SC-100 문제 81
귀하의 회사는 Azure 채택을 마무리하고 Microsoft Defender for Cloud를 구현하고 있습니다.
Defender for Cloud에서는 다음 권장 사항을 받습니다.
* 방화벽 및 가상 네트워크 구성이 있는 스토리지 계정에 대한 액세스는 제한되어야 합니다.
* 스토리지 계정은 가상 네트워크 규칙을 사용하여 네트워크 액세스를 제한해야 합니다.
* 스토리지 계정은 프라이빗 링크 연결을 사용해야 합니다.
* 스토리지 계정 공개 액세스는 허용되지 않아야 합니다.
권장 사항과 관련하여 식별된 위험을 완화하려면 서비스를 권장해야 합니다. 무엇을 추천해야 할까요?
Defender for Cloud에서는 다음 권장 사항을 받습니다.
* 방화벽 및 가상 네트워크 구성이 있는 스토리지 계정에 대한 액세스는 제한되어야 합니다.
* 스토리지 계정은 가상 네트워크 규칙을 사용하여 네트워크 액세스를 제한해야 합니다.
* 스토리지 계정은 프라이빗 링크 연결을 사용해야 합니다.
* 스토리지 계정 공개 액세스는 허용되지 않아야 합니다.
권장 사항과 관련하여 식별된 위험을 완화하려면 서비스를 권장해야 합니다. 무엇을 추천해야 할까요?
SC-100 문제 82
귀하의 회사에서는 새로운 Azure App Service 웹앱을 개발 중입니다. 웹 앱의 보안을 확인하기 위한 설계 지원을 제공하고 있습니다.
안전하지 않은 서버 구성, XSS(교차 사이트 스크립팅) 및 SQL 삽입과 같은 취약성에 대해 웹앱을 테스트하기 위한 솔루션을 권장해야 합니다. 추천서에 무엇을 포함해야 하나요?
안전하지 않은 서버 구성, XSS(교차 사이트 스크립팅) 및 SQL 삽입과 같은 취약성에 대해 웹앱을 테스트하기 위한 솔루션을 권장해야 합니다. 추천서에 무엇을 포함해야 하나요?
SC-100 문제 83
고객은 다음 그림과 같이 Azure를 사용하여 외부 사용자가 사용할 모바일 앱을 개발합니다.

앱에 대한 ID 전략을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* Google, Facebook, Microsoft 계정과 같은 외부 ID 사용을 활성화합니다.
* 고객의 아이덴티티 스토어와 별도로 관리됩니다.
* 각 앱에 대해 완전히 사용자 정의 가능한 브랜딩을 지원합니다.
디자인을 완성하려면 어떤 서비스를 추천해야 할까요?

앱에 대한 ID 전략을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* Google, Facebook, Microsoft 계정과 같은 외부 ID 사용을 활성화합니다.
* 고객의 아이덴티티 스토어와 별도로 관리됩니다.
* 각 앱에 대해 완전히 사용자 정의 가능한 브랜딩을 지원합니다.
디자인을 완성하려면 어떤 서비스를 추천해야 할까요?
SC-100 문제 84
App Service 웹앱 연결에 대한 전략을 권장해야 합니다. 솔루션은 랜딩 영역 요구 사항을 충족해야 합니다. 무엇을 추천해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요. 참고 각 올바른 선택은 1점의 가치가 있습니다.


SC-100 문제 85
Microsoft SDL(Security Development Lifecycle)을 기반으로 애플리케이션 수명 주기 관리 프로세스를 만들고 있습니다.
Azure에 애플리케이션을 온보딩하기 위한 보안 표준을 권장해야 합니다. 표준에는 애플리케이션 설계, 개발 및 배포에 대한 권장 사항이 포함됩니다. 애플리케이션 설계 단계에서 무엇을 포함해야 합니까?
Azure에 애플리케이션을 온보딩하기 위한 보안 표준을 권장해야 합니다. 표준에는 애플리케이션 설계, 개발 및 배포에 대한 권장 사항이 포함됩니다. 애플리케이션 설계 단계에서 무엇을 포함해야 합니까?

