SC-100-KR 문제 121
귀하는 Site1이라는 Microsoft SharePoint Online 사이트가 포함된 Microsoft 365 구독을 보유하고 있습니다. Site1에는 미리 정의된 양식을 기반으로 작성되었으며 기밀 직원 정보가 포함된 문서가 저장됩니다.
Microsoft Defender for Cloud Apps 세션 정책을 사용하여 Site1에 대한 액세스를 모니터링할 수 있습니다.
사용자가 미리 정의된 양식을 기반으로 문서를 다운로드할 때 단계별 인증이 실행되도록 해야 합니다. 또한, 관리 부담을 최소화하는 솔루션을 제공해야 합니다.
어떤 Microsoft 데이터 분류 서비스 검사 방법을 사용해야 하며, 어떤 조건부 액세스 옵션을 세션 정책에 추가해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Microsoft Defender for Cloud Apps 세션 정책을 사용하여 Site1에 대한 액세스를 모니터링할 수 있습니다.
사용자가 미리 정의된 양식을 기반으로 문서를 다운로드할 때 단계별 인증이 실행되도록 해야 합니다. 또한, 관리 부담을 최소화하는 솔루션을 제공해야 합니다.
어떤 Microsoft 데이터 분류 서비스 검사 방법을 사용해야 하며, 어떤 조건부 액세스 옵션을 세션 정책에 추가해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 122
Azure Kubernetes Service(AKS) 클러스터 20개를 배포할 계획입니다. 클러스터 구성은 Azure 리포지토리에 저장된 Kubernetes 매니페스트 파일을 사용하여 선언적으로 관리됩니다.
Azure 리포지토리에 저장된 매니페스트 파일을 사용하여 모든 클러스터의 구성이 일관되게 유지되도록 하는 솔루션을 권장해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
Azure 리포지토리에 저장된 매니페스트 파일을 사용하여 모든 클러스터의 구성이 일관되게 유지되도록 하는 솔루션을 권장해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
SC-100-KR 문제 123
Azure 랜딩 존용 감사 솔루션을 설계하고 있으며, 이 솔루션에는 다음과 같은 구성 요소가 포함될 것입니다.
* Azure SQL 데이터베이스용 SQL 감사 로그
* Azure 가상 머신의 Windows 보안 로그
* Azure App Service 웹 앱의 App Service 감사 로그
착륙 지점에 대한 중앙 집중식 로깅 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 모든 권한 있는 접근 기록을 남기십시오.
* 기록은 최소 365일 동안 보관하십시오.
비용을 최소화하십시오.
추천 사항에 무엇을 포함해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 각 정답은 1점입니다.
* Azure SQL 데이터베이스용 SQL 감사 로그
* Azure 가상 머신의 Windows 보안 로그
* Azure App Service 웹 앱의 App Service 감사 로그
착륙 지점에 대한 중앙 집중식 로깅 솔루션을 추천해 주셔야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 모든 권한 있는 접근 기록을 남기십시오.
* 기록은 최소 365일 동안 보관하십시오.
비용을 최소화하십시오.
추천 사항에 무엇을 포함해야 할까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 124
귀사는 하이브리드 클라우드 인프라를 갖추고 있습니다.
데이터와 애플리케이션은 클라우드 환경 간에 정기적으로 이동됩니다.
회사 내부 네트워크는 다음 그림과 같이 관리됩니다.
하이브리드 클라우드 인프라를 지원하는 보안 운영을 설계하고 있습니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 여러 환경에 걸쳐 가상 머신과 서버를 관리합니다.
* Azure 정책 전반에 걸쳐 모든 환경의 모든 리소스에 대한 표준을 적용합니다.
온프레미스 네트워크에 어떤 두 가지 구성 요소를 추천하시겠습니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
데이터와 애플리케이션은 클라우드 환경 간에 정기적으로 이동됩니다.
회사 내부 네트워크는 다음 그림과 같이 관리됩니다.
하이브리드 클라우드 인프라를 지원하는 보안 운영을 설계하고 있습니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 여러 환경에 걸쳐 가상 머신과 서버를 관리합니다.
* Azure 정책 전반에 걸쳐 모든 환경의 모든 리소스에 대한 표준을 적용합니다.
온프레미스 네트워크에 어떤 두 가지 구성 요소를 추천하시겠습니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 125
Microsoft Defender for Cloud가 활성화된 Azure 구독을 보유하고 있습니다. Azure 보안 벤치마크 V3 보고서를 평가하고 있습니다.
보안 관리 포트 제어 항목에서 만점 8점 중 0점을 획득했습니다. 보안 관리 포트 제어 점수를 높이기 위한 구성 권장 사항을 제시해야 합니다.
해결 방법: 모든 가상 머신을 Microsoft Defender for Endpoint에 등록하는 것이 좋습니다.
이것이 목표를 달성합니까?
보안 관리 포트 제어 항목에서 만점 8점 중 0점을 획득했습니다. 보안 관리 포트 제어 점수를 높이기 위한 구성 권장 사항을 제시해야 합니다.
해결 방법: 모든 가상 머신을 Microsoft Defender for Endpoint에 등록하는 것이 좋습니다.
이것이 목표를 달성합니까?