SC-200 문제 81

매일 정상적인 활동에 대해 Azure Security Center에서 수천 개의 알림을 생성하는 Azure Functions 앱이 있습니다.
보안 센터에서 알림을 자동으로 숨겨야 합니다.
보안 센터에서 어떤 세 가지 작업을 순서대로 수행해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.

SC-200 문제 82

Azure 구독이 있습니다.
다음 요구 사항을 충족하려면 권한을 위임해야 합니다.
* Azure Defender를 활성화 및 비활성화합니다.
* 리소스에 보안 권장 사항을 적용합니다.
해결책은 최소 권한의 원칙을 사용해야 합니다.
각 요구 사항에 대해 어떤 Azure Security Center 역할을 사용해야 할까요? 답을 얻으려면 적절한 역할을 해당 요구 사항으로 끌어다 놓으세요. 각 역할은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 끌어다 놓거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

SC-200 문제 83

Microsoft Defender for Cloud의 향상된 보안 기능이 활성화된 Azure 구독이 있으며 User1이라는 사용자가 있습니다.
User1이 Defender for Cloud에서 알림 데이터를 내보낼 수 있도록 설정해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
User1에게 어떤 역할을 할당해야 할까요?

SC-200 문제 84

Microsoft Purview를 사용하는 Microsoft 365 구독이 있습니다.
귀하의 회사에는 Project1이라는 프로젝트가 있습니다.
제목에 Project1이라는 단어가 포함된 모든 이메일 메시지를 식별해야 합니다. 솔루션은 Project1에서 작업한 사용자의 사서함만 검색해야 합니다.
어떻게 해야 할까요?

SC-200 문제 85

Microsoft Sentinel 작업 공간이 있습니다.
다음 그림에서 볼 수 있듯이 Query1이라는 이름의 쿼리가 있습니다.

Parser 1이라는 이름의 사용자 지정 파서를 만들 계획입니다. Parser1에서 Query1을 사용해야 합니다. 먼저 무엇을 해야 할까요?