무료 온라인 액세스 Microsoft.SC-300-KR.v2026-06-03.q151 모의 시험 (Page 5)

SC-300-KR 문제 16

Microsoft 365 테넌트가 있습니다.
로그인 활동 보고서는 외부 계약자가 Exchange 관리 센터에 로그인했음을 보여줍니다.
매달 말에 Exchange 관리 센터에 대한 액세스를 검토하고 필요한 경우 로그인을 차단해야 합니다.
무엇을 만들어야 할까요?

A. 디렉토리 외부의 사용자를 타겟으로 하는 액세스 패키지

B. 디렉토리의 사용자를 타겟으로 하는 액세스 패키지

C. 게스트 사용자를 대상으로 하는 그룹 기반 액세스 검토

D. 게스트 사용자를 타겟으로 하는 애플리케이션 기반 액세스 검토

SC-300-KR 문제 17

다음 표에 나와 있는 조건부 액세스 정책과 User1이라는 사용자가 포함된 Azure AD 테넌트가 있습니다.

User1이 다양한 IP 주소에서 로그인을 시도할 때 User1에 어떤 정책이 적용될지 평가해야 합니다.
어떤 기능을 사용해야 하나요?

A. 액세스 검토

B. 신원 보안 점수

C. What If 도구

D. Microsoft 365 네트워크 연결 테스트 도구

SC-300-KR 문제 18

네트워크에 Azure Active Directory(Azure AD) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 해당 테넌트에는 다음 표에 표시된 항목이 포함되어 있습니다.

모든 사용자는 원격으로 작업합니다.
Azure AD Connect는 다음 그림과 같이 Azure에서 구성됩니다.

온프레미스 도메인에서 인터넷으로의 연결이 끊어졌습니다.
어떤 사용자가 Azure AD에 로그인할 수 있나요?

A. User1만

B. User1과 User 3만

C. User1, User2만

D. User1, User2, User3

SC-300-KR 문제 19

Microsoft Entra ID P2 라이선스가 있는 Microsoft Entra 테넌트가 있습니다. Log Analytics 작업 영역을 생성합니다.
Azure Monitor를 사용하여 Microsoft Entra ID 감사 로그 정보를 볼 수 있는지 확인해야 합니다.
가장 먼저 무엇을 해야 하나요?

A. Microsoft Entra ID 통합 문서를 만듭니다.

B. Microsoft Entra ID에 대한 진단 설정을 수정합니다.

C. update-ngoomaincmdlet을 실행합니다.

D. update-Mgorganization cmdlet을 실행합니다.

SC-300-KR 문제 20

Azure AD Identity Protection을 사용하고 다음 표에 나와 있는 리소스를 포함하는 Azure AD 테넌트가 있습니다.

모든 사용자에 대해 Azure Multi-Factor Authentication(MFA)이 활성화되어 있습니다.
User1은 추가 조사가 필요한 중간 심각도 경고를 발령합니다.
User1이 다음에 로그인할 때 비밀번호를 재설정하도록 강제해야 합니다. 이 솔루션은 관리 작업을 최소화해야 합니다.
어떻게 해야 하나요?

A. 로그인 위험 정책을 구성합니다.

B. User1을 손상된 것으로 표시합니다.

C. 중간 또는 낮은 심각도에서 작동하도록 사용자 위험 정책을 재구성합니다.

D. User1에 대한 Azure MFA 등록을 재설정합니다.

정답: B

According to the Microsoft Identity and Access Administrator (SC-300) Official Study Guide and Microsoft Learn: "Azure AD Identity Protection - User Risk Policies and Remediation", Azure AD Identity Protection provides mechanisms to automatically or manually remediate risky user accounts based on detected user risk levels (low, medium, high).
The scenario states:
* A User risk policy (Risk1) exists that requires users with a high severity risk to reset their password upon next sign-in.
* User1 has triggered a medium severity alert, not high.
* The goal is to force User1 to reset his password on the next sign-in, with minimal administrative effort.
* A. Configure a sign-in risk policy: This policy targets sign-in risks (suspicious sign-ins), not user risks, and would not directly force a password reset - it only enforces MFA or blocks access.
* B. Mark User1 as compromised: # When an administrator marks a user as compromised in Azure AD Identity Protection, it immediately elevates the user's risk level to "high." Since the existing User risk policy (Risk1) automatically forces password reset for high-risk users, User1 will be required to change his password the next time he signs in - satisfying the requirement automatically. This approach uses the existing configuration, meeting the "minimize administrative effort" criterion.
* C. Reconfigure the user risk policy to trigger on medium or low severity: This would affect all users globally, not just User1, which is not minimal effort and could increase false positives.
* D. Reset the Azure MFA registration for User1: This affects MFA credentials, not password resets, and doesn't remediate risk.
Analysis of Options: From Microsoft's documentation:
"Marking a user as compromised increases their risk level to High, triggering any configured user risk policy to require password reset upon next sign-in." Therefore, the most efficient and compliant action according to Microsoft's SC-300 study materials is to mark User1 as compromised.

다른 버전: 322Microsoft.SC-300-KR.v2026-08-29.q204; 1170Microsoft.SC-300-KR.v2026-06-08.q173; 1863Microsoft.SC-300-KR.v2026-04-21.q141; 1420Microsoft.SC-300-KR.v2026-03-16.q211; 1106Microsoft.SC-300-KR.v2026-03-03.q165; 1276Microsoft.SC-300-KR.v2025-11-24.q159; 1145Microsoft.SC-300-KR.v2025-02-28.q117

최근 업로드: 687Cisco.300-435.v2026-09-03.q259; 344Oracle.1Z0-1045-26.v2026-09-03.q17; 614IIA.IIA-CIA-Part1.v2026-09-03.q627; 468Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 471Snowflake.DAA-C01.v2026-09-03.q67; 3496Salesforce.AP-223.v2026-09-01.q94; 2601Splunk.SPLK-5001.v2026-09-01.q60; 3915Cisco.300-540.v2026-09-01.q62; 5161Microsoft.MS-102-KR.v2026-09-01.q239; 3548Microsoft.AI-900-KR.v2026-09-01.q162