SC-300-KR 문제 16

Microsoft 365 테넌트와 adatum.com이라는 Active Directory 도메인이 있습니다.
Azure AD Connect는 Express 설정을 사용하여 배포합니다.
다음 요구 사항을 충족하도록 셀프 서비스 비밀번호 재설정(SSPR)을 구성해야 합니다.
* 사용자가 비밀번호를 재설정할 때, 모바일 앱 알림에 응답하거나 미리 정의된 세 개의 보안 질문에 답하라는 메시지가 표시됩니다.
* 비밀번호가 재설정된 위치와 관계없이 테넌트와 도메인 간에 비밀번호가 동기화되어야 합니다.
어떻게 해야 하나요? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

SC-300-KR 문제 17

Microsoft 365 E5 구독이 있습니다.
앱 거버넌스 추가 기능 라이선스를 구매합니다.
앱 거버넌스 통합을 활성화해야 합니다.
어떤 포털을 사용해야 하나요?

SC-300-KR 문제 18

다음 표에 나와 있는 사용자가 포함된 Site1이라는 Microsoft SharePoint Online 사이트가 포함된 Microsoft 365 E5 구독이 있습니다.
사용자는 다음 표에 표시된 장치를 가지고 있습니다.
다음 두 가지 조건부 액세스 정책을 만듭니다.
* 이름: CAPolicy1
* 과제
o 사용자 또는 작업 ID: 그룹 1
o 클라우드 앱 또는 작업: Office 365 SharePoint Online
o 조건
# 장치 필터: 정책에서 필터링된 장치 제외
# 규칙 구문: device.displayName - "Device*"로 시작
o 접근 제어
# 허가: 접근 차단
# 세션: 0개의 컨트롤이 선택되었습니다.
o 정책 활성화: 켜짐
* 이름: CAPolicy2
* 과제
o 사용자 또는 작업 ID: 그룹2
o 클라우드 앱 또는 작업: Office 365 SharePoint Online
o 조건: 0개의 조건이 선택됨
* 접근 제어
o 허가: 접근 권한 부여
# 다중 인증 요소 요구
o 세션:
0개의 컨트롤이 선택되었습니다.
* 정책 활성화: 켜짐
모든 사용자는 MFA를 사용하여 성공적으로 인증할 수 있음을 확인합니다.
다음 각 문장에 대해 문장이 사실이라면 예를 선택하세요. 그렇지 않으면 아니요를 선택하세요.
참고사항: 정답 하나당 1점입니다.

SC-300-KR 문제 19

다음 그림과 같이 사용자 관리자 역할에 대한 Azure AD Privileged Identity Management(PIM) 역할 설정이 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다.

그래픽에 제시된 정보를 바탕으로 각 진술문을 완성하는 답변 선택지를 선택하려면 드롭다운 메뉴를 사용하세요.
참고사항: 정답 하나당 1점입니다.

SC-300-KR 문제 20

다음 표에 표시된 그룹이 포함된 Microsoft Entra 테넌트가 있습니다.

그룹에 대해 PIM(Privileged Identity Management)을 구현해야 합니다.
PIM을 사용하여 어떤 그룹을 관리할 수 있습니까?