SC-200 문제 136

sub1이라는 Azure 구독을 만듭니다.
sub1에서는 작업 공간1이라는 Log Analytics 작업 영역을 만듭니다.
Azure Security Center를 활성화하고 Workspace1을 사용하도록 Security Center를 구성합니다.
Security Center가 작업 공간1에 보고하는 Azure 가상 머신의 이벤트를 처리하는지 확인해야 합니다.
당신은 무엇을 해야 합니까?

SC-200 문제 137

주문 목록
다음 그림과 같이 Cloud App Security 포털을 엽니다.

Launchpad 앱에 대한 위험을 해결해야 합니다.
어떤 4가지 작업을 순서대로 수행해야 합니까? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.

SC-200 문제 138

귀하의 회사는 이스탄불에 단일 사무실이 있고 Microsoft 365를 구독하고 있습니다.
회사는 조건부 액세스 정책을 사용하여 MFA(다단계 인증)를 시행할 계획입니다.
원격으로 작업하는 모든 사용자에게 MFA를 적용해야 합니다.
솔루션에 무엇을 포함해야 합니까?

SC-200 문제 139

Microsoft Sentinel 작업 영역이 포함된 Azure 구독이 있습니다.
다음 요구 사항을 충족하는 KQL(Kusto 쿼리 언어)을 사용하여 구하기 쿼리를 만들어야 합니다.
* 동일한 보안 주체가 NSG(네트워크 보안 그룹) 규칙에 대한 비정상적인 변경 수를 식별합니다.
* 보안 주체를 Microsoft Sentinel 엔터티와 자동으로 연결합니다. 쿼리를 어떻게 완료해야 합니까? 답변하려면 답변에서 적절한 옵션을 선택하세요. 참고: 올바른 선택은 각각 1점의 가치가 있습니다.

SC-200 문제 140

보안 관리자는 스토리지 계정에 업로드된 잠재적인 맬웨어 및 잠재적인 무차별 대입 공격과 같은 활동에 대해 Azure Defender로부터 이메일 경고를 받습니다.
보안 관리자는 맬웨어 방지 작업 실패 및 의심스러운 네트워크 활동과 같은 활동에 대한 이메일 경고를 받지 않습니다. 경고는 Azure Security Center에 표시됩니다.
보안 관리자가 모든 활동에 대한 이메일 알림을 받았는지 확인해야 합니다.
보안 센터 설정에서 무엇을 구성해야 합니까?