무료 온라인 액세스 Microsoft.SC-300-KR.v2026-06-08.q173 모의 시험 (Page 34)

SC-300-KR 문제 161

사용자가 높은 로그인 경고를 트리거할 때 액세스를 차단하는 조건부 액세스 정책을 만듭니다.
다음 조건에서 정책을 테스트해야 합니다.
* 사용자가 다른 국가에서 로그인합니다.
* 사용자가 로그인 위험을 유발합니다.
테스트를 완료하려면 무엇을 사용해야 합니까?

A. 조건부 액세스 What If 도구

B. Azure AD의 로그인 로그

C. Azure AD에서 리뷰 액세스

D. 클라우드 앱용 Microsoft Defender의 활동 로그

SC-300-KR 문제 162

storage1이라는 저장소 계정과 WebApp1이라는 웹앱이 포함된 Azure 구독이 있습니다. WebApp1은 시스템에서 할당한 관리 ID를 사용합니다.
시스템에서 할당한 관리 ID를 사용하여 WebApp1이 storage1에서 파일을 읽고 쓸 수 있는지 확인해야 합니다.
Azure Portal에서 storage1에 대해 무엇을 구성해야 하나요?

A. 파일 공유 설정

B. 액세스 제어(1AM) 설정

C. 공유 액세스 서명(SAS)

D. 데이터 보호

E. 액세스 키

SC-300-KR 문제 163

Microsoft 365 테넌트가 있습니다.
조건부 액세스 정책 그림에 표시된 대로 조건부 액세스 정책을 구성합니다. (조건부 액세스 정책 탭을 클릭하세요.)

역할 설정 세부 정보 표에 표시된 대로 사용자 관리자 역할 설정을 볼 수 있습니다. (역할 설정 세부 정보 탭을 클릭하세요.)

역할 할당 표에 표시된 대로 사용자 관리자 역할 할당을 볼 수 있습니다. (역할 할당 랩을 클릭하세요.)

다음 각 문장에 대해, 문장이 맞으면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.

정답:

Explanation:
Statement
Answer
1. Before Admin1 can perform a task that requires the User Administrator role, an approver must approve the activation request.
Yes
2. Admin2 can request activation of the User Administrator role for a period of two hours.
No
3. If Admin3 connects to the Azure Active Directory admin c enter, and then activates the User Administrator role, Admin3 will be prompted to authenticate by using multi-factor authentication (MFA) twice.
Based on Microsoft's SC-300 Identity and Access Administrator Study Guide , Microsoft Learn module
"Manage Azure AD roles by using Privileged Identity Management (PIM)" , and Exam Ref SC-300 , the following logic applies:
* Approval requirement (Admin1) - In the Role setting details image, Require approval to activate is set to Yes, and one approver is listed. This means before any user (e.g., Admin1) can activate the User Administrator role, approval must be granted. Therefore, Admin1 must have the activation request approved before performing any User Administrator tasks. # (Yes)
* Activation duration (Admin2) - The configuration shows Activation maximum duration (hours): 8 hours . This defines the maximum allowed time a user can remain active after role activation. Admin2 can activate for up to 8 hours, not 2 hours unless specifically limited during activation. Hence, the statement claiming Admin2 can activate for "two hours" is incorrect. # (No)
* MFA enforcement (Admin3) - Two relevant controls exist:
* Conditional Access policy requiring MFA for all users.
* PIM role setting On activation, require Azure MFA = Yes.
According to Microsoft documentation, when both Conditional Access and PIM MFA enforcement apply, Azure AD intelligently avoids redundant prompts by honoring a single valid MFA session token. This means Admin3 would only be prompted once for MFA, even though both mechanisms require it. # (No) Therefore, as verified by official Microsoft materials and SC-300 documentation:

SC-300-KR 문제 164

다음 표에 표시된 사용자가 포함된 하이브리드 Microsoft 365 구독이 있습니다.

온-프레미스 앱1을 배포할 계획입니다. 앱1은 Azure AD에 등록되며 Azure AD 애플리케이션 프록시를 사용합니다.
애플리케이션 프록시 커넥터 설치를 위임하고 User1이 Azure AD에 App1을 등록할 수 있도록 해야 합니다. 이 솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 사용자가 설치를 수행해야 하며, Users1에게는 어떤 역할을 할당해야 할까요? 답변 영역에서 적절한 옵션을 선택하여 답변하세요.
참고: 정답 하나당 1점입니다.

SC-300-KR 문제 165

Azure AD 테넌트가 있습니다.
App1이라는 새로운 엔터프라이즈 애플리케이션을 배포합니다.
사용자가 App1에 테넌트에 대한 액세스 권한을 제공하려고 시도하면 시도가 실패합니다.
사용자가 App1에 대한 관리자 동의를 요청할 수 있도록 해야 합니다. 솔루션은 최소 권한 원칙을 따라야 합니다.
가장 먼저 무엇을 해야 하나요?

A. 테넌트에 대한 관리자 동의 요청을 활성화합니다.

B. 세입자에 대한 관리자 동의 요청의 검토자를 지정합니다.

C. App1의 권한 설정에서 App1에 테넌트에 대한 관리자 동의를 부여합니다.

D. Appl에 대한 조건부 액세스 정책을 만듭니다.

다른 버전: 460Microsoft.SC-300-KR.v2026-06-03.q151; 689Microsoft.SC-300-KR.v2026-04-21.q141; 804Microsoft.SC-300-KR.v2026-03-16.q211; 685Microsoft.SC-300-KR.v2026-03-03.q165; 803Microsoft.SC-300-KR.v2025-11-24.q159; 881Microsoft.SC-300-KR.v2025-02-28.q117

최근 업로드: 122WGU.Data-Driven-Decision-Making.v2026-06-17.q46; 132HP.HPE7-A05.v2026-06-17.q115; 107HP.HPE7-A02.v2026-06-17.q96; 112SAP.C_S4PM_2601.v2026-06-17.q38; 110Oracle.1Z0-1072-25.v2026-06-17.q18; 158VMware.6V0-22.25.v2026-06-16.q98; 150NetworkAppliance.NS0-901.v2026-06-16.q35; 145Cisco.300-220.v2026-06-16.q145; 135Huawei.H20-923_V1.0.v2026-06-16.q21; 161Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142