무료 온라인 액세스 Microsoft.SC-100.v2024-05-16.q117 모의 시험 (Page 8)

SC-100 문제 31

고객은 다음 그림과 같이 Azure를 사용하여 외부 사용자가 사용할 모바일 앱을 개발합니다.

앱에 대한 ID 전략을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* Google, Facebook, Microsoft 계정과 같은 외부 ID 사용을 활성화합니다.
* 고객의 아이덴티티 스토어와 별도로 관리됩니다.
* 각 앱에 대해 완전히 사용자 정의 가능한 브랜딩을 지원합니다.
디자인을 완성하려면 어떤 서비스를 추천해야 할까요?

A. Azure AD(Azure Active Directory) B2C

B. Azure AD(Azure Active Directory) B2B

C. Azure AD Connect

D. Azure Active Directory 도메인 서비스(Azure AD DS)

정답: A

https://docs.microsoft.com/en-us/azure/active-directory-b2c/identity-provider-facebook?pivots=b2c-user-flow
https://docs.microsoft.com/en-us/azure/active-directory-b2c/customize-ui-with-html?pivots=b2c-user-flow
주제 1, Litware, Inc.
개요
주식회사 리트웨어 뉴욕과 샌프란시스코에 본사를 두고 있는 금융 서비스 회사입니다. litware는 미국 전역에 30개의 지점과 원격 직원을 두고 있습니다. 원격 직원은 VPN을 사용하여 본사에 연결합니다.
Litware는 인수합병으로 인해 지난 2년 동안 크게 성장했습니다. 인수에는 프랑스에 본사를 둔 여러 회사가 포함됩니다.
기존 환경
Litware에는 Utvvare.com이라는 AD D%(Active Directory 도메인 서비스) 포리스트와 동기화되고 20개의 Azure 구독에 연결된 Azure AD(Azure Active Directory) 테넌트가 있습니다. Azure AD Connect는 통과 인증을 구현하는 데 사용됩니다. 비밀번호 해시 동기화가 비활성화되고 비밀번호 쓰기 저장이 활성화됩니다. 모든 Litware 사용자는 Microsoft 365 E5 라이선스를 보유하고 있습니다.
또한 환경에는 여러 AD DS 포리스트, Azure AD 테넌트 및 Litware 자회사에 속하는 수백 개의 Azure 구독이 포함됩니다.
계획된 변경
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
* 각 Azure AD 테넌트에 대한 관리 그룹 계층 구조를 만듭니다.
* Litware의 기존 Azure 환경을 리팩터링하고 향후 모든 Azure 워크로드를 배포하기 위한 랜딩 존 전략을 설계합니다.
* 현재 VPN을 사용하여 액세스하는 내부 애플리케이션에 대한 보안 액세스를 제공하려면 Azure AD 애플리케이션 프록시를 구현하세요.
비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
* 추가 온프레미스 인프라를 최소화합니다.
* 관리 오버헤드와 관련된 운영 비용을 최소화합니다.
하이브리드 요구 사항
Litware는 다음과 같은 하이브리드 클라우드 요구 사항을 식별합니다.
* 다음을 포함하여 Azure에서 온-프레미스 리소스를 관리할 수 있습니다.
* 시행 및 규정 준수 평가를 위해 Azure Policy를 사용하세요.
* 변경 사항 추적 및 자산 인벤토리를 제공합니다.
* 패치 관리를 구현합니다.
* 게스트 계정을 유지 관리하는 오버헤드 없이 중앙 집중식 교차 테넌트 구독 관리를 제공합니다.
Microsoft Sentinel 요구 사항
Litware는 Microsoft Sentinel의 SIEM(보안 정보 및 이벤트 관리) 및 SOAK(보안 오케스트레이션 자동화 응답) 기능을 활용할 계획입니다. 회사는 Microsoft Sentinel을 사용하여 SOQ(Security Operations Center)를 중앙 집중화하려고 합니다.
신원 요구 사항
Litware는 다음과 같은 ID 요구 사항을 식별합니다.
* AD DS 사용자 계정을 직접 대상으로 하는 무차별 대입 공격을 감지합니다.
* Litware의 Azure AD 테넌트에서 유출된 자격 증명 감지를 구현합니다.
* Azure AD 사용자 계정을 대상으로 하는 무차별 공격으로 인해 AD DS 사용자 계정이 잠기는 것을 방지합니다.
* 지원을 포함하여 Litware의 Azure AD 테넌트에서 사용자 및 그룹의 위임된 관리를 구현합니다.
* 그룹 속성, 멤버십, 라이선스 관리 사용자 속성, 비밀번호, 라이선스 관리
* 사업부 단위로 사용자 관리를 위임합니다.
규정 준수 요구 사항
Litware는 다음과 같은 규정 준수 요구 사항을 식별합니다.
* 미국 및 프랑스 소재 각 자회사가 소유한 로그, 원격 측정 및 데이터를 수집할 때 데이터 상주 규정 준수를 보장합니다.
* 기본 제공 Azure Policy 정의를 활용하여 전체 관리 환경에서 규정 준수를 평가합니다.
* 최소 권한의 원칙을 사용합니다.
Azure 랜딩 존 요구 사항
Litware는 다음 랜딩 존 요구 사항을 식별합니다.
* 전용 Azure 구독에서 Azure Firewall을 통해 랜딩 존의 모든 인터넷 바인딩 트래픽을 라우팅합니다.
* 랜딩 존으로 범위가 지정된 보안 점수를 제공합니다.
* 각 랜딩 존의 Azure 가상 머신이 공용 엔드포인트가 아닌 Microsoft 백본 네트워크를 통해 동일한 영역에 있는 Azure App Service 웹앱과 통신하는지 확인하세요.
* 데이터 유출 가능성을 최소화합니다.
* 네트워크 대역폭을 최대화합니다.
랜딩 존 아키텍처에는 인터넷 및 하이브리드 연결의 허브 역할을 하는 전용 구독이 포함됩니다. 각 착륙 구역에는 다음과 같은 특징이 있습니다.
* 전용 구독으로 생성됩니다.
* litware.com의 DNS 네임스페이스를 사용합니다.
애플리케이션 보안 요구 사항
Litware는 다음과 같은 애플리케이션 보안 요구 사항을 식별합니다.
* Azure AD 애플리케이션 프록시를 사용하여 SSO(Single Sign-On)를 지원할 내부 애플리케이션을 식별합니다.
* Microsoft SharePoint Online 및 Exchange Online 데이터에 대한 액세스를 실시간으로 모니터링하고 제어합니다.

SC-100 문제 32

회사에 Microsoft 365 E5 구독, Azure 구독, 온-프레미스 애플리케이션 및 AD DSV가 있습니다. 다음 요구 사항을 충족하는 ID 보안 전략을 권장해야 합니다.
* 고객이 Facebook 자격 증명을 사용하여 Azure App Service 웹 사이트에 인증할 수 있도록 보장합니다.
* 파트너 회사가 할당된 프로젝트에 대해 Microsoft SharePoint Online 사이트에 액세스할 수 있도록 보장합니다. 솔루션은 추가 인프라 구성 요소를 배포할 필요성을 최소화해야 합니다. 추천서에 무엇을 포함해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

SC-100 문제 33

회사에서는 모든 온-프레미스 가상 머신을 Azure로 이동할 계획입니다. 네트워크 엔지니어는 다음 표에 표시된 Azure 가상 네트워크 설계를 제안합니다.

모든 가상 머신에 대한 보안 원격 액세스를 제공하려면 Azure Bastion 배포를 권장해야 합니다. 가상 네트워크 설계에 따라 몇 개의 Azure Bastion 서브넷이 필요합니까?

A. 1

B. 2

C. 3

D. 4

E. 5

SC-100 문제 34

귀하의 회사에는 Splunk 및 Microsoft Sentinel을 사용하는 타사 SIEM(보안 정보 및 이벤트 관리) 솔루션이 있습니다. Microsoft Sentinel을 Splunk와 통합할 계획입니다.
Microsoft Sentinel에서 Splunk로 보안 이벤트를 보내는 솔루션을 권장해야 합니다. 추천서에 무엇을 포함해야 하나요?

A. Azure Event Hubs

B. Azure 데이터 요소

C. Microsoft Sentinel 통합 문서

D. Microsoft Sentinel 데이터 커넥터

SC-100 문제 35

귀하의 회사는 Microsoft 365를 구독하고 있으며 Microsoft Defender for Identity를 사용하고 있습니다. 손상된 신원과 관련된 사건에 대한 알림을 받습니다.
공격자가 악용할 수 있도록 여러 계정을 노출하는 솔루션을 권장해야 합니다. 공격자가 계정을 악용하려고 시도하면 경고가 트리거되어야 합니다. 권장 사항에 어떤 Defender for Identity 기능을 포함해야 하나요?

A. 독립형 센서

B. 허니토큰 엔터티 태그

C. 민감도 레이블

D. 사용자 정의 사용자 태그

다른 버전: 662Microsoft.SC-100.v2026-02-24.q191; 1560Microsoft.SC-100.v2024-07-12.q113; 1666Microsoft.SC-100.v2023-05-23.q108; 1268Microsoft.SC-100.v2023-03-03.q100; 801Microsoft.SC-100.v2022-08-27.q35

최근 업로드: 119ACAMS.CAMS7-KR.v2026-06-05.q213; 137PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 123NLN.NEX.v2026-06-04.q54; 142Microsoft.AZ-500-KR.v2026-06-04.q213; 121Microsoft.DP-600-KR.v2026-06-04.q98; 178Microsoft.AZ-204-KR.v2026-06-04.q237; 148Microsoft.PL-600-KR.v2026-06-04.q112; 212Microsoft.SC-300-KR.v2026-06-03.q151; 177Microsoft.DP-600-KR.v2026-06-03.q70; 1054PMI.PMP-KR.v2026-06-01.q1069