SC-200 문제 167
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Sentinel을 구성하고 있습니다.
악의적인 IP 주소에서 Azure 가상 머신에 로그인하는 것이 감지되는 경우 Azure Sentinel에서 인시던트를 생성해야 합니다.
해결책: 쿼리를 통해 라이브 스트림을 생성합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Sentinel을 구성하고 있습니다.
악의적인 IP 주소에서 Azure 가상 머신에 로그인하는 것이 감지되는 경우 Azure Sentinel에서 인시던트를 생성해야 합니다.
해결책: 쿼리를 통해 라이브 스트림을 생성합니다.
이것이 목표를 달성하는가?
SC-200 문제 168
새 Azure 구독을 만들고 Azure Monitor에 대한 로그 수집을 시작합니다.
의심스러운 IP 주소에서 Azure 가상 머신으로의 로그인과 관련된 잠재적 위협을 감지하도록 Azure Security Center를 구성해야 합니다. 솔루션은 구성을 검증해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.
의심스러운 IP 주소에서 Azure 가상 머신으로의 로그인과 관련된 잠재적 위협을 감지하도록 Azure Security Center를 구성해야 합니다. 솔루션은 구성을 검증해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.
SC-200 문제 169
Microsoft 365 구독을 구매합니다.
Microsoft Cloud App Security를 구성하려고 합니다.
봇넷 네트워크에서 시작된 Microsoft 365 앱에 대한 연결을 감지하는 사용자 지정 템플릿 기반 정책을 만들어야 합니다.
무엇을 사용해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
Microsoft Cloud App Security를 구성하려고 합니다.
봇넷 네트워크에서 시작된 Microsoft 365 앱에 대한 연결을 감지하는 사용자 지정 템플릿 기반 정책을 만들어야 합니다.
무엇을 사용해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
SC-200 문제 170
귀사에서는 Endpoint에 Microsoft Defender를 사용하고 있습니다.
이 회사에는 매크로가 포함된 Microsoft Word 문서가 있습니다. 이 문서는 회사 회계팀의 기기에서 자주 사용됩니다.
기존 보안 태세를 유지하면서 경고 대기열에서 거짓 양성을 숨겨야 합니다. 어떤 세 가지 조치를 수행해야 합니까? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
이 회사에는 매크로가 포함된 Microsoft Word 문서가 있습니다. 이 문서는 회사 회계팀의 기기에서 자주 사용됩니다.
기존 보안 태세를 유지하면서 경고 대기열에서 거짓 양성을 숨겨야 합니다. 어떤 세 가지 조치를 수행해야 합니까? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.
SC-200 문제 171
Microsoft Defender for Cloud가 활성화된 Azure 구독이 있습니다.
Windows 10을 실행하고 Log Analytics 에이전트가 설치된 가상 머신이 있습니다.
경고를 생성할 가상 머신에 대한 공격을 시뮬레이션해야 합니다.
가장 먼저 무엇을 해야 할까요?
Windows 10을 실행하고 Log Analytics 에이전트가 설치된 가상 머신이 있습니다.
경고를 생성할 가상 머신에 대한 공격을 시뮬레이션해야 합니다.
가장 먼저 무엇을 해야 할까요?