SC-100-KR 문제 96
귀하는 다음 표에 나와 있는 자원을 보유하고 있습니다.
Azure Backup의 복구 서비스 자격 증명 모음을 보호하려면 다중 사용자 권한 부여(MUA)를 구성해야 합니다. 이 솔루션은 MUA 구성의 보안을 극대화하고 최소 권한 원칙을 준수해야 합니다.
Resource Guard를 어느 위치에 배포해야 하며, Resource Guard 백업 관리를 담당하는 팀에는 어떤 역할 기반 접근 제어(RBAC) 역할을 할당해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Azure Backup의 복구 서비스 자격 증명 모음을 보호하려면 다중 사용자 권한 부여(MUA)를 구성해야 합니다. 이 솔루션은 MUA 구성의 보안을 극대화하고 최소 권한 원칙을 준수해야 합니다.
Resource Guard를 어느 위치에 배포해야 하며, Resource Guard 백업 관리를 담당하는 팀에는 어떤 역할 기반 접근 제어(RBAC) 역할을 할당해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 97
귀사는 시애틀에 온프레미스 네트워크와 Azure 구독이 있습니다. 온프레미스 네트워크에는 원격 데스크톱 서버가 포함되어 있습니다.
이 회사는 프랑스의 제3자 개발 회사와 계약을 맺고 Azure 구독에 호스팅된 가상 머신에 리소스를 개발하고 배포합니다.
현재 회사는 원격 데스크톱 서버에 RDP 연결을 설정합니다. 원격 데스크톱 연결에서 회사는 원격 데스크톱 서버에 설치된 사용자 지정 관리 도구를 사용하여 Azure에 호스팅된 가상 머신에 액세스할 수 있습니다. 원격 데스크톱 서버로의 모든 트래픽은 방화벽에 의해 캡처되고 방화벽은 프랑스에서 서버로의 특정 연결만 허용합니다.
Zero Trust 모델을 기반으로 한 최신 보안 솔루션을 추천해야 합니다. 솔루션은 개발자의 대기 시간을 최소화해야 합니다.
어떤 세 가지 행동을 추천해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
이 회사는 프랑스의 제3자 개발 회사와 계약을 맺고 Azure 구독에 호스팅된 가상 머신에 리소스를 개발하고 배포합니다.
현재 회사는 원격 데스크톱 서버에 RDP 연결을 설정합니다. 원격 데스크톱 연결에서 회사는 원격 데스크톱 서버에 설치된 사용자 지정 관리 도구를 사용하여 Azure에 호스팅된 가상 머신에 액세스할 수 있습니다. 원격 데스크톱 서버로의 모든 트래픽은 방화벽에 의해 캡처되고 방화벽은 프랑스에서 서버로의 특정 연결만 허용합니다.
Zero Trust 모델을 기반으로 한 최신 보안 솔루션을 추천해야 합니다. 솔루션은 개발자의 대기 시간을 최소화해야 합니다.
어떤 세 가지 행동을 추천해야 할까요? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
SC-100-KR 문제 98
두 개의 가상 머신(VM1 및 VM2)과 Azure App Service Standard 웹 앱(App1)이 포함된 Azure 구독이 있습니다. VM1은 App1에 데이터를 업로드하는 데 사용되고, App1은 VM2에 데이터를 저장합니다.
가상 머신과 App1 간의 연결을 안전하게 보호해야 합니다. 솔루션은 데이터 유출 위험을 최소화해야 합니다.
App1의 연결 관리를 위해 무엇을 사용해야 할까요? 답변하려면 답변 영역에서 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
가상 머신과 App1 간의 연결을 안전하게 보호해야 합니다. 솔루션은 데이터 유출 위험을 최소화해야 합니다.
App1의 연결 관리를 위해 무엇을 사용해야 할까요? 답변하려면 답변 영역에서 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 99
Microsoft Entra 테넌트와 Azure 구독을 보유하고 있습니다.
워크로드 ID의 리소스 접근을 제어하기 위해 위험 기반 조건부 접근 정책 사용을 검토하고 있습니다.
어떤 유형의 ID에 정책을 적용해야 하며, 정책의 일부로 어떤 신호 소스를 사용할 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
워크로드 ID의 리소스 접근을 제어하기 위해 위험 기반 조건부 접근 정책 사용을 검토하고 있습니다.
어떤 유형의 ID에 정책을 적용해야 하며, 정책의 일부로 어떤 신호 소스를 사용할 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 100
귀사는 여러 Azure App Service 웹앱을 배포할 계획입니다. 웹앱은 서유럽 Azure 지역에 배포됩니다. 웹앱은 유럽과 미국에 있는 고객만 액세스할 수 있습니다.
악성 봇이 웹 앱의 취약점을 스캔하는 것을 방지하는 솔루션을 추천해야 합니다. 솔루션은 첨부 표면을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?
악성 봇이 웹 앱의 취약점을 스캔하는 것을 방지하는 솔루션을 추천해야 합니다. 솔루션은 첨부 표면을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?