SC-100-KR 문제 126
점프 서버를 호스팅할 동적 확장형 Linux 기반 Azure 가상 머신 확장 집합을 배포할 계획입니다. 이 점프 서버는 인터넷을 통해 개인 기기 및 키오스크에서 접속하는 지원 담당자가 사용합니다. 점프 서버의 서브넷은 네트워크 보안 그룹(NSG)에 연결됩니다.
Azure 가상 머신 확장 집합에 대한 액세스 솔루션을 설계해야 합니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
* 지원 담당자가 점프 서버에 연결할 때마다 서버 접근 권한을 요청해야 합니다.
* 승인된 지원 직원만 점프 서버에 SSH 연결을 시작할 수 있도록 하십시오.
* 내부 네트워크 및 인터넷으로부터의 무차별 대입 공격에 대한 보호 수준을 극대화합니다.
* 사용자가 인터넷을 통해서만 점프 서버에 접속할 수 있도록 하십시오.
* 행정적 노력을 최소화합니다.
해결책에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고:
정답을 맞힐 때마다 1점씩입니다.

Azure 가상 머신 확장 집합에 대한 액세스 솔루션을 설계해야 합니다. 이 솔루션은 다음 요구 사항을 충족해야 합니다.
* 지원 담당자가 점프 서버에 연결할 때마다 서버 접근 권한을 요청해야 합니다.
* 승인된 지원 직원만 점프 서버에 SSH 연결을 시작할 수 있도록 하십시오.
* 내부 네트워크 및 인터넷으로부터의 무차별 대입 공격에 대한 보호 수준을 극대화합니다.
* 사용자가 인터넷을 통해서만 점프 서버에 접속할 수 있도록 하십시오.
* 행정적 노력을 최소화합니다.
해결책에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고:
정답을 맞힐 때마다 1점씩입니다.

SC-100-KR 문제 127
귀사는 본사와 지사를 보유하고 있습니다.
본사에는 Windows Server를 실행하는 온프레미스 서버 20대가 있으며, Microsoft Entra 애플리케이션 프록시를 사용하여 게시된 애플리케이션을 호스팅합니다. 본사에는 Windows 11을 실행하는 온프레미스 컴퓨터 500대가 있습니다. 지사에는 Windows 11을 실행하는 온프레미스 컴퓨터 100대가 있습니다.
본사 컴퓨터는 모두 Microsoft Intune에 등록되어 있습니다. 하지만 지사 컴퓨터는 Intune에 등록되어 있지 않습니다.
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
Microsoft Entra 테넌트가 있습니다. Microsoft Entra 테넌트에 등록된 타사 SaaS(서비스형 소프트웨어) 앱이 있습니다.
글로벌 보안 액세스를 구현할 계획입니다.
규정 준수 네트워크 검사 및 조건부 액세스 사용 여부를 평가하고 있습니다.
규정 준수 네트워크 검사에서 지원하는 두 가지 시나리오는 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
본사에는 Windows Server를 실행하는 온프레미스 서버 20대가 있으며, Microsoft Entra 애플리케이션 프록시를 사용하여 게시된 애플리케이션을 호스팅합니다. 본사에는 Windows 11을 실행하는 온프레미스 컴퓨터 500대가 있습니다. 지사에는 Windows 11을 실행하는 온프레미스 컴퓨터 100대가 있습니다.
본사 컴퓨터는 모두 Microsoft Intune에 등록되어 있습니다. 하지만 지사 컴퓨터는 Intune에 등록되어 있지 않습니다.
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
Microsoft Entra 테넌트가 있습니다. Microsoft Entra 테넌트에 등록된 타사 SaaS(서비스형 소프트웨어) 앱이 있습니다.
글로벌 보안 액세스를 구현할 계획입니다.
규정 준수 네트워크 검사 및 조건부 액세스 사용 여부를 평가하고 있습니다.
규정 준수 네트워크 검사에서 지원하는 두 가지 시나리오는 무엇입니까? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답 하나당 1점입니다.
SC-100-KR 문제 128
귀사는 하이브리드 클라우드 인프라를 갖추고 있습니다.
데이터와 애플리케이션은 클라우드 환경 간에 정기적으로 이동됩니다.
회사 내부 네트워크는 다음 그림과 같이 관리됩니다.

하이브리드 클라우드 인프라를 지원하는 보안 운영을 설계하고 있습니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 여러 환경에 걸쳐 가상 머신과 서버를 관리합니다.
* Azure 정책 전반에 걸쳐 모든 환경의 모든 리소스에 대한 표준을 적용합니다.
온프레미스 네트워크에 어떤 두 가지 구성 요소를 추천하시겠습니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
데이터와 애플리케이션은 클라우드 환경 간에 정기적으로 이동됩니다.
회사 내부 네트워크는 다음 그림과 같이 관리됩니다.

하이브리드 클라우드 인프라를 지원하는 보안 운영을 설계하고 있습니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 여러 환경에 걸쳐 가상 머신과 서버를 관리합니다.
* Azure 정책 전반에 걸쳐 모든 환경의 모든 리소스에 대한 표준을 적용합니다.
온프레미스 네트워크에 어떤 두 가지 구성 요소를 추천하시겠습니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.


