무료 온라인 액세스 Microsoft.SC-300.v2022-04-16.q116 모의 시험 (Page 23)

SC-300 문제 106

다음 표에 표시된 개체를 포함하는 Azure Active Directory(Azure Azure) 테넌트가 있습니다.
* Device1이라는 장치
* User1, User2, User3, User4, User5라는 이름의 사용자
* Group1, Group2, Group3, Ciroup4, Group5라는 5개의 그룹
그룹은 다음 표와 같이 구성됩니다.

Microsoft Office 365 Enterprise E5 라이선스를 Group1에 할당하면 몇 개의 라이선스가 사용됩니까?

A. 0

B. 4

C. 2

D. 3

SC-300 문제 107

참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Active Directory 포리스트와 동기화하는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Active Directory에서 사용자 계정이 비활성화된 경우 비활성화된 사용자가 최대 30분 동안 Azure AD에 계속 인증할 수 있음을 발견했습니다.
Active Directory에서 사용자 계정이 비활성화되면 사용자 계정이 즉시 Azure AD에 인증되지 않도록 해야 합니다.
솔루션: 암호 쓰기 저장을 구성합니다.
이것이 목표를 달성합니까?

A. 네

B. 아니요

SC-300 문제 108

User1이라는 사용자와 다음 표에 표시된 그룹이 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다.

테넌트에서 다음 표에 표시된 그룹을 생성합니다.

GroupA와 GroupB에 어떤 구성원을 추가할 수 있습니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

SC-300 문제 109

네트워크에는 Azure AD(Azure Active Directory) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함됩니다.

모든 사용자는 원격으로 작업합니다.
Azure AD Connect는 다음 전시와 같이 Azure AD에서 구성됩니다.

온프레미스 도메인에서 인터넷으로의 연결이 끊어집니다.
어떤 사용자가 Azure AD에 로그인할 수 있나요?

A. 사용자 1 및 사용자 3만

B. 사용자 1 전용

C. 사용자1, 사용자2, 사용자3

D. 사용자 1 및 사용자 2만

SC-300 문제 110

Boston 사무실에서 연결하는 사용자에 대한 MFA 설정을 구성해야 합니다. 솔루션은 인증 요구 사항과 액세스 요구 사항을 충족해야 합니다. 무엇을 구성해야 합니까?

A. 사설 IP 주소 범위가 있는 명명된 위치

B. 공용 IP 주소 범위가 있는 명명된 위치

C. 공인 IP 주소 범위를 가진 신뢰할 수 있는 IP

D. 사설 IP 주소 범위가 있는 신뢰할 수 있는 IP

정답: B

참조:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition
주제 1, Litware, Inc
ID 환경
네트워크에는 litware.com이라는 Azure AD(Azure Active Directory) 테넌트에 연결된 litware.com이라는 Active Directory 포리스트가 포함되어 있습니다. Azure AD Connect는 통과 인증을 사용하고 암호 해시 동기화가 비활성화되어 있습니다.
Litware.com에는 모든 애플리케이션 개발을 감독하는 User1이라는 사용자가 있습니다. Litware는 Azure AD 애플리케이션 프록시를 구현합니다.
Fabrikam에는 fabrikam.com이라는 Azure AD 테넌트가 있습니다. Fabrikam의 사용자는 litware.com 테넌트의 게스트 계정을 사용하여 litware.com의 리소스에 액세스합니다.
클라우드 환경
Litware의 모든 사용자는 Microsoft 365 Enterprise E5 라이선스를 보유하고 있습니다. Microsoft Cloud App Security의 모든 기본 제공 변칙 검색 정책이 활성화됩니다.
Litware에는 litware.com Azure AD 테넌트와 연결된 Azure 구독이 있습니다. 구독에는 Azure Active Directory 커넥터 및 Office 365 커넥터를 사용하는 Azure Sentinel 인스턴스가 포함되어 있습니다. Azure Sentinel은 현재 Azure AD 로그인 로그 및 감사 로그를 수집합니다.
온프레미스 환경
온프레미스 네트워크에는 다음 표에 표시된 서버가 포함됩니다.

두 Litware 사무실 모두 인터넷에 직접 연결됩니다. 두 사무실은 사이트 간 VPN 연결을 사용하여 Azure 구독의 가상 네트워크에 연결합니다. 모든 온-프레미스 도메인 컨트롤러는 인터넷에 액세스할 수 없습니다.
위임 요건
Litware는 다음 위임 요구 사항을 식별합니다.
* Azure AD PIM(Privileged Identity Management)을 사용하여 권한 있는 역할 관리를 위임합니다.
* 권한이 없는 사용자가 litware.com Azure AD 테넌트에 애플리케이션을 등록하지 못하도록 방지-
* Identity Governance를 위한 사용자 지정 카탈로그 및 사용자 지정 프로그램을 사용합니다.
* User1이 Azure AD에서 엔터프라이즈 애플리케이션을 만들 수 있는지 확인합니다. 최소 권한 원칙을 사용합니다.
라이선스 요구 사항
Litware는 최근 litware.com Active Directory 포리스트에 LWLicenses라는 사용자 지정 사용자 특성을 추가했습니다. Litware는 LWLicenses 특성 값을 수정하여 Azure AD 라이선스 할당을 관리하려고 합니다. LWLicenses에 대한 적절한 값이 있는 사용자는 적절한 라이선스가 할당된 Microsoft 365 그룹에 자동으로 추가되어야 합니다.
관리 요구 사항
Litware는 LWGroup1이라는 그룹을 만들려고 합니다. 이 그룹에는 Litware에 대한 모든 Azure AD 사용자 계정이 포함되지만 모든 Azure AD 게스트 계정은 제외됩니다.
인증 요구 사항
Litware는 다음 인증 요구 사항을 식별합니다.
* 모든 Litware 사용자에 대해 다단계 인증(MFA)을 구현합니다.
* 사용자가 MFA를 사용하여 Litware의 Boston 사무실에서 Azure AD에 인증하는 것을 면제합니다.
* litware.com 포리스트에 대해 금지된 비밀번호 목록을 구현합니다.
* 온프레미스 애플리케이션에 액세스할 때 MFA를 시행합니다.
* 외부에서 유출된 자격 증명을 자동으로 감지하고 수정합니다.
액세스 요구 사항
Litware는 Litware에 대한 모든 Azure AD 사용자 계정을 포함하지만 모든 Azure AD 게스트 계정을 제외하는 LWGroup1이라는 그룹을 만들려고 합니다.
모니터링 요구 사항
Litware는 Azure Sentinel의 Fusion 규칙을 사용하여 의심스러운 Azure AD 로그인과 비정상적인 Microsoft Office 365 활동의 조합을 포함하는 다단계를 감지하려고 합니다.

다른 버전: 2439Microsoft.SC-300.v2025-01-30.q241; 1400Microsoft.SC-300.v2024-08-26.q101; 2341Microsoft.SC-300.v2024-05-02.q163; 2923Microsoft.SC-300.v2023-11-20.q174; 2347Microsoft.SC-300.v2022-11-23.q122; 4040Microsoft.SC-300.v2022-09-08.q109; 1806Microsoft.SC-300.v2022-07-01.q109

최근 업로드: 107TheBerylInstitute.CPXP.v2026-06-06.q56; 127ACAMS.CAMS7-KR.v2026-06-05.q213; 147PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 127NLN.NEX.v2026-06-04.q54; 172Microsoft.AZ-500-KR.v2026-06-04.q213; 150Microsoft.DP-600-KR.v2026-06-04.q98; 181Microsoft.AZ-204-KR.v2026-06-04.q237; 154Microsoft.PL-600-KR.v2026-06-04.q112; 219Microsoft.SC-300-KR.v2026-06-03.q151; 181Microsoft.DP-600-KR.v2026-06-03.q70