무료 온라인 액세스 Microsoft.SC-200.v2025-01-20.q276 모의 시험 (Page 30)

SC-200 문제 142

Microsoft 365 Defender를 사용하고 User1이라는 사용자가 포함된 Microsoft 365 구독이 있습니다.
User1의 계정이 손상되었다는 알림을 받았습니다.
User1이 로그인한 기기에서 발생한 알림을 검토해야 합니다.
질의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

SC-200 문제 143

Amazon Web Services(AWS) 로그에서 특정 기준을 검색하고 인시던트를 생성하려면 Azure Sentinel 분석 규칙을 사용해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

SC-200 문제 144

Microsoft Defender for Endpoint에 등록된 Windows 10 장치 200대가 포함된 Microsoft 365 E5 구독이 있습니다.
사용자가 Microsoft 365 Defender 포털에서 직접 원격 셸 연결을 사용하여 장치에 액세스할 수 있도록 해야 합니다. 솔루션은 최소 권한의 원칙을 사용해야 합니다.
Microsoft 365 Defender 포털에서 무엇을 해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

SC-200 문제 145

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory와 Microsoft Defender for Identity 통합을 구성하고 있습니다.
Microsoft Defender for Identity 포털에서 공격자가 악용할 수 있도록 여러 계정을 구성해야 합니다.
해결책: 각 계정을 민감한 계정으로 추가합니다.
이것이 목표를 달성하는가?

A. 네

B. 아니요

정답: B

참조:
https://docs.microsoft.com/en-us/defender-for-identity/manage-sensitive-honeytoken-accounts
주제 1, Litware inc.
기존 환경
아이덴티티 환경
네트워크에는 litware.com이라는 Active Directory 포리스트가 포함되어 있으며, 이 포리스트는 litware.com이라는 Azure Active Directory(Azure AD) 테넌트와 동기화됩니다.
Microsoft 365 환경
Litware에는 litware.com Azure AD 테넌트에 연결된 Microsoft 365 E5 구독이 있습니다. Microsoft Defender for Endpoint는 Windows 10을 실행하는 모든 컴퓨터에 배포됩니다. 모든 Microsoft Cloud App Security 기본 제공 이상 탐지 정책이 활성화됩니다.
Azure 환경
Litware에는 litware.com Azure AD 테넌트에 연결된 Azure 구독이 있습니다. 구독에는 다음 표에 표시된 대로 미국 동부 Azure 지역의 리소스가 포함되어 있습니다.

네트워크 환경
각 Litware 사무실은 인터넷에 직접 연결되며 Azure 구독의 가상 네트워크에 사이트 간 VPN 연결을 갖추고 있습니다.
온프레미스 환경
온프레미스 네트워크에는 다음 표에 표시된 컴퓨터가 포함됩니다.

현재 문제들
Cloud App Security는 사용자가 두 사무실에 동시에 접속할 때 종종 거짓 긍정 경고를 생성합니다.
계획된 변경 사항
Litware는 다음과 같은 변경 사항을 구현할 계획입니다.
Azure 구독에서 Azure Sentinel을 만들고 구성합니다.
Azure AD 테스트 사용자 계정을 사용하여 Azure Sentinel 기능을 검증합니다.
비즈니스 요구 사항
Litware는 다음과 같은 비즈니스 요구 사항을 식별합니다.
Azure 정보 보호 요구 사항
보안 레이블이 있고 Windows 10 컴퓨터에 저장된 모든 파일은 Azure Information Protection - 데이터 검색 대시보드에서 사용할 수 있어야 합니다.
Microsoft Defender for Endpoint 요구 사항
모든 Cloud App Security 승인되지 않은 앱은 Microsoft Defender for Endpoint를 사용하여 Windows 10 컴퓨터에서 차단해야 합니다.
Microsoft Cloud App 보안 요구 사항
Cloud App Security는 테넌트 수준 데이터를 기반으로 사용자 연결이 비정상적인지 여부를 식별해야 합니다.
Azure Defender 요구 사항
모든 서버는 동일한 Log Analytics 작업 공간으로 로그를 전송해야 합니다.
Azure Sentinel 요구 사항
Litware는 다음 Azure Sentinel 요구 사항을 충족해야 합니다.
Azure Sentinel과 Cloud App Security를 통합합니다.
admin1이라는 사용자가 Azure Sentinel 플레이북을 구성할 수 있는지 확인하세요.
사용자 지정 쿼리를 기반으로 Azure Sentinel 분석 규칙을 만듭니다. 규칙은 플레이북 실행을 자동으로 시작해야 합니다.
사냥을 하면서 조사 그래프를 탐색할 때 IP 주소를 참조할 수 있는 기능을 제공하기 위해 특정 IP 주소에서 데이터 액세스를 나타내는 이벤트에 메모를 추가합니다.
Azure AD 테스트 사용자 계정에서 Microsoft Office 365에 대한 인바운드 액세스가 감지되면 알림을 생성하는 테스트 규칙을 만듭니다. 규칙에서 생성된 알림은 테스트 사용자 계정당 하나의 인시던트로 개별 인시던트로 그룹화해야 합니다.

SC-200 문제 146

Azure 구독이 있습니다. 구독에는 Microsoft Defender for Cloud에 온보딩된 10개의 가상 머신이 포함되어 있습니다.
Defender for Cloud가 가상 머신에서 디지털 통화 채굴 동작을 감지하면 이메일 알림을 받도록 해야 합니다. 솔루션은 테스트 이메일을 생성해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

다른 버전: 1000Microsoft.SC-200.v2026-02-26.q358; 2183Microsoft.SC-200.v2024-05-20.q177; 1077Microsoft.SC-200.v2024-05-13.q155; 3954Microsoft.SC-200.v2023-08-28.q201; 1141Microsoft.SC-200.v2023-04-03.q106; 1512Microsoft.SC-200.v2022-09-24.q101; 2333Microsoft.SC-200.v2021-12-30.q101

최근 업로드: 106TheBerylInstitute.CPXP.v2026-06-06.q56; 122ACAMS.CAMS7-KR.v2026-06-05.q213; 142PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 125NLN.NEX.v2026-06-04.q54; 169Microsoft.AZ-500-KR.v2026-06-04.q213; 142Microsoft.DP-600-KR.v2026-06-04.q98; 179Microsoft.AZ-204-KR.v2026-06-04.q237; 152Microsoft.PL-600-KR.v2026-06-04.q112; 214Microsoft.SC-300-KR.v2026-06-03.q151; 179Microsoft.DP-600-KR.v2026-06-03.q70