무료 온라인 액세스 Microsoft.SC-300-KR.v2026-04-21.q141 모의 시험 (Page 4)

SC-300-KR 문제 11

User1, User1, User3이라는 세 명의 사용자가 포함된 Azure Active Directory(Azure AD) 테넌트가 있습니다. Group1이라는 그룹을 만들고, User2와 User3을 Group1에 추가합니다.
애플리케이션 관리자 보기에 표시된 것처럼 Azure AD 권한 있는 ID 관리(PIM)에서 역할을 구성합니다. (애플리케이션 관리자 탭을 클릭하세요.)

그룹1은 애플리케이션 관리자 역할에 대한 승인자로 구성됩니다.
User2가 애플리케이션 관리자 역할을 수행할 수 있도록 구성합니다.
User1의 경우, 할당 표에 표시된 대로 애플리케이션 관리자 역할에 할당을 추가합니다.
(할당 탭을 클릭하세요)

다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.

SC-300-KR 문제 12

I-.Group1 문제를 해결해야 합니다. 먼저 무엇을 해야 할까요?

A. IT 그룹 1 그룹을 다시 생성합니다.

B. IT-Group1의 멤버십 유형을 동적 장치로 변경합니다.

C. IT_Group1에 소유자를 추가합니다.

D. IT-Group1의 멤버십 유형을 동적 사용자로 변경합니다.

SC-300-KR 문제 13

다음 표에 표시된 사용자가 포함된 Microsoft 365 E5 구독이 있습니다.

사용자에게는 다음 표에 표시된 역할이 할당됩니다.

User1과 User4는 어떤 사용자의 비밀번호를 재설정할 수 있나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-300-KR 문제 14

Microsoft 365 테넌트가 있습니다.
모든 사용자는 Microsoft 365 서비스에 액세스할 때 다중 요소 인증(MFA)을 위해 Microsoft Authenticator 앱을 사용해야 합니다.
일부 사용자는 로그인 요청을 하지 않았는데도 Microsoft Authenticator 앱에서 MFA 메시지를 받았다고 보고했습니다.
사용자가 자신이 시작하지 않은 MFA 요청을 보고하면 해당 사용자를 자동으로 차단해야 합니다.
해결 방법: Azure Portal에서 다중 요소 인증(MFA)에 대한 사용자 차단/차단 해제 설정을 구성합니다.
이것이 목표를 달성하는가?

A. 네

B. 아니요

SC-300-KR 문제 15

네트워크에는 Azure Active Directory(Azure AD) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 사용자는 Windows 10을 실행하는 컴퓨터에 로그인하고 도메인에 가입됩니다.
Azure AD Seamless Single Sign-On(Azure AD Seamless SSO)을 구현할 계획입니다.
Azure AD Seamless SSO를 위해 컴퓨터를 구성해야 합니다.
어떻게 해야 하나요?

A. Enterprise State Roaming을 활성화합니다.

B. 로그인 옵션을 구성합니다.

C. Azure AD Connect 인증 에이전트를 설치합니다.

D. 인트라넷 영역 설정을 수정합니다.

정답: D

According to the Microsoft SC-300: Microsoft Identity and Access Administrator Study Guide and Microsoft Learn module "Plan and implement Azure AD Seamless Single Sign-On (SSO)", Azure AD Seamless SSO allows domain-joined Windows devices (that are not necessarily Azure AD-joined) to automatically sign in to Azure AD without requiring users to re-enter their credentials.
When a user tries to access an Azure AD-integrated application (like Microsoft 365, Teams, or SharePoint Online), Azure AD redirects the authentication request to the on-premises Active Directory. The Seamless SSO feature uses a computer account (AZUREADSSOACC) created in Active Directory to authenticate users through Kerberos tickets automatically.
For the Kerberos-based SSO to work properly in a browser or client, the service principal name (SPN) used by Azure AD must be treated as a trusted intranet site. This ensures that Integrated Windows Authentication (IWA) can pass the user's Kerberos ticket automatically - without prompting for credentials.
To enable automatic SSO without credential prompts, you must:
* Add the following URLs to the Intranet Zone in Internet Explorer or Microsoft Edge (and by extension, Windows Authentication settings):
* https://autologon.microsoftazuread-sso.com
* https://aadg.windows.net.nsatc.net
* Ensure Automatic logon with current user name and password is enabled for the Intranet Zone.
"For Azure AD Seamless SSO to work, the client machines must be on the corporate network and the URLs
'https://autologon.microsoftazuread-sso.com' and 'https://aadg.windows.net.nsatc.net' must be added to the users' Intranet zone settings." Other options are not correct because:
* A. Enable Enterprise State Roaming - Manages user settings across devices, unrelated to SSO.
* B. Configure Sign-in options - User-level authentication preferences, not required for Seamless SSO.
* C. Install Azure AD Connect Authentication Agent - Used for Pass-through Authentication (PTA), not for Seamless SSO.

다른 버전: 288Microsoft.SC-300-KR.v2026-08-29.q204; 1167Microsoft.SC-300-KR.v2026-06-08.q173; 1280Microsoft.SC-300-KR.v2026-06-03.q151; 1406Microsoft.SC-300-KR.v2026-03-16.q211; 1104Microsoft.SC-300-KR.v2026-03-03.q165; 1237Microsoft.SC-300-KR.v2025-11-24.q159; 1131Microsoft.SC-300-KR.v2025-02-28.q117

최근 업로드: 402Cisco.300-435.v2026-09-03.q259; 228Oracle.1Z0-1045-26.v2026-09-03.q17; 436IIA.IIA-CIA-Part1.v2026-09-03.q627; 299Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 321Snowflake.DAA-C01.v2026-09-03.q67; 3151Salesforce.AP-223.v2026-09-01.q94; 2273Splunk.SPLK-5001.v2026-09-01.q60; 3457Cisco.300-540.v2026-09-01.q62; 4938Microsoft.MS-102-KR.v2026-09-01.q239; 3232Microsoft.AI-900-KR.v2026-09-01.q162