SC-200 문제 11

Office 365용 Microsoft Defender에서 안전한 첨부 파일 정책을 구현합니다.
사용자는 첨부 파일이 포함된 이메일 메시지가 수신되는 데 예상보다 오래 걸린다고 보고합니다.
보안을 손상시키지 않으면서 첨부 파일이 포함된 메시지를 배달하는 데 걸리는 시간을 줄여야 합니다. 첨부 파일에 맬웨어가 있는지 검사해야 하며 맬웨어가 포함된 모든 메시지를 차단해야 합니다.
안전한 첨부 파일 정책에서 무엇을 구성해야 합니까?

SC-200 문제 12

sub1이라는 Azure 구독을 만듭니다.
sub1에서 workspace1이라는 Log Analytics 작업 영역을 만듭니다.
Azure Security Center를 활성화하고 Workspace1을 사용하도록 Security Center를 구성합니다.
Security Center가 작업 영역1에 보고하는 Azure 가상 머신의 이벤트를 처리하는지 확인해야 합니다.
당신은 무엇을해야합니까?

SC-200 문제 13

CEF(Common Event Format) 메시지를 Azure Sentinel에 보낼 외부 솔루션을 연결할 계획입니다.
로그 전달자를 배포해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 응답하려면 해당 조치를 조치 목록에서 응답 영역으로 이동하고 올바른 순서로 정렬하십시오.

SC-200 문제 14

Azure 센티넬을 사용합니다.
보안 분석가에게 사용자 지정 Azure Sentinel 통합 문서의 쿼리를 편집할 수 있는 기능을 제공하려면 기본 제공 역할을 사용해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
분석가에게 어떤 역할을 할당해야 합니까?

SC-200 문제 15

Azure Defender를 사용합니다.
중요한 정보가 포함된 Azure Storage 계정이 있습니다.
누군가 의심스러운 IP 주소에서 스토리지 계정에 액세스하는 경우 PowerShell 스크립트를 실행해야 합니다.
어떤 두 가지 작업을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.