SC-100-KR 문제 16
귀사는 Azure용 Microsoft 클라우드 도입 프레임워크를 기반으로 하는 운영 모델을 보유하고 있습니다.
엔드포인트, 데이터베이스, 파일 및 스토리지 계정과 같은 리소스를 보호하기 위해 클라우드 중심의 제어 영역에 초점을 맞춘 솔루션을 추천해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
엔드포인트, 데이터베이스, 파일 및 스토리지 계정과 같은 리소스를 보호하기 위해 클라우드 중심의 제어 영역에 초점을 맞춘 솔루션을 추천해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
SC-100-KR 문제 17
Active Directory 도메인 서비스(AD DS) 도메인에 가상 데스크톱 인프라(VDI)가 있습니다. VDI는 비영구 이미지와 복제된 가상 머신 템플릿을 사용합니다. VDI 장치는 도메인의 구성원입니다.
Azure 가상 데스크톱 환경이 포함된 Azure 구독이 있습니다. 이 환경에는 사용자 지정 골든 이미지를 사용하는 호스트 풀이 있습니다. 모든 Azure 가상 데스크톱 배포는 단일 Azure Active Directory 도메인 서비스(Azure AD DS) 도메인의 구성원입니다.
호스트에 Microsoft Defender for Endpoint를 배포하는 솔루션을 권장해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 첫 시작 시퀀스 중에 호스트가 Defender for Endpoint에 온보딩되었는지 확인하십시오.
* Microsoft Defender 365 포털에 배포된 각 VDI 호스트에 대한 항목이 하나씩 포함되어 있는지 확인하십시오.
* 행정적 노력을 최소화합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고: 각 정답은 1점입니다.
Azure 가상 데스크톱 환경이 포함된 Azure 구독이 있습니다. 이 환경에는 사용자 지정 골든 이미지를 사용하는 호스트 풀이 있습니다. 모든 Azure 가상 데스크톱 배포는 단일 Azure Active Directory 도메인 서비스(Azure AD DS) 도메인의 구성원입니다.
호스트에 Microsoft Defender for Endpoint를 배포하는 솔루션을 권장해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 첫 시작 시퀀스 중에 호스트가 Defender for Endpoint에 온보딩되었는지 확인하십시오.
* Microsoft Defender 365 포털에 배포된 각 VDI 호스트에 대한 항목이 하나씩 포함되어 있는지 확인하십시오.
* 행정적 노력을 최소화합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 18
귀하는 Microsoft 365 구독을 보유하고 있습니다.
귀하는 Microsoft 사이버 보안 참조 아키텍처(MCRA)의 제로 트러스트 원칙을 준수하는 사용자 액세스 솔루션을 설계하고 있습니다.
Microsoft Exchange Online에 대한 액세스를 자동으로 제한하는 솔루션을 추천해 주셔야 합니다.
SharePoint Online 및 Teams는 다음과 같은 Azure AD 이벤트에 거의 실시간(NRT)으로 응답합니다.
* 사용자 계정이 비활성화되거나 삭제되었습니다.
* 사용자의 비밀번호가 변경되거나 재설정되었습니다.
* 사용자의 모든 새로 고침 토큰이 취소되었습니다.
* 사용자에게 다단계 인증(MFA)이 활성화되어 있습니다.
추천 사항에 어떤 두 가지 기능을 포함해야 할까요? 각 정답은 해결책의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.
귀하는 Microsoft 사이버 보안 참조 아키텍처(MCRA)의 제로 트러스트 원칙을 준수하는 사용자 액세스 솔루션을 설계하고 있습니다.
Microsoft Exchange Online에 대한 액세스를 자동으로 제한하는 솔루션을 추천해 주셔야 합니다.
SharePoint Online 및 Teams는 다음과 같은 Azure AD 이벤트에 거의 실시간(NRT)으로 응답합니다.
* 사용자 계정이 비활성화되거나 삭제되었습니다.
* 사용자의 비밀번호가 변경되거나 재설정되었습니다.
* 사용자의 모든 새로 고침 토큰이 취소되었습니다.
* 사용자에게 다단계 인증(MFA)이 활성화되어 있습니다.
추천 사항에 어떤 두 가지 기능을 포함해야 할까요? 각 정답은 해결책의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 19
Azure 구독을 보유하고 계십니다.
구독 내 모든 리소스에 태그가 할당되도록 Azure 정책을 생성해야 합니다. 또한, 해당 정책이 규정을 준수하지 않는 리소스를 자동으로 수정할 수 있도록 해야 합니다.
정책을 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
구독 내 모든 리소스에 태그가 할당되도록 Azure 정책을 생성해야 합니다. 또한, 해당 정책이 규정을 준수하지 않는 리소스를 자동으로 수정할 수 있도록 해야 합니다.
정책을 어떻게 구성해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 20
네트워크에는 온프레미스 Active Directory Domain Services(AD DS) 도메인이 포함되어 있습니다.
귀하는 Microsoft 365 구독을 보유하고 있습니다.
도메인의 보안 및 거버넌스를 평가할 수 있는 솔루션을 추천해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 구성 문제 및 관리상의 취약점을 파악합니다.
노력을 최소화하세요.
추천 사항에 무엇을 포함해야 할까요?
귀하는 Microsoft 365 구독을 보유하고 있습니다.
도메인의 보안 및 거버넌스를 평가할 수 있는 솔루션을 추천해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 구성 문제 및 관리상의 취약점을 파악합니다.
노력을 최소화하세요.
추천 사항에 무엇을 포함해야 할까요?