무료 온라인 액세스 Microsoft.SC-300-KR.v2026-06-08.q173 모의 시험 (Page 9)

덤프 신청
연락하기

홈페이지
모든 덤프 보기
업로드

인기 인증사:

Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
SAP
Fortinet
전체보기

Microsoft
Cisco
CompTIA
VMware
Oracle
Citrix
Juniper
SAP
Fortinet

홈페이지
Microsoft
SC-300-KR
Microsoft.SC-300-KR.v2026-06-08.q173 모의시험 (Page 9)

««
«
…
4
5
6
7
8
9
10
11
12
13
…
»
»»

SC-300-KR 문제 36

RG1이라는 리소스 그룹과 User1, User2, User3, User4라는 네 명의 사용자를 포함하는 Azure 구독이 있습니다. RG1에 대해 다음 역할을 사용자에게 할당할 계획입니다.
* User1: 독자
* User2: 기여자
* User3: 스토리지 Blob 데이터 리더
* User4: 가상 머신 기여자
속성 기반 액세스 제어(ABAC) 사용을 평가하고 있습니다. 어떤 사용자의 역할이 ABAC 사용을 지원할까요?

A. 사용자1

B. 사용자2

C. 사용자3

D. 사용자4

정답: C

Attribute-Based Access Control (ABAC) in Azure enhances role-based access control (RBAC) by adding conditions based on attributes of the user, resource, or environment.
Currently, ABAC is supported only for Azure Storage (Blob and Queue) when used with the appropriate data plane roles, such as Storage Blob Data Reader, Storage Blob Data Contributor, or Storage Blob Data Owner.
In the scenario:
* User1 (Reader) and User2 (Contributor) are assigned management plane roles, not ABAC-supported data roles.
* User3 (Storage Blob Data Reader) is assigned a data plane role, which supports ABAC.
* User4 (Virtual Machine Contributor) also has a management plane role.
Therefore, only User3's role supports ABAC.
Microsoft documentation confirms:
"ABAC is currently supported for Azure Storage when using Azure RBAC roles such as Storage Blob Data Reader or Contributor. ABAC allows conditions on user or resource attributes for fine-grained access."

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SC-300-KR 문제 37

다음 표에 표시된 사용자가 포함된 Azure AD 테넌트가 있습니다.

Azure AD Privileged Identity Management(PIM)에서 다음 그림과 같이 글로벌 관리자 역할을 구성합니다.

사용자 1은 글로벌 관리자 역할을 수행할 수 있습니다.
다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 하나당 1점입니다.

정답:

Explanation:

In Azure AD Privileged Identity Management (PIM), the activation settings shown for the Global Administrator role include "On activation, require Azure MFA: Yes." The SC-300 materials describe that when this flag is enabled, "eligible users must complete MFA during role activation." Therefore, User1, who is eligible for Global Administrator, must satisfy MFA at activation time.
The exhibit also shows "Require approval to activate: No (Approvers: None)." Per the exam guide, "if approvals are not required, no approver action is taken; users activate directly after satisfying policy (e.g., MFA, just ification)." Consequently, there are no activation requests to approve, so User2 cannot approve all activation requests (there are none).
Regarding who can change role assignments, the guide states that "only Global Administrator or Privileged Role Adminis trator (Role Management Administrator) can add, remove, or update Azure AD role assignments in PIM." Privileged Authentication Administrator focuses on authentication method and MFA settings and does not grant role-assignment management. Thus, User2 (Privileged Authentication Administrator) cannot edit the assignment, while User3 (Global Administrator) can; since the statement claims both can edit, the correct evaluation is No.

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SC-300-KR 문제 38

다음 표에 표시된 장치가 포함된 Microsoft Entra 테넌트가 있습니다.

Microsoft Entra Private Access를 구성하려고 합니다. 호환되는 장치에 Global Secure Access 클라이언트를 배포합니다. 어떤 장치에서 Private Access를 사용할 수 있습니까?

A. Device2와 Device4만

B. Device2만

C. Device1, Device2, Device3만

D. Device1만

E. Device1, Device2, Device3, Device4

정답: B

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SC-300-KR 문제 39

다음 표에 표시된 사용자가 포함된 Azure AD 테넌트가 있습니다.

각 사용자의 역할 권한을 비교해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
무엇을 사용해야 하나요?

A. Microsoft 365 Defender 포털

B. Microsoft 365 관리 센터

C. Microsoft Entra 관리 센터

D. Microsoft Purview 규정 준수 포털

정답: C

To compare and analyze role permissions of multiple users within an Azure AD tenant, the correct and most efficient tool is the Microsoft Entra admin center.
According to the Microsoft Identity and Access Administrator Study Guide and Microsoft Entra documentation, the Entra admin center provides the Roles and Administrators blade where administrators can:
* View all directory roles.
* Compare role permissions and assignments.
* See which users have which roles and what each role allows.
The guide clarifies:
"Administrators can use the Entra admin center to view and compare role definitions and assigned members without using additional portals or manual PowerShell scripts." The other options serve different purposes:
* Microsoft 365 Defender portal focuses on security incidents and threat management.
* Microsoft 365 admin center handles licensing and user management but not detailed role comparison.
* Microsoft Purview compliance portal deals with compliance, data governance, and auditing.

코멘트: *

성함: *

메일: *

확인코드: *

insert code

SC-300-KR 문제 40

다음 표에 표시된 사용자 지정 역할이 포함된 Azure 구독이 있습니다.

Azure Portal을 사용하여 Role3이라는 사용자 지정 Azure 구독 역할을 만들어야 합니다. Role3은 기존 역할의 기본 권한을 사용합니다. 어떤 역할을 복제하여 Role3을 만들 수 있습니까?

A. Role2만

B. 기본 제공 Azure 구독 역할만

C. 기본 제공 Azure 구독 역할 및 Role2만 해당

D. 기본 제공 Azure 구독 역할 및 기본 제공 Azure AD 역할만

E. Role1, Role2 기본 제공 Azure 구독 역할 및 기본 제공 Azure AD 역할

정답: C

In Azure RBAC, when creating a custom role through the Azure portal, you can only clone from existing roles of the same scope type. Since Role3 is an Azure subscription-level custom role, it can be cloned only from subscription-level roles-either built-in subscription roles (like Owner, Contributor, Reader) or other custom subscription roles.
Azure AD roles (directory roles) cannot be cloned to create subscription roles because they operate at a completely different control plane (Azure AD vs Azure Resource Manager).
Thus, from the given table:
* Role1 = Azure AD role # cannot be cloned.
* Role2 = Azure subscription role # can be cloned.
Therefore, the correct option is C

코멘트: *

성함: *

메일: *

확인코드: *

insert code

««
«
…
4
5
6
7
8
9
10
11
12
13
…
»
»»

다른 버전: 459Microsoft.SC-300-KR.v2026-06-03.q151; 686Microsoft.SC-300-KR.v2026-04-21.q141; 800Microsoft.SC-300-KR.v2026-03-16.q211; 683Microsoft.SC-300-KR.v2026-03-03.q165; 801Microsoft.SC-300-KR.v2025-11-24.q159; 880Microsoft.SC-300-KR.v2025-02-28.q117

최근 업로드: 150VMware.6V0-22.25.v2026-06-16.q98; 142NetworkAppliance.NS0-901.v2026-06-16.q35; 136Cisco.300-220.v2026-06-16.q145; 130Huawei.H20-923_V1.0.v2026-06-16.q21; 159Google.Professional-Cloud-DevOps-Engineer.v2026-06-16.q142; 150WGU.Global-Economics-for-Managers.v2026-06-15.q48; 189Databricks.Databricks-Certified-Data-Engineer-Professional.v2026-06-15.q112; 156Oracle.1Z0-136.v2026-06-15.q46; 143SAP.C-P2W10-2504.v2026-06-15.q29; 148SAP.C_SAC_2601.v2026-06-15.q39

[×]

PDF 파일 다운로드

메일 주소를 입력하시고 다운로드 하세요. Microsoft.SC-300-KR.v2026-06-08.q173 모의시험 시험자료를 다운 받으세요.

메일:

DMCA
업로드
문의하기
개인 정보 정책
이용약관

www.krdump.com 자료에는 Cisco 인증 시험의 실제 질문과 답변이 포함되어 있지 않습니다.

©2026 www.krdump.com

Web Analytics