SC-100 문제 76

회사에 Microsoft Defender for Cloud에 대해 보안이 강화된 Azure 구독이 있습니다.
회사는 미국 정부와 계약을 체결합니다.
NIST 800-53 규정 준수를 위해 현재 구독을 검토해야 합니다.
먼저 무엇을 해야 합니까?

SC-100 문제 77

Microsoft 365 구독과 Azure 구독이 있습니다. Microsoft 365 Defender 및 클라우드용 Microsoft Defender가 활성화됩니다.
Azure 구독에는 50개의 가상 머신이 포함되어 있습니다. 각 가상 머신은 Windows Server 2019에서 서로 다른 애플리케이션을 실행합니다.
승인된 애플리케이션만 가상 머신에서 실행할 수 있도록 솔루션을 권장해야 합니다.
승인되지 않은 응용 프로그램이 실행 또는 설치를 시도하는 경우 관리자가 응용 프로그램을 승인할 때까지 해당 응용 프로그램을 자동으로 차단해야 합니다.
어떤 보안 제어를 권장해야 합니까?

SC-100 문제 78

귀사에서 빅 데이터 솔루션을 Azure로 이전하고 있습니다.
회사는 다음 스토리지 워크로드를 사용할 계획입니다.
* Azure Storage Blob 컨테이너
* Azure 데이터 레이크 스토리지 Gen2
* Azure Storage 파일 공유
* 애저 디스크 스토리지
Azure AD(Azure Active Directory)를 사용한 인증을 지원하는 두 가지 스토리지 워크로드는 무엇인가요?
각 정답은 완전한 솔루션을 제공합니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다.

SC-100 문제 79

Microsoft 365 구독과 Azure 구독이 있습니다. Microsoft 365 Defender 및 클라우드용 Microsoft Defender가 활성화됩니다.
Azure 구독에는 Microsoft Sentinel 작업 영역이 포함되어 있습니다. Microsoft Sentinel 데이터 커넥터는 Microsoft 365, Microsoft 365 Defender, Defender for Cloud 및 Azure용으로 구성됩니다.
Windows Server를 실행할 Azure 가상 머신을 배포할 계획입니다.
Microsoft Sentinel에 대한 확장 검색 및 대응(EDR) 및 보안 오케스트레이션, 자동화 및 대응(SOAR) 기능을 활성화해야 합니다.
각 기능을 활성화하려면 어떻게 권장해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

SC-100 문제 80

회사에 컨테이너화된 웹앱을 배포하는 데 사용되는 Azure App Service 계획이 있습니다. App Service 계획에 웹앱을 배포하기 위한 보안 DevOps 전략을 설계하고 있습니다. 코드 스캐닝 도구를 안전한 소프트웨어 개발 수명 주기에 통합하는 전략을 권장해야 합니다. 코드는 다음 두 단계 동안 스캔해야 합니다.
리포지토리에 코드 업로드 컨테이너 빌드
각 단계에 대한 코드 스캔을 어디에 통합해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.