무료 온라인 액세스 Microsoft.SC-200.v2026-02-26.q358 모의 시험 (Page 64)

SC-200 문제 311

Azure Defender를 사용하시나요?
중요한 정보가 포함된 Azure Storage 계정이 있습니다.
누군가가 의심스러운 IP 주소에서 스토리지 계정에 액세스하는 경우 PowerShell 스크립트를 실행해야 합니다.
어떤 두 가지 행동을 취해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.

A. Azure Security Center에서 워크플로 자동화를 활성화합니다.

B. 수동 트리거가 있는 Azure 논리 앱 만들기

C. Azure Security Center 경고 트리거가 있는 Azure 논리 앱을 만듭니다.

D. HTTP 트리거가 있는 Azure 논리 앱을 만듭니다.

E. Azure Active Directory(Azure AD)에서 앱 등록을 추가합니다.

SC-200 문제 312

Azure Defender 요구 사항과 비즈니스 요구 사항을 충족하려면 Azure Defender를 구현해야 합니다.
답안에 무엇을 포함해야 할까요? 답하려면 정답 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

정답:

주제 3, Adatum Corporation
개요
Adatum Corporation은 뉴욕, 시카고, 샌프란시스코에 지사를 둔 미국 금융 서비스 회사입니다.
온-프레미스 네트워크에는 adatum.com이라는 Azure AD 테넌트와 동기화되는 corp.adatum.com이라는 Active Directory 도메인 서비스(AD DS) 포리스트가 있습니다. 모든 사용자 및 그룹 관리 작업은 corp.adatum.com에서 수행됩니다. corp.adatum.com 도메인에는 adatum.com과 동기화되는 Group!이라는 그룹이 있습니다.
Adatum의 모든 사용자에게는 Microsoft 365 E5 라이선스와 Azure Active Directory Perineum 92 라이선스가 할당됩니다.
클라우드 환경에는 Microsoft 365 구독, adatum.com 테넌트에 연결된 Azure 구독 및 다음 표에 표시된 리소스가 포함되어 있습니다.

온프레미스 네트워크에는 다음 표에 표시된 리소스가 포함되어 있습니다.

Adatum은 다음과 같은 변경을 수행할 계획입니다.
* 다음 KQL 쿼리를 포함하는 rulequery1이라는 이름의 쿼리를 구현합니다.

* rulequery1을 기반으로 인시던트를 생성하는 Microsoft Sentinel 예약 규칙을 구현합니다.
Adatum은 다음과 같은 Microsoft Defender for Cloud 요구 사항을 식별합니다.
* 그룹1의 구성원은 Defender for Cloud 계획을 활성화하고 규정 준수 이니셔티브를 적용할 수 있어야 합니다.
* 모든 Azure 가상 머신에서 Microsoft Defender for Servers Plan 2를 활성화해야 합니다.
* Server2는 에이전트 없는 스캐닝에서 제외되어야 합니다.
Adatum은 다음과 같은 Microsoft Sentinel 요구 사항을 식별합니다.
* Infoblox1에서 NXDOMAIN 응답을 가져오는 DNS 요청 수를 반환하는 ASIM(고급 보안 정보 모델) 쿼리를 구현합니다.
* 단일 사용자가 Azure Cloud Shell을 여러 번 실행한 데 대한 응답으로 rulequery1에서 생성된 여러 경고가 단일 인시던트로 통합되었는지 확인합니다.
* Microsoft Sentinel에 대한 AMA 커넥터를 통해 Windows 보안 이벤트를 구현하고 Server1의 보안 이벤트 로그를 모니터링하도록 구성합니다.
* 회사의 SecOps 팀에서 Azure Cloud Shell을 시작하면 rulequery1에서 생성된 인시던트가 자동으로 닫히도록 합니다.
* Webapp1에서 동적으로 데이터를 검색하는 쿼리를 포함하는 Workbook1이라는 사용자 지정 Microsoft Sentinel 통합 문서를 구현합니다.
* 지정된 Break Glass 계정에 대한 로그인을 감지하는 Microsoft Sentinel 실시간(NRT) 분석 규칙을 구현합니다.
* Azure Portal에서 Microsoft Sentinel의 Hunting 페이지에 액세스하면 HuntingQuery1이 자동으로 실행되도록 합니다.
* corp.adatum.com 사용자 계정에 대한 비밀번호 재설정이 정상보다 많은 양으로 감지되는지 확인하세요.
* ASIM 파서를 사용하는 쿼리와 관련된 오버헤드를 최소화합니다.
* Group1 멤버가 플레이북을 생성하고 편집할 수 있는지 확인하세요.
* 가능하면 내장된 ASIM 파서를 사용하세요.
Adatum은 다음과 같은 비즈니스 요구 사항을 식별합니다.
* 가능한 한 최소 권한의 원칙을 따르세요.
* 가능하면 행정적 노력을 최소화하세요.
디렉토리 Perineum 92 라이센스.

SC-200 문제 313

Ctoud의 Microsoft Defender를 사용하는 Azure 구독이 있습니다.
EC2-1이라는 이름의 Amazon Elastic Compute Cloud(EC2) 인스턴스가 포함된 Amazon Web Services(AWS) 계정이 있습니다.
EC2-1을 Defender for Cloud에 온보딩해야 합니다.
EC2-1에 무엇을 설치해야 하나요?

A. Microsoft 모니터링 에이전트

B. Log Analytics 에이전트

C. Azure Connected Machine 에이전트

D. 통합 Microsoft Defender for Endpoint 솔루션 패키지

SC-200 문제 314

Microsoft Defender XDR을 사용하는 Microsoft 365 구독이 있습니다.
당신은 사건을 조사하고 있습니다.
수행된 인시던트 작업을 검토해야 합니다. 솔루션에는 통합 문서에 인시던트를 표시하고, 각 인시던트의 작업을 다른 표에 표시하는 쿼리가 포함되어야 합니다.
쿼리에서 어떤 테이블을 타겟으로 삼아야 하나요?

A. 보안 사고

B. 보안 이벤트

C. 센티넬1감사

D. 보안 알림

SC-200 문제 315

매일 정상적인 활동에 대해 Azure Security Center에서 수천 개의 알림을 생성하는 Azure Functions 앱이 있습니다.
보안 센터에서 알림을 자동으로 숨겨야 합니다.
보안 센터에서 어떤 세 가지 작업을 순서대로 수행해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.

다른 버전: 4003Microsoft.SC-200.v2025-01-20.q276; 2206Microsoft.SC-200.v2024-05-20.q177; 1083Microsoft.SC-200.v2024-05-13.q155; 3970Microsoft.SC-200.v2023-08-28.q201; 1144Microsoft.SC-200.v2023-04-03.q106; 1527Microsoft.SC-200.v2022-09-24.q101; 2351Microsoft.SC-200.v2021-12-30.q101

최근 업로드: 119WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 131HP.HPE7-A05.v2026-06-17.q115; 107HP.HPE7-A02.v2026-06-17.q96; 110SAP.C_S4PM_2601.v2026-06-17.q38; 109Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 150NetworkAppliance.NS0-901.v2026-06-16.q35; 145Cisco.300-220.v2026-06-16.q145; 135Huawei.H20-923_V1.0.v2026-06-16.q21; 161Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142