무료 온라인 액세스 Microsoft.SC-300-KR.v2026-06-08.q173 모의 시험 (Page 26)

SC-300-KR 문제 121

Sub1이라는 Azure 구독이 있습니다.
Microsoft Entra 권한 관리 라이선스를 구매합니다.
권한 관리를 탑재해야 합니다.
어떤 두 가지 행동을 수행해야 합니까? 각 정답은 솔루션의 일부를 제시합니다.
참고사항: 정답 하나당 1점입니다.

A. Microsoft Entra 애플리케이션 프록시를 구현합니다.

B. Microsoft Entra 권한 관리에서 데이터 수집을 구성합니다.

C. Sub1에 대한 역할 할당을 생성합니다.

D. Microsoft Entra 관리 센터에서 진단 설정을 구성합니다.

E. Microsoft Entra 관리 센터에서 앱 등록을 만듭니다.

F. Azure Portal에서 데이터 수집 규칙(DCR)을 만듭니다.

SC-300-KR 문제 122

역할 할당 관리에 사용할 역할을 파악해야 합니다. 솔루션은 위임 요구 사항을 충족해야 합니다.
어떻게 해야 할까요? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요.
참고사항: 정답을 선택할 때마다 1점이 부여됩니다.

정답:

Explanation:

According to the Microsoft SC-300: Identity and Access Administrator Study Guide and Microsoft Learn modules "Implement and manage Azure AD roles" and "Implement Privileged Identity Management (PIM)" , there is a clear distinction between Azure AD built-in roles and Azure (resource-based) built-in roles.
* Azure AD built-in roles govern directory-level access - such as managing users, groups, enterprise apps, or security settings in Azure Active Directory (Entra ID). The Privileged Role Administrator role allows the user to manage role assignments for directory roles in Azure AD, including activating roles through PIM. The Global Administrator also has this capability, but the Privileged Role Administrator is the least privilege role that meets the delegation requirement - aligning with the principle of least privilege stated in the scenario. As the documentation notes:
"Privileged Role Administrator manages role assignments in Azure AD, including the ability to activate and assign role s through Azure AD Privileged Identity Management."
* Azure built-in roles, on the other hand, are used to control access at the Azure resource level - for subscriptions, resource groups, and individual resources. The role responsible for managing these assignments is the User Access Administrator. This role can grant or revoke access to Azure resources by managing role assignments within Azure RBAC (Role-Based Access Control). The Microsoft documentation states:
"User Access Administrator allows management o f user access to Azure resources. It can assign roles in Azure RBAC for resources, subscriptions, and management groups." Therefore:
# To manage Azure AD built-in role assignments # Privileged role administrator
# To manage Azure built-in role assignments # User access administrator This approach satisfies the delegation requirement mentioned in the scenario by assigning the least-privileged roles necessary for each type of role management task.

SC-300-KR 문제 123

Azure Active Directory(Azure AD) 테넌트가 있습니다.
세입자의 경우, 사용자는 애플리케이션을 등록할 수 있습니다. '아니요'로 설정됩니다.
Admin1이라는 사용자는 App1이라는 새로운 클라우드 앱을 배포해야 합니다.
Admin1이 App1을 Azure AD에 등록할 수 있는지 확인해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
Admin1에게 어떤 역할을 할당해야 할까요?

A. Azure AD의 애플리케이션 개발자

B. 구독1에 대한 앱 구성 데이터 소유자

C. Subscription1의 관리형 애플리케이션 기여자

D. Azure AD의 클라우드 애플리케이션 관리자

SC-300-KR 문제 124

Microsoft 365 E5 구독이 있습니다.
사용자가 Global Secure Access 클라이언트가 연결된 장치에서만 구독 리소스에 액세스할 수 있도록 해야 합니다.
가장 먼저 무엇을 해야 하나요?

A. 원격 네트워크를 생성합니다.

B. 테넌트 제한을 적용하기 위해 태그를 활성화합니다.

C. 이름이 지정된 위치를 만듭니다.

D. 글로벌 보안 액세스 신호를 활성화합니다.

SC-300-KR 문제 125

다음 표에 표시된 리소스가 포함된 Azure 구독이 있습니다.

구독에서는 PIM(Privileged Identity Management)을 사용합니다.
PIM을 사용하여 다음 액세스 제어를 구성해야 합니다.
* User1이 Secret1을 읽고 업데이트할 수 있는지 확인하세요.
* User2가 Vault2에 저장된 비밀의 내용을 읽을 수 있는지 확인하세요.
해결책은 최소 권한의 원칙을 따라야 합니다.
각 사용자에 대해 어떤 권한 부여 방법을 사용해야 할까요? 답을 얻으려면 적절한 권한 부여 방법을 해당 사용자에게 드래그하세요. 각 권한 부여 방법은 한 번, 여러 번 또는 전혀 사용되지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.

다른 버전: 460Microsoft.SC-300-KR.v2026-06-03.q151; 689Microsoft.SC-300-KR.v2026-04-21.q141; 804Microsoft.SC-300-KR.v2026-03-16.q211; 685Microsoft.SC-300-KR.v2026-03-03.q165; 803Microsoft.SC-300-KR.v2025-11-24.q159; 881Microsoft.SC-300-KR.v2025-02-28.q117

최근 업로드: 122WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 132HP.HPE7-A05.v2026-06-17.q115; 107HP.HPE7-A02.v2026-06-17.q96; 112SAP.C_S4PM_2601.v2026-06-17.q38; 110Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 150NetworkAppliance.NS0-901.v2026-06-16.q35; 145Cisco.300-220.v2026-06-16.q145; 135Huawei.H20-923_V1.0.v2026-06-16.q21; 161Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142