SC-100-KR 문제 111
제로 트러스트 보안 구현을 가속화할 수 있는 솔루션을 설계해야 합니다. 이 솔루션은 제로 트러스트 신속 현대화 계획(RaMP)을 기반으로 해야 합니다.
해결책에 포함해야 할 세 가지 핵심 사항은 무엇이며, 어떤 순서로 실행해야 할까요? 정답을 선택하려면, 실행 목록에서 적절한 항목을 답란으로 옮기고 올바른 순서대로 배열하세요.
참고: 정답 하나당 1점입니다.
해결책에 포함해야 할 세 가지 핵심 사항은 무엇이며, 어떤 순서로 실행해야 할까요? 정답을 선택하려면, 실행 목록에서 적절한 항목을 답란으로 옮기고 올바른 순서대로 배열하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 112
Azure Front Door 인스턴스를 통해 Azure App Service 웹 앱에 액세스할 수 있도록 하는 보안 전략을 설계하고 있습니다.
웹 애플리케이션이 Front Door 인스턴스를 통해서만 접근을 허용하도록 하는 해결책을 제시해 주셔야 합니다.
해결책: 게이트웨이가 필요한 가상 네트워크 통합을 구성하는 것이 좋습니다.
이것이 목표를 달성합니까?
웹 애플리케이션이 Front Door 인스턴스를 통해서만 접근을 허용하도록 하는 해결책을 제시해 주셔야 합니다.
해결책: 게이트웨이가 필요한 가상 네트워크 통합을 구성하는 것이 좋습니다.
이것이 목표를 달성합니까?
SC-100-KR 문제 113
Azure App Service 웹 앱이 포함된 Azure 구독이 있습니다. 해당 앱은 다음과 같은 특징을 가지고 있습니다.
* 앱은 Azure DevOps의 지속적 통합 및 지속적 배포(CI/CD) 파이프라인을 사용하여 배포됩니다.
* 앱은 먼저 테스트 환경에 배포된 다음 운영 환경에 배포됩니다.
앱의 소스 코드는 Azure Repos에 저장됩니다.
귀하는 Microsoft Azure 클라우드 도입 프레임워크를 기반으로 DevSecOps 제어 기능을 구현할 계획입니다.
다음 요구사항을 충족하는 테스트 제어 방안을 추천해야 합니다.
* 앱을 배포하기 전에 모든 소스 코드에 대해 Azure Repos의 보안 취약점을 테스트해야 합니다.
* 앱이 테스트 환경에 배포되면 보안 취약점을 테스트해야 합니다.
각 단계별로 어떤 테스트 방법을 추천하시겠습니까? 답변란에서 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
* 앱은 Azure DevOps의 지속적 통합 및 지속적 배포(CI/CD) 파이프라인을 사용하여 배포됩니다.
* 앱은 먼저 테스트 환경에 배포된 다음 운영 환경에 배포됩니다.
앱의 소스 코드는 Azure Repos에 저장됩니다.
귀하는 Microsoft Azure 클라우드 도입 프레임워크를 기반으로 DevSecOps 제어 기능을 구현할 계획입니다.
다음 요구사항을 충족하는 테스트 제어 방안을 추천해야 합니다.
* 앱을 배포하기 전에 모든 소스 코드에 대해 Azure Repos의 보안 취약점을 테스트해야 합니다.
* 앱이 테스트 환경에 배포되면 보안 취약점을 테스트해야 합니다.
각 단계별로 어떤 테스트 방법을 추천하시겠습니까? 답변란에서 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 114
Azure 배포를 위해 Microsoft 클라우드 보안 벤치마크를 기반으로 보안 아키텍처를 설계하고 있습니다. Azure API 관리용 서비스 계정 구현에 대한 모범 사례를 권장해야 합니다. 권장 사항에 무엇을 포함해야 할까요?
SC-100-KR 문제 115
Microsoft Defender for Cloud가 활성화된 Azure 구독을 보유하고 있습니다. Azure 보안 벤치마크 V3 보고서를 평가하고 있습니다.
보안 관리 포트 제어에서 만점 8점 중 0점을 받았습니다. 보안 관리 포트 제어 점수를 높이기 위한 구성 권장 사항을 제시해야 합니다. 해결책: 적응형 네트워크 강화 기능을 활성화하도록 권장합니다.
이것이 목표를 달성합니까?
보안 관리 포트 제어에서 만점 8점 중 0점을 받았습니다. 보안 관리 포트 제어 점수를 높이기 위한 구성 권장 사항을 제시해야 합니다. 해결책: 적응형 네트워크 강화 기능을 활성화하도록 권장합니다.
이것이 목표를 달성합니까?