무료 온라인 액세스 Microsoft.SC-200.v2022-09-24.q101 모의 시험 (Page 13)

SC-200 문제 56

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Security Center를 사용합니다.
Security Center에서 보안 경고를 받습니다.
Security Center에서 경고를 해결하려면 권장 사항을 확인해야 합니다.
솔루션: 보안 경고에서 경고를 선택하고 조치를 취한 다음 향후 공격 방지 섹션을 확장합니다.
이것이 목표를 달성합니까?

A. 네

B. 아니요

SC-200 문제 57

회사에서 Azure Sentinel을 사용합니다.
새로운 보안 분석가는 Azure Sentinel에서 인시던트를 할당 및 해제할 수 없다고 보고합니다. 분석가를 위해 문제를 해결해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다. 분석가에게 어떤 역할을 할당해야 합니까?

A. Azure 센티넬 응답자

B. 논리 앱 기여자

C. Azure Sentinel 기여자

D. Azure 센티넬 리더

정답: A

참조:
https://docs.microsoft.com/en-us/azure/sentinel/roles
주제 2, Contoso Ltd
기존 환경
최종 사용자 환경
Contoso의 모든 사용자는 Windows 10 장치를 사용합니다. 각 사용자는 Microsoft 365에 대한 라이선스가 부여됩니다. 또한 iOS 장치는 Contoso의 영업 팀 구성원에게 배포됩니다.
클라우드 및 하이브리드 인프라
모든 Contoso 애플리케이션은 Azure에 배포됩니다.
Microsoft Cloud App Security를 활성화합니다.
Contoso와 Fabrikam에는 서로 다른 Azure AD(Azure Active Directory) 테넌트가 있습니다. Fabrikam은 최근 Azure 구독을 구입하고 지원되는 모든 리소스 유형에 대해 Azure Defender를 활성화했습니다.
현재 문제
Contoso의 보안 팀은 수많은 사이버 보안 경고를 받습니다. 보안 팀은 어떤 사이버 보안 경고가 합법적인 위협이고 어떤 것이 그렇지 않은지 식별하는 데 너무 많은 시간을 소비합니다.
Contoso 영업 팀은 iOS 장치만 사용합니다. 영업 팀 구성원은 다양한 타사 도구를 사용하여 고객과 파일을 교환합니다. 과거에는 영업팀이 자신의 기기에 대한 다양한 공격을 경험했습니다.
Contoso의 마케팅 팀에는 외부 공급업체와 공동 작업을 위한 여러 Microsoft SharePoint Online 사이트가 있습니다. 마케팅 팀은 공급업체가 맬웨어가 포함된 파일을 업로드한 여러 사건을 겪었습니다.
Contoso의 경영진은 보안 침해를 의심합니다. 경영진은 Microsoft Cloud App Security로 보호되는 응용 프로그램에 대한 데이터 액세스, 다운로드 또는 삭제를 포함하여 지난 48시간 동안 5개 이상의 활동이 있었던 파일을 식별하도록 요청합니다.
요구 사항
계획된 변경
Contoso는 두 회사의 보안 작업을 통합하고 모든 보안 작업을 중앙에서 관리할 계획입니다.
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
Azure 가상 머신이 무차별 대입 공격을 받는 경우 경고를 받습니다.
Azure Sentinel을 사용하여 환경에 대한 활성 공격을 신속하게 수정하여 조직의 위험을 줄입니다.
Contoso 및 Fabrikam의 Azure AD 테넌트 간에 데이터를 상호 연관시키는 Azure Sentinel 쿼리를 구현합니다.
외부 공격자와 자체 Azure AD 애플리케이션의 잠재적인 손상의 경우 Fabrikam에 대한 Azure Defender for Key Vault 경고를 수정하는 절차를 개발하세요.
지정된 국가에서 처음으로 Azure 리소스에 로그인하지 못한 사용자의 모든 사례를 식별합니다. 하위 보안 관리자가 다음과 같은 불완전한 쿼리를 제공합니다.
행동분석
| 여기서 ActivityType == "FailedLogOn"
| 여기서 ________ == 참

SC-200 문제 58

Azure Security Center에서 생성된 보안 경고의 시각적 표현을 제공하는 사용자 지정 Azure Sentinel 쿼리를 만들 계획입니다.
막대 그래프를 표시하는 데 사용할 쿼리를 만들어야 합니다. 쿼리에 무엇을 포함해야 합니까?

A. 확장

B. 빈

C. 카운트

D. 작업 공간

SC-200 문제 59

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Security Center를 사용합니다.
Security Center에서 보안 경고를 받습니다.
Security Center에서 경고를 해결하려면 권장 사항을 확인해야 합니다.
솔루션: 보안 경고에서 경고를 선택하고 조치를 취한 다음 위협 완화 섹션을 확장합니다.
이것이 목표를 달성합니까?

A. 네

B. 아니요

SC-200 문제 60

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Security Center를 사용합니다.
Security Center에서 보안 경고를 받습니다.
Security Center에서 경고를 해결하려면 권장 사항을 확인해야 합니다.
솔루션: 보안 경고에서 경고를 선택하고 조치를 취한 다음 향후 공격 방지 섹션을 확장합니다.
이것이 목표를 달성합니까?

A. 네

B. 아니요