무료 온라인 액세스 Microsoft.SC-300-KR.v2026-04-21.q141 모의 시험 (Page 8)

SC-300-KR 문제 31

Microsoft 365 E5 테넌트가 있습니다.
App1이라는 클라우드 앱을 구매합니다.
Microsoft Cloud App Security를 사용하여 App1의 실시간 세션 수준 모니터링을 활성화해야 합니다.
어떤 네 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 정리하세요.

정답:

Explanation:

According to the Microsoft SC-300: Microsoft Identity and Access Administrator Study Guide and official Microsoft Defender for Cloud Apps documentation (formerly Microsoft Cloud App Security, or MCAS), enabling real-time session-level monitoring-known as session control-requires a structured integration between Azure AD Conditional Access and Microsoft Cloud App Security (MCAS).
Here's the correct sequence and rationale:
* Publish App1 in Azure ADThe app must first be registered or published in Azure Active Directory so that it can participate in Conditional Access and App Control integration. Without Azure AD integration, Cloud App Security cannot monitor or enforce policies on the app's traffic.
* Create a Conditional Access Policy with Session ControlsIn Azure AD Conditional Access, you define the conditions (users, apps, risk levels) and set Session controls # Use Conditional Access App Control (Monitor only / Block download). This links Azure AD sign-in events to MCAS for real-time monitoring.
* Modify the Connected Apps Settings in Cloud App SecurityIn Microsoft Cloud App Security, navigate to Connected apps > Conditional Access App Control apps and ensure that App1 is connected. This ensures traffic from Azure AD sign-ins can be intercepted for session-level monitoring.
* Create a Session Policy in Cloud App SecurityFinally, you configure a Session Policy (e.g., monitor file downloads, block uploads, restrict copy/paste, etc.) within Cloud App Security. The session policy enforces the desired controls and visibility in real time when users interact with App1.
This order aligns with Microsoft Learn guidance:
"To monitor user sessions in real time, integrate the app with Azure AD Conditional Access, configure session control, connect the app in Microsoft Cloud App Security, and create session policies."
# Final Order:
* Publish App1 in Azure AD
* Create a Conditional Access policy with session controls
* Modify Connected apps settings for App1 in Cloud App Security
* Create a Session policy in Cloud App Security

SC-300-KR 문제 32

Microsoft 365 구독이 있습니다.
사용자가 엔터프라이즈 애플리케이션에 자신의 프로필에 대한 접근 권한을 부여할 수 있도록 해야 합니다. 솔루션은 사용자가 사용자에게 위임된 권한만 읽고 프로필에 접근할 수 있도록 해야 합니다.
먼저 무엇을 구성해야 하나요?

A. 보안 기본값

B. 관리자 동의 설정

C. 권한 분류

D. ID 보호 설정

SC-300-KR 문제 33

Microsoft 365 E5 구독이 있습니다.
Review1이라는 이름의 액세스 검토를 만듭니다. Review1은 Microsoft 365 그룹 소유자가 6개월마다 해당 그룹에 대한 게스트 사용자 액세스를 검토하도록 요구합니다.
그룹 소유자가 Review1의 멤버십을 검토하지 못할 경우, 게스트 사용자가 자동으로 제거되도록 해야 합니다.
Review1에 대해 어떤 설정을 구성해야 합니까?

A. 리뷰어

B. 고급 설정

C. 일반

D. 설정 완료 후

SC-300-KR 문제 34

Azure AD 테넌트가 있습니다.
App1이라는 새로운 엔터프라이즈 애플리케이션을 배포합니다.
사용자가 App1에 테넌트에 대한 액세스 권한을 제공하려고 시도하면 시도가 실패합니다.
사용자가 App1에 대한 관리자 동의를 요청할 수 있도록 해야 합니다. 솔루션은 최소 권한 원칙을 따라야 합니다.
가장 먼저 무엇을 해야 하나요?

A. 테넌트에 대한 관리자 동의 요청을 활성화합니다.

B. 세입자에 대한 관리자 동의 요청의 검토자를 지정합니다.

C. App1의 권한 설정에서 App1에 테넌트에 대한 관리자 동의를 부여합니다.

D. Appl에 대한 조건부 액세스 정책을 만듭니다.

SC-300-KR 문제 35

Microsoft 365 E5 구독이 있습니다.
사용자가 Global Secure Access 클라이언트가 연결된 장치에서만 구독 리소스에 액세스할 수 있도록 해야 합니다.
가장 먼저 무엇을 해야 하나요?

A. 테넌트 제한을 적용하기 위해 태그를 활성화합니다.

B. 이름이 지정된 위치를 만듭니다.

C. 글로벌 보안 액세스 신호를 활성화합니다.

D. 원격 네트워크를 생성합니다.

다른 버전: 219Microsoft.SC-300-KR.v2026-06-03.q151; 721Microsoft.SC-300-KR.v2026-03-16.q211; 583Microsoft.SC-300-KR.v2026-03-03.q165; 744Microsoft.SC-300-KR.v2025-11-24.q159; 795Microsoft.SC-300-KR.v2025-02-28.q117

최근 업로드: 107TheBerylInstitute.CPXP.v2026-06-06.q56; 127ACAMS.CAMS7-KR.v2026-06-05.q213; 148PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 127NLN.NEX.v2026-06-04.q54; 172Microsoft.AZ-500-KR.v2026-06-04.q213; 153Microsoft.DP-600-KR.v2026-06-04.q98; 181Microsoft.AZ-204-KR.v2026-06-04.q237; 154Microsoft.PL-600-KR.v2026-06-04.q112; 219Microsoft.SC-300-KR.v2026-06-03.q151; 181Microsoft.DP-600-KR.v2026-06-03.q70