SC-100-KR 문제 61
Azure 구독에 VNet1이라는 가상 네트워크가 있습니다. VNet1에는 App1이라는 웹 검색 앱을 호스팅하는 10개 노드로 구성된 가상 머신 확장 집합이 있습니다. 고객은 인터넷을 통해 App1에 액세스합니다.
노드들은 인터넷으로 향하는 HTTP 및 HTTPS 연결을 설정합니다.
App1에 적합한 네트워크 보안 솔루션을 추천해 주십시오. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* OWASP(Open Web Application Security Project)의 핵심 규칙 세트(CRS)에 명시된 보안 위협을 포함하는 App1에 대한 인바운드 연결은 차단되어야 합니다.
* Microsoft Defender 위협 인텔리전스(Defender TL) 피드에서 식별된 보안 위협이 포함된 가상 머신 확장 집합의 외부 HTTP 및 HTTPS 연결을 차단해야 합니다.
추천 사항에 무엇을 포함해야 할까요? 답변하려면 답변란에서 옵션을 선택하세요. 참고: 각 정답은 1점입니다.
노드들은 인터넷으로 향하는 HTTP 및 HTTPS 연결을 설정합니다.
App1에 적합한 네트워크 보안 솔루션을 추천해 주십시오. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* OWASP(Open Web Application Security Project)의 핵심 규칙 세트(CRS)에 명시된 보안 위협을 포함하는 App1에 대한 인바운드 연결은 차단되어야 합니다.
* Microsoft Defender 위협 인텔리전스(Defender TL) 피드에서 식별된 보안 위협이 포함된 가상 머신 확장 집합의 외부 HTTP 및 HTTPS 연결을 차단해야 합니다.
추천 사항에 무엇을 포함해야 할까요? 답변하려면 답변란에서 옵션을 선택하세요. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 62
Azure 구독과 Amazon Web Services(AWS) 계정을 포함하는 멀티 클라우드 환경을 보유하고 있습니다.
두 구독의 리소스를 관리하려면 Azure에 보안 서비스를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AWS CloudTrail 이벤트에서 발견된 위협을 자동으로 식별합니다.
* Azure 정책을 사용하여 AWS 가상 머신에 보안 설정을 적용합니다.
각 요구사항에 대한 해결책에는 무엇을 포함해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 각 정답은 1점입니다.
두 구독의 리소스를 관리하려면 Azure에 보안 서비스를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AWS CloudTrail 이벤트에서 발견된 위협을 자동으로 식별합니다.
* Azure 정책을 사용하여 AWS 가상 머신에 보안 설정을 적용합니다.
각 요구사항에 대한 해결책에는 무엇을 포함해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 63
SharePoint Online 및 Exchange Online 데이터 보안 전략을 수립해야 합니다. 솔루션은 애플리케이션 보안 요구 사항을 충족해야 합니다.
이 전략에서 어떤 두 가지 서비스를 활용해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
이 전략에서 어떤 두 가지 서비스를 활용해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 64
회사에는 온프레미스 Active Directory 도메인 서비스(AD DS) 포리스트, Microsoft B65 구독, Azure 구독이 포함된 하이브리드 클라우드 인프라가 있습니다.
회사의 온프레미스 네트워크에는 Kerberos 인증을 사용하는 내부 웹 앱이 포함되어 있습니다. 현재 웹 앱은 네트워크에서만 액세스할 수 있습니다.
Windows 11을 실행하는 개인 장치를 보유한 원격 사용자가 있습니다.
원격 사용자에게 웹 앱에 액세스할 수 있는 기능을 제공하는 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 원격 사용자가 네트워크의 다른 리소스에 접근하지 못하도록 방지합니다.
* Azure Active Directory(Azure AD) 조건부 액세스를 지원합니다.
* 최종 사용자 경험을 단순화합니다.
추천서에는 무엇을 포함해야 하나요?
회사의 온프레미스 네트워크에는 Kerberos 인증을 사용하는 내부 웹 앱이 포함되어 있습니다. 현재 웹 앱은 네트워크에서만 액세스할 수 있습니다.
Windows 11을 실행하는 개인 장치를 보유한 원격 사용자가 있습니다.
원격 사용자에게 웹 앱에 액세스할 수 있는 기능을 제공하는 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 원격 사용자가 네트워크의 다른 리소스에 접근하지 못하도록 방지합니다.
* Azure Active Directory(Azure AD) 조건부 액세스를 지원합니다.
* 최종 사용자 경험을 단순화합니다.
추천서에는 무엇을 포함해야 하나요?
SC-100-KR 문제 65
온프레미스 네트워크에는 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다. 이 도메인에는 Windows Server를 실행하는 Server!라는 이름의 서버가 있습니다.
Azure 구독이 하이브리드 Microsoft Entra 테넌트에 연결되어 있으며 User1이라는 사용자가 있습니다. User1은 원격으로 근무합니다.
User1이 인터넷을 통해 Server1에 RDP 연결을 설정할 수 있도록 해야 합니다. 또한, User1이 다단계 인증(MFA)을 사용하여 인증할 수 있도록 해야 합니다.
해결책에 무엇을 포함해야 할까요?
Azure 구독이 하이브리드 Microsoft Entra 테넌트에 연결되어 있으며 User1이라는 사용자가 있습니다. User1은 원격으로 근무합니다.
User1이 인터넷을 통해 Server1에 RDP 연결을 설정할 수 있도록 해야 합니다. 또한, User1이 다단계 인증(MFA)을 사용하여 인증할 수 있도록 해야 합니다.
해결책에 무엇을 포함해야 할까요?