하이브리드 Azure AD 테넌트에 연결된 Azure 구독이 있으며 Sentinel1이라는 Microsoft Sentinel 작업 영역이 포함되어 있습니다.
Sentinel 1에 대해 UEBA(사용자 및 엔터티 동작 분석)를 활성화하고 Active Directory 도메인 서비스(AD OS)에서 수집된 데이터를 사용하도록 UEBA를 구성해야 합니다.
어떻게 해야 할까요? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요.
참고: 정답 하나당 1점입니다.

다음 표에 나와 있는 리소스가 있습니다.

SW1에서 중복 이벤트가 발생하는 것을 방지해야 합니다.
각 작업에 무엇을 사용해야 할까요? 정답은 적절한 리소스를 해당 작업에 끌어다 놓는 것입니다. 각 리소스는 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 끌어다 놓거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

Endpoint용 Microsoft 365 Defender를 사용하는 Microsoft 365 E5 구독이 있습니다.
Microsoft를 사용하여 Windows 서버에 대한 원격 셸 연결을 시작할 수 있는지 확인해야 합니다.
365 디펜더 포털.
무엇을 설정해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

Microsoft Defender for Cloud가 활성화된 Microsoft 구독이 있는 경우 다음 표에 표시된 Azure 논리 앱을 구성합니다.

의심스러운 프로세스 실행 경고가 발생하면 자동으로 실행되는 작업을 구성해야 합니다.
해결책은 행정적 노력을 최소화해야 합니다.
어떤 세 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.

다음 표에 나와 있는 리소스가 포함된 Sub1이라는 Azure 구독이 있습니다.

인시던트가 생성되면 Lapp1을 트리거하도록 Rule1을 구성할 계획입니다.
WS1에 할당해야 할 역할 기반 접근 제어(RBAC) 역할과 해당 역할을 할당해야 하는 범위를 제안해야 합니다. 솔루션은 최소 권한 원칙을 따라야 합니다.
무엇을 추천해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.