SC-100 문제 76

Azure Cosmos DB Core(SQL) API 계정에 대한 보안 요구 사항을 계획하고 있습니다. Azure Cosmos DB 계정의 데이터에 액세스하는 모든 사용자를 감사하는 솔루션을 추천해야 합니다. 추천 사항에 포함해야 할 두 가지 구성은 무엇인가요? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.

SC-100 문제 77

귀하의 회사에는 Microsoft 365 E5 라이선스와 Azure 구독이 있습니다.
회사는 다음 위치에 저장된 민감한 데이터에 자동으로 레이블을 지정할 계획입니다.
* 마이크로소프트 셰어포인트 온라인
* 마이크로소프트 익스체인지 온라인
* 마이크로소프트 팀즈
민감한 데이터를 식별하고 보호하기 위한 전략을 제안해야 합니다.
민감도 레이블 정책에 어떤 범위를 권장해야 할까요? 답하려면 적절한 범위를 올바른 위치로 드래그하세요. 각 범위는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

SC-100 문제 78

귀사는 Office1과 Office2라는 두 개의 사무실을 운영하고 있습니다. 두 사무실에는 Microsoft Entra에 가입된 온프레미스 Windows 11 장치 1,000대가 있습니다.
Microsoft 365 구독이 있고 Microsoft Intune을 사용하고 있습니다.
사무실에서 Microsoft 365로 Microsoft Entra Internet Access를 배포할 계획입니다.
Microsoft 365 프로필을 활성화하고 다음을 구성합니다.
* 모든 Microsoft 365 트래픽에 대한 트래픽 정책
* 다음 구성을 갖는 연결된 조건부 액세스 정책:
* 모든 사용자에게 적용됩니다
* 규정을 준수하는 네트워크 검사를 수행합니다.
o 규정 준수 장치에서 Microsoft 365 트래픽을 허용합니다.
* 모든 장치에 대한 할당
* Office1과 관련된 원격 네트워크에 대한 할당
Office2의 모든 장치에 Global Secure Access 클라이언트를 배포하고 연결을 설정합니다.
어떤 사용자가 호환 기기에서 Microsoft 365 서비스에 액세스할 수 있으며, 어떤 사용자가 호환되지 않는 기기를 사용할 때 Microsoft 365 서비스에 액세스할 수 없습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100 문제 79

Microsoft 365 E5 구독이 있습니다.
Global Secure Access 범용 테넌트 제한 v2를 배포할 계획입니다.
어떤 인증 평면 리소스와 어떤 데이터 평면 리소스를 보호해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-100 문제 80

가상 데스크톱 인프라(VDI)가 포함된 Active Directory 도메인 서비스(AD DS) 도메인이 있습니다. VDI는 비영구 이미지와 복제된 가상 머신 템플릿을 사용합니다. VDI 장치는 해당 도메인의 구성원입니다.
Azure Virtual Desktop 환경이 포함된 Azure 구독이 있습니다. 이 환경에는 사용자 지정 골든 이미지를 사용하는 호스트 풀이 포함되어 있습니다. 모든 Azure Virtual Desktop 배포는 단일 Azure Active Directory Domain Services(Azure AD DS) 도메인의 구성원입니다.
호스트에 Microsoft Defender for Endpoint를 배포할 솔루션을 추천해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 첫 번째 시작 시퀀스 동안 호스트가 Defender for Endpoint에 온보딩되었는지 확인하세요.
* Microsoft Defender 365 포털에 배포된 각 VDI 호스트에 대한 단일 항목이 포함되어 있는지 확인하세요.
* 행정적 노력을 최소화합니다.
무엇을 추천해야 할까요? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요. 참고: 정답 하나당 1점입니다.