SC-200 문제 87

Cloud App Security 요구 사항을 충족하려면 이상 탐지 정책 설정을 수정해야 합니다. 어떤 정책을 수정해야 합니까?

SC-200 문제 88

vm1과 vm2라는 두 개의 가상 머신이 포함된 Azure 구독의 보안 태세를 관리합니다.
Azure Security Center의 보안 점수는 Security Center 전시에 표시됩니다. (Security Center 탭을 클릭하세요.)

Azure Policy 할당은 Policies 전시에 표시된 대로 구성됩니다. (Policies 탭을 클릭합니다.)

다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

SC-200 문제 89

Sub1이라는 Azure 구독과 Microsoft 365 구독이 있습니다. Sub1은 contoso.com이라는 Azure Active Directory(Azure AD) 테넌트에 연결되어 있습니다.
Workspace1이라는 Azure Sentinel 작업 영역을 만듭니다. Workspace1에서 contoso.com에 대한 Azure AD 커넥터와 Microsoft 365 구독에 대한 Office 365 커넥터를 활성화합니다.
contoso.com에 대한 의심스러운 로그인과 그에 따른 비정상적인 Microsoft Office 365 활동 등 다단계 공격을 탐지하려면 Fusion 규칙을 사용해야 합니다.
어떤 두 가지 행동을 수행해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. KQL 쿼리를 만들어서 i KQL 쿼리를 만들어서 i 참고: 각 정답은 1점입니다.

SC-200 문제 90

Microsoft 365 Defender를 사용하여 인시던트를 조사하고 있습니다.
CFOLaptop, CEOLaptop, COOLaptop이라는 세 대의 기기에서 실패한 로그인 인증을 계산하기 위한 고급 헌팅 쿼리를 만들어야 합니다.
질의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점의 가치가 있습니다.

SC-200 문제 91

비즈니스 요구 사항을 충족하도록 DC1을 구성해야 합니다.
어떤 네 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.