SC-300 문제 116
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 둘 이상의 올바른 솔루션이 있을 수 있지만 다른 질문 세트에는 올바른 솔루션이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Microsoft 365 테넌트가 있습니다.
10개의 부서로 구성된 100명의 IT 관리자가 있습니다.
전시회에 표시되는 액세스 검토를 작성합니다. (전시 탭을 클릭하세요.)
Megan Bowen이 모든 액세스 검토 요청을 받은 것을 발견했습니다.
각 부서의 관리자가 해당 부서의 액세스 검토를 받는지 확인해야 합니다.
솔루션: IT 관리자 사용자 계정의 속성을 수정합니다.
이것이 목표를 달성합니까?
이 섹션의 질문에 답한 후에는 해당 질문으로 돌아갈 수 없습니다. 결과적으로 이러한 질문은 검토 화면에 나타나지 않습니다.
Microsoft 365 테넌트가 있습니다.
10개의 부서로 구성된 100명의 IT 관리자가 있습니다.
전시회에 표시되는 액세스 검토를 작성합니다. (전시 탭을 클릭하세요.)
Megan Bowen이 모든 액세스 검토 요청을 받은 것을 발견했습니다.
각 부서의 관리자가 해당 부서의 액세스 검토를 받는지 확인해야 합니다.
솔루션: IT 관리자 사용자 계정의 속성을 수정합니다.
이것이 목표를 달성합니까?
SC-300 문제 117
Microsoft 365 테넌트가 있습니다.
Azure AD(Azure Active Directory) 테넌트는 온-프레미스 Active Directory 도메인과 동기화됩니다. 도메인에는 다음 표에 표시된 서버가 포함됩니다.
도메인 컨트롤러는 인터넷과 통신할 수 없습니다.
Server1 및 Server2에서 Azure AD 암호 보호를 구현합니다.
Windows Server 2019를 실행하는 Server4라는 새 서버를 배포합니다.
단일 서버가 실패하는 경우 Azure AD 암호 보호가 계속 작동하는지 확인해야 합니다.
Server4에서 무엇을 구현해야 합니까?
Azure AD(Azure Active Directory) 테넌트는 온-프레미스 Active Directory 도메인과 동기화됩니다. 도메인에는 다음 표에 표시된 서버가 포함됩니다.
도메인 컨트롤러는 인터넷과 통신할 수 없습니다.
Server1 및 Server2에서 Azure AD 암호 보호를 구현합니다.
Windows Server 2019를 실행하는 Server4라는 새 서버를 배포합니다.
단일 서버가 실패하는 경우 Azure AD 암호 보호가 계속 작동하는지 확인해야 합니다.
Server4에서 무엇을 구현해야 합니까?
SC-300 문제 118
Microsoft 36S 테넌트가 있습니다.
고위험 국가 목록이 포함된 HighRiskCountries라는 명명된 위치를 만듭니다.
고위험 국가에서 연결할 때 사용자가 인증을 유지할 수 있는 시간을 제한해야 합니다.
조건부 액세스 정책에서 무엇을 구성해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
고위험 국가 목록이 포함된 HighRiskCountries라는 명명된 위치를 만듭니다.
고위험 국가에서 연결할 때 사용자가 인증을 유지할 수 있는 시간을 제한해야 합니다.
조건부 액세스 정책에서 무엇을 구성해야 합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
SC-300 문제 119
회사에 Contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다. 이 회사에는 Fabrikam, Inc.라는 비즈니스 파트너가 있습니다.
Fabrikam은 Azure AD를 사용하며 fabrikam.com 및 litwarein.com이라는 두 개의 확인된 도메인 이름이 있습니다. 두 도메인 이름 모두 Fabrikam 전자 메일 주소에 대해 소송을 제기합니다.
Fabrikam에 대해 연결된 조직을 만듭니다.
fabrikam.com 이메일 주소가 있는 사용자만 package1에 액세스할 수 있도록 해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
Fabrikam은 Azure AD를 사용하며 fabrikam.com 및 litwarein.com이라는 두 개의 확인된 도메인 이름이 있습니다. 두 도메인 이름 모두 Fabrikam 전자 메일 주소에 대해 소송을 제기합니다.
Fabrikam에 대해 연결된 조직을 만듭니다.
fabrikam.com 이메일 주소가 있는 사용자만 package1에 액세스할 수 있도록 해야 합니다.
당신은 무엇을해야합니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.
SC-300 문제 120
Microsoft 365 테넌트가 있습니다.
모든 사용자는 Microsoft 365 서비스에 액세스할 때 MFA(다단계 인증)용 Microsoft Authenticator 앱을 사용해야 합니다.
일부 사용자는 로그인 요청을 시작하지 않고 Microsoft Authenticator 앱에서 MFA 프롬프트를 받았다고 보고합니다.
시작하지 않은 MFA 요청을 보고하는 사용자를 자동으로 차단해야 합니다.
솔루션: Azure Portal에서 MFA(다단계 인증)에 대한 계정 잠금 설정을 구성합니다.
이것이 목표를 달성합니까?
모든 사용자는 Microsoft 365 서비스에 액세스할 때 MFA(다단계 인증)용 Microsoft Authenticator 앱을 사용해야 합니다.
일부 사용자는 로그인 요청을 시작하지 않고 Microsoft Authenticator 앱에서 MFA 프롬프트를 받았다고 보고합니다.
시작하지 않은 MFA 요청을 보고하는 사용자를 자동으로 차단해야 합니다.
솔루션: Azure Portal에서 MFA(다단계 인증)에 대한 계정 잠금 설정을 구성합니다.
이것이 목표를 달성합니까?