SC-100 문제 51

Litware의 Azure AD 테넌트에 대한 ID 보안 솔루션을 권장해야 합니다. 솔루션은 ID 요구 사항과 규정 준수 요구 사항을 충족해야 합니다.
무엇을 추천해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

SC-100 문제 52

Microsoft Defender for Cloud가 활성화된 Azure 구독이 있습니다.
Azure 보안 벤치마크 V3 보고서를 평가하고 있습니다.
보안 관리 포트 컨트롤에서 잠재적인 8개 포인트 중 0개를 발견했습니다.
보안 관리 포트 제어의 점수를 높이려면 구성을 권장해야 합니다.
해결 방법: 모든 가상 머신에서 JIT(Just-In-Time) VM 액세스를 활성화하는 것이 좋습니다.
이것이 목표를 달성합니까?

SC-100 문제 53

귀하의 회사는 Microsoft 365를 구독하고 있으며 Microsoft Defender for Identity를 사용하고 있습니다. 손상된 신원과 관련된 사건에 대한 알림을 받습니다.
공격자가 악용할 수 있도록 여러 계정을 노출하는 솔루션을 권장해야 합니다. 공격자가 계정을 악용하려고 시도하면 경고가 트리거되어야 합니다. 권장 사항에 어떤 Defender for Identity 기능을 포함해야 하나요?

SC-100 문제 54

가상 머신, 스토리지 계정 및 Azure SQL 데이터베이스가 포함된 Azure 구독이 있습니다. 모든 리소스는 Azure Backup을 사용하여 하루에 여러 번 백업됩니다. 랜섬웨어 공격으로부터 보호하기 위한 전략을 개발 중입니다.
랜섬웨어 공격이 성공한 경우 Azure Backup을 사용하여 리소스를 복원할 수 있도록 하려면 어떤 컨트롤을 활성화해야 하는지 권장해야 합니다.
권장 사항에 어떤 두 가지 컨트롤을 포함해야 합니까? 각 정답은 완전한 솔루션을 제시합니다. 참고: 올바른 선택은 각각 1점의 가치가 있습니다.

SC-100 문제 55

Microsoft Defender for Cloud가 활성화된 Azure 구독이 있습니다.
다음 그림과 같이 Azure Security Benchmark V3 보고서를 평가하고 있습니다.


Windows를 실행하는 모든 가상 머신에 서버용 Microsoft Defender가 설치되어 있는지 확인해야 합니다. 어떤 규정 준수 제어를 평가해야 합니까?