무료 온라인 액세스 Microsoft.SC-300-KR.v2026-06-08.q173 모의 시험 (Page 16)

SC-300-KR 문제 71

VM1이라는 가상 머신과 Vault1이라는 Azure 키 자격 증명 모음이 포함된 Azure 구독이 있습니다. VM1에는 시스템에서 할당한 관리 ID가 있습니다. VM1이 Vault 1에 저장된 비밀 값을 검색할 수 있는지 확인해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다. 먼저 무엇을 해야 합니까?

A. Vault1에 대한 리소스 액세스 설정을 구성합니다.

B. Vault1에 대한 권한 모델 구성

C. VM1에 사용자가 할당한 관리 ID를 추가합니다.

D. VM1에 Azure 역할을 할당합니다.

정답: D

To ensure VM1 can retrieve the values of secrets stored in Vault1 while minimizing administrative effort, you should assign an Azure role to VM1 .
1. Managed Identities and Key Vault Access: VM1 has a system-assigned managed identity . This identity acts as a Service Principal in Microsoft Entra ID (formerly Azure AD). To access Key Vault secrets, this identity must be granted permissions on the Key Vault.
2. Permission Models (RBAC vs. Access Policies): Azure Key Vault supports two permission models:
* Azure role-based access control (Azure RBAC): The recommended, modern authorization system. It allows you to mana ge access to Key Vault keys, secrets, and certificates centrally using Azure IAM (Identity and Access Management), just like other Azure resources. It provides fine-grained access control and integrates with PIM (Privileged Identity Management).
* Vault acce ss policy: The legacy model where permissions are defined within the Key Vault ' s own " Access policies " blade.
3. Why " Assign an Azure role " (Option D) is the Correct First Step:
* Minimizing Administrative Effort: Using Azure RBAC is the recommended best pra ctice for minimizing effort because it unifies access management across Azure resources.
* The Action: To grant the required access (reading secrets) under the RBAC model, you must assign a specific role to the managed identity. The appropriate role is Key V ault Secrets User , which grants permission to read secret contents (Get and List operations) without granting administrative privileges (adhering to Least Privilege).
* Scenario Analysis: While older Key Vaults defaulted to Access Policies, new vaults and th e " minimize effort " requirement point towards the RBAC model. Option A ( " Configure the Resource access settings " ) is vague and likely refers to the " Access configuration " or " Access policies " blade, but " Assign an Azure role " is the definitive action to gr ant access in the modern RBAC workflow. If the vault were in Access Policy mode, one would typically " Add an access policy, " but that specific option is not listed, reinforcing that RBAC (Option D) is the intended path.
Documentation Extract:
" Azure RBAC is an authorization system built on Azure Resource Manager that provides centralized access management of Azure resources... The Azure RBAC model allows users to set permissions on different scope levels... To grant access to a specific user, group, or app lication... assign a role. For example, the Key Vault Secrets User role allows a user to read secret contents. " (Source: Microsoft Learn - Provide access to Key Vault keys, certificates, and secrets with an Azure role-based access control)

SC-300-KR 문제 72

contoso.com이라는 Azure AD 테넌트가 있고, 게스트를 위한 일회용 이메일 암호가 예로 설정되어 있습니다.
다음 표에 표시된 게스트 사용자를 초대합니다.

어떤 사용자에게 일회용 암호가 부여되며, 암호는 얼마나 오랫동안 유효합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-300-KR 문제 73

Microsoft 365 테넌트가 있습니다.
Azure Active Directory {Azure AD} 테넌트와 동기화되는 Active Directory 도메인이 있습니다.
사용자는 회사의 하드웨어 방화벽을 사용하여 인터넷에 연결합니다. 사용자는 Active Directory 자격 증명을 사용하여 방화벽에 인증합니다.
Azure AD를 사용하여 외부 애플리케이션에 대한 액세스를 관리할 계획입니다.
방화벽 로그를 사용하여 관리되지 않는 외부 애플리케이션과 이에 액세스하는 사용자 목록을 만들어야 합니다.
정보를 수집하려면 무엇을 사용해야 합니까?

A. 클라우드 앱을 위한 Microsoft Defender의 클라우드 앱 검색

B. Azure AD의 엔터프라이즈 애플리케이션

C. Azure AD에서 리뷰 액세스

D. Azure Monitor의 Application Insights

SC-300-KR 문제 74

네트워크에 contoso.com이라는 온-프레미스 Active Directory 도메인이 있습니다. 이 도메인에는 다음 표에 나와 있는 개체가 포함되어 있습니다.

Microsoft Entra Connect를 설치합니다. 도메인 및 OU 필터링 보기에 표시된 대로 도메인 및 OU 필터링 설정을 구성합니다. (도메인 및 OU 필터링 탭을 클릭하세요.)

"사용자 및 장치 필터링" 그림에 표시된 대로 "사용자 및 장치 필터링" 설정을 구성합니다. ("사용자 및 장치 필터링" 탭을 클릭하세요.) 다음 각 항목에 대해, 해당되는 경우 "예"를 선택하고, 그렇지 않으면 "아니요"를 선택합니다.
참고: 정답 하나당 1점입니다.

SC-300-KR 문제 75

Microsoft Office 365 Enterprise E3 라이선스가 할당된 사용자 2,500명이 있습니다. 라이선스는 개별 사용자에게 할당됩니다.
Azure Active Directory 관리 센터의 그룹 블레이드에서 사용자에게 Microsoft 365 Enterprise E5 라이선스를 할당합니다.
최소한의 관리 노력을 통해 사용자에게서 Office 365 Enterprise E3 라이선스를 제거해야 합니다.
무엇을 사용해야 하나요?

A. Set -KindohsProductKcy cmdlct

B. Update-MgGroup cmdlet

C. Set-HgUserLicense cmdlet

D. Update-MgUser cmdlet

다른 버전: 665Microsoft.SC-300-KR.v2026-08-29.q204; 1441Microsoft.SC-300-KR.v2026-06-03.q151; 1957Microsoft.SC-300-KR.v2026-04-21.q141; 1531Microsoft.SC-300-KR.v2026-03-16.q211; 1222Microsoft.SC-300-KR.v2026-03-03.q165; 1353Microsoft.SC-300-KR.v2025-11-24.q159; 1200Microsoft.SC-300-KR.v2025-02-28.q117

최근 업로드: 136HashiCorp.Terraform-Associate-004.v2026-09-13.q130; 122PaloAltoNetworks.XDR-Engineer.v2026-09-13.q53; 128NREMT.EMT.v2026-09-13.q110; 144Splunk.SPLK-1002.v2026-09-13.q139; 192Salesforce.Experience-Cloud-Consultant.v2026-09-12.q117; 137Salesforce.B2C-Commerce-Architect.v2026-09-12.q72; 180PMI.PMI-ACP.v2026-09-12.q100; 257CIMA.F3.v2026-09-11.q205; 190CompTIA.SK0-005.v2026-09-11.q100; 155SAP.C_P2W22_2504.v2026-09-11.q29