을 해결한 후 위협이 재발하지 않도록 어떤 정책 정의를 지정해야 할까요?