무료 온라인 액세스 Microsoft.SC-100.v2023-05-23.q108 모의 시험 (Page 4)

SC-100 문제 11

Azure Repos와 함께 Azure Pipelines를 사용하여 CI/CO(지속적인 통합 및 지속적인 배포) 워크플로를 구현합니다.
Azure용 Microsoft 클라우드 채택 프레임워크를 기반으로 CI/CD 워크플로의 단계를 보호하기 위한 모범 사례를 권장해야 합니다.
각 단계의 권장 사항에는 무엇을 포함해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

SC-100 문제 12

회사에 하이브리드 클라우드 인프라가 있습니다.
회사는 단기간에 여러 명의 비정규직 직원을 채용할 계획입니다. 임시 직원은 회사 구내 네트워크의 애플리케이션과 데이터에 액세스해야 합니다.
회사의 보안 정책은 회사 데이터 및 애플리케이션에 액세스하기 위해 개인 장치를 사용하는 것을 금지합니다.
임시 직원에게 회사 리소스에 대한 액세스 권한을 제공하는 솔루션을 추천해야 합니다. 솔루션은 필요에 따라 확장할 수 있어야 합니다.
추천서에 무엇을 포함해야 합니까?

A. 온프레미스 애플리케이션을 클라우드 기반 애플리케이션으로 마이그레이션합니다.

B. 분할 터널 구성을 채택하여 VPN 인프라를 재설계합니다.

C. Microsoft Endpoint Manager 및 Azure AD(Azure Active Directory) 조건부 액세스를 배포합니다.

D. Azure Virtual Desktop, Azure AD(Azure Active Directory) 조건부 액세스 및 Cloud Apps용 Microsoft Defender를 배포합니다.

SC-100 문제 13

고객에게는 Microsoft 365 E5 구독과 Azure 구독이 포함된 하이브리드 클라우드 인프라가 있습니다.
경계 네트워크의 모든 온프레미스 서버는 인터넷에 직접 연결할 수 없습니다.
고객이 최근에 랜섬웨어 공격으로부터 복구했습니다.
고객은 Microsoft Sentinel을 배포할 계획입니다.
다음 요구 사항을 충족하도록 구성을 권장해야 합니다.
* 보안 운영팀이 보안 로그 및 운영 로그에 액세스할 수 있는지 확인하십시오.
* IT 운영 팀이 경계 네트워크에 있는 서버의 이벤트 로그를 포함하여 운영 로그에만 액세스할 수 있도록 합니다.
권장 사항에 포함할 수 있는 두 가지 구성은 무엇입니까? 각 정답은 완전한 솔루션을 제시합니다. 참고: 각 올바른 선택은 1점의 가치가 있습니다.

A. Log Analytics 에이전트를 사용하는 사용자 지정 수집기를 만듭니다.

B. Azure AD(Azure Active Directory) 조건부 액세스 정책을 구성합니다.

C. 멀티홈 구성으로 Azure Monitor 에이전트를 사용합니다.

D. Microsoft Sentinel에서 리소스 기반 역할 기반 액세스 제어(RBAC)를 구현합니다.

SC-100 문제 14

InfraSec 그룹의 보안 요구 사항을 충족하는 솔루션을 추천해야 합니다. 액세스 권한을 위임하려면 무엇을 사용해야 합니까?

A. 구독

B. 사용자 지정 역할 기반 액세스 제어(RBAC) 역할

C. 리소스 그룹

D. 관리 그룹

정답: A

주제 2, Litware, Inc.
기존 환경
Litware에는 Utvvare.com이라는 AD D%(Active Directory Domain Services) 포리스트와 동기화되고 20개의 Azure 구독에 연결되는 Azure AD(Azure Active Directory) 테넌트가 있습니다. Azure AD Connect는 통과 인증을 구현하는 데 사용됩니다. 암호 해시 동기화가 비활성화되고 암호 쓰기 저장이 활성화됩니다. 모든 Litware 사용자에게는 Microsoft 365 E5 라이선스가 있습니다.
또한 환경에는 여러 AD DS 포리스트, Azure AD 테넌트 및 Litware 자회사에 속하는 수백 개의 Azure 구독이 포함됩니다.
계획된 변경
Litware는 다음 변경 사항을 구현할 계획입니다.
* 각 Azure AD 테넌트에 대한 관리 그룹 계층 구조를 만듭니다.
* 랜딩 존 전략을 설계하여 Litware의 기존 Azure 환경을 리팩터링하고 향후 모든 Azure 워크로드를 배포합니다.
* 현재 VPN을 사용하여 액세스하는 내부 애플리케이션에 대한 보안 액세스를 제공하도록 Azure AD 애플리케이션 프록시를 구현합니다.
비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다 .
* 추가 온프레미스 인프라를 최소화합니다.
* 관리 오버헤드와 관련된 운영 비용을 최소화합니다.
하이브리드 요구 사항
Litware는 다음과 같은 하이브리드 클라우드 요구 사항을 식별합니다.
* 다음을 포함하여 Azure에서 온-프레미스 리소스 관리를 활성화합니다.
* 적용 및 규정 준수 평가를 위해 Azure Policy를 사용합니다.
* 변경 추적 및 자산 인벤토리를 제공합니다.
* 패치 관리를 구현합니다.
* 게스트 계정을 유지하는 오버헤드 없이 중앙 집중식 교차 테넌트 구독 관리를 제공합니다.
Microsoft Sentinel 요구 사항
Litware는 Microsoft Sentinel의 SIEM(보안 정보 및 이벤트 관리) 및 SOAK(보안 오케스트레이션 자동화 응답) 기능을 활용할 계획입니다. 이 회사는 Microsoft Sentinel을 사용하여 보안 운영 센터(SOQ)를 중앙 집중화하려고 합니다.
신원 요건
Litware는 다음 ID 요구 사항을 식별합니다.
* AD DS 사용자 계정을 직접 대상으로 하는 무차별 암호 대입 공격을 탐지합니다.
* Litware의 Azure AD 테넌트에서 유출된 자격 증명 감지를 구현합니다.
* Azure AD 사용자 계정을 대상으로 하는 무차별 대입 공격으로 AD DS 사용자 계정이 잠기는 것을 방지합니다.
* Litware의 Azure AD 테넌트에서 사용자 및 그룹에 대한 지원을 포함하여 위임된 관리를 구현합니다.
* 그룹 속성, 멤버십, 라이선스 관리 사용자 속성, 비밀번호, 라이선스 관리
* 사업 단위에 따른 사용자 관리 위임.
규정 준수 요구 사항
Litware는 다음 규정 준수 요구 사항을 식별합니다.
* 미국 및 프랑스에 기반을 둔 각 자회사가 소유한 로그, 원격 측정 및 데이터를 수집할 때 데이터 상주 준수를 보장합니다.
* 기본 제공 Azure Policy 정의를 활용하여 전체 관리 환경에서 규정 준수를 평가합니다.
* 최소 권한 원칙을 사용합니다.
Azure 방문 영역 요구 사항
Litware는 다음 방문 영역 요구 사항을 식별합니다.
* 랜딩 존에서 전용 Azure 구독의 Azure Firewall을 통해 모든 인터넷 바인딩 트래픽을 라우팅합니다.
* 랜딩 존으로 범위가 지정된 보안 점수를 제공합니다.
* 각 방문 영역의 Azure 가상 머신이 공용 엔드포인트가 아닌 Microsoft 백본 네트워크를 통해 동일한 영역의 Azure App Service 웹앱과 통신하는지 확인합니다.
* 데이터 유출 가능성을 최소화합니다.
* 네트워크 대역폭을 최대화합니다.
방문 영역 아키텍처에는 인터넷 및 하이브리드 연결을 위한 허브 역할을 하는 전용 구독이 포함됩니다. 각 방문 영역에는 다음과 같은 특성이 있습니다.
* 전용 구독으로 생성됩니다.
* litware.com의 DNS 네임스페이스를 사용합니다.
애플리케이션 보안 요구 사항
Litware는 다음 애플리케이션 보안 요구 사항을 식별합니다.
* Azure AD 애플리케이션 프록시를 사용하여 SSO(Single Sign-On)를 지원할 내부 애플리케이션을 식별합니다.
* 실시간으로 Microsoft SharePoint Online 및 Exchange Online 데이터에 대한 액세스를 모니터링하고 제어합니다.

SC-100 문제 15

회사에 온프레미스 Microsoft SQL Server 데이터베이스가 있습니다.
회사는 데이터베이스를 Azure로 옮길 계획입니다.
동적 데이터 마스킹을 사용하여 패치 작업 요구 사항을 최소화하고 중요한 데이터를 보호하는 데이터베이스용 보안 아키텍처를 권장해야 합니다. 솔루션은 비용을 최소화해야 합니다.
추천서에 무엇을 포함해야 합니까?

A. Azure SQL 관리형 인스턴스

B. Azure Synapse Analytics 전용 SQL 풀

C. Azure 가상 머신의 SQL Server

D. Azure SQL 데이터베이스

다른 버전: 771Microsoft.SC-100.v2026-02-24.q191; 1591Microsoft.SC-100.v2024-07-12.q113; 2976Microsoft.SC-100.v2024-05-16.q117; 1269Microsoft.SC-100.v2023-03-03.q100; 802Microsoft.SC-100.v2022-08-27.q35

최근 업로드: 128SAP.C_S4CPB_2602.v2026-06-13.q7; 146SAP.C-S4CS-2602.v2026-06-13.q29; 160Salesforce.Slack-Con-201.v2026-06-13.q86; 162Oracle.1Z1-136.v2026-06-13.q46; 138BCS.BAPv5.v2026-06-13.q62; 132PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 136SAP.C_CR125.v2026-06-13.q26; 134Proofpoint.PPAN01.v2026-06-13.q19; 141Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 160API.API-1184.v2026-06-12.q40