SC-100-KR 문제 1
당신은 랜섬웨어 공격 완화 전략을 설계하고 있습니다.
랜섬웨어 위험 평가를 수행하고 비즈니스에 중요한 자산을 식별합니다.
랜섬웨어 위협을 완화할 수 있는 해결책을 제시해야 합니다. 해당 해결책은 Microsoft의 보안 모범 사례를 준수해야 합니다.
권장 사항에 포함해야 할 두 가지 조치는 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
랜섬웨어 위험 평가를 수행하고 비즈니스에 중요한 자산을 식별합니다.
랜섬웨어 위협을 완화할 수 있는 해결책을 제시해야 합니다. 해당 해결책은 Microsoft의 보안 모범 사례를 준수해야 합니다.
권장 사항에 포함해야 할 두 가지 조치는 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 2
관리자에게 가상 머신에 대한 안전한 원격 액세스를 제공하는 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 인터넷에서 3389 및 22 포트를 활성화할 필요가 없도록 합니다.
* 필요할 때만 가상 머신에 연결할 수 있는 권한을 제공합니다.
* 관리자가 Azure Portal을 사용하여 가상 머신에 연결하는지 확인하세요.
솔루션에 어떤 두 가지 조치를 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.
* 인터넷에서 3389 및 22 포트를 활성화할 필요가 없도록 합니다.
* 필요할 때만 가상 머신에 연결할 수 있는 권한을 제공합니다.
* 관리자가 Azure Portal을 사용하여 가상 머신에 연결하는지 확인하세요.
솔루션에 어떤 두 가지 조치를 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.
SC-100-KR 문제 3
Active Directory 도메인 서비스(AD DS) 도메인과 동기화되는 Azure AD 테넌트가 있습니다. 클라이언트 컴퓨터는 Windows를 실행하며 Azure AD에 하이브리드 방식으로 가입되어 있습니다.
랜섬웨어로부터 엔드포인트를 보호하기 위한 전략을 설계하고 있습니다. 이 전략은 Microsoft 보안 모범 사례를 따릅니다.
윈도우 컴퓨터의 관리자 그룹에서 모든 도메인 계정을 제거할 계획입니다.
사용자가 필요할 때만 Windows 컴퓨터에 관리자 권한을 부여받을 수 있는 솔루션을 추천해 주셔야 합니다. 또한, 컴퓨터의 관리자 계정이 손상된 경우에도 랜섬웨어 공격의 확산을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
랜섬웨어로부터 엔드포인트를 보호하기 위한 전략을 설계하고 있습니다. 이 전략은 Microsoft 보안 모범 사례를 따릅니다.
윈도우 컴퓨터의 관리자 그룹에서 모든 도메인 계정을 제거할 계획입니다.
사용자가 필요할 때만 Windows 컴퓨터에 관리자 권한을 부여받을 수 있는 솔루션을 추천해 주셔야 합니다. 또한, 컴퓨터의 관리자 계정이 손상된 경우에도 랜섬웨어 공격의 확산을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
SC-100-KR 문제 4
네트워크에는 Domain이라는 이름의 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다! Microsoft Entra 테넌트가 있습니다.
Domain1은 Microsoft Entra Connect Sync를 사용하여 테넌트와 동기화됩니다. Domain1에 대한 권한 상승 공격을 모니터링해야 합니다. 어떤 도구를 사용해야 할까요?
Domain1은 Microsoft Entra Connect Sync를 사용하여 테넌트와 동기화됩니다. Domain1에 대한 권한 상승 공격을 모니터링해야 합니다. 어떤 도구를 사용해야 할까요?
SC-100-KR 문제 5
온프레미스 네트워크에는 Active Directory 도메인 서비스(AD DS) 도메인과 Microsoft Exchange Server 2019 조직과 Exchange Online 테넌트 간의 하이브리드 배포가 포함되어 있습니다. AD DS 도메인에는 Group1이라는 그룹이 있습니다. Group1은 Exchange 배포의 조직 관리 역할 그룹의 구성원입니다.
귀하는 Microsoft Defender를 사용하는 Microsoft 365 E5 구독을 보유하고 있습니다.
귀하는 Microsoft Sentinel을 사용하는 Azure 구독을 보유하고 있습니다.
Group1을 민감한 그룹으로 표시하고 Group1에 대한 변경 사항이 발생할 경우 Microsoft Sentinel에서 경고가 발생하도록 하는 솔루션을 권장해야 합니다. 이 솔루션은 관리 노력을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?
귀하는 Microsoft Defender를 사용하는 Microsoft 365 E5 구독을 보유하고 있습니다.
귀하는 Microsoft Sentinel을 사용하는 Azure 구독을 보유하고 있습니다.
Group1을 민감한 그룹으로 표시하고 Group1에 대한 변경 사항이 발생할 경우 Microsoft Sentinel에서 경고가 발생하도록 하는 솔루션을 권장해야 합니다. 이 솔루션은 관리 노력을 최소화해야 합니다.
추천 사항에 무엇을 포함해야 할까요?