무료 온라인 액세스 Microsoft.SC-300.v2025-01-30.q241 모의 시험 (Page 45)

SC-300 문제 216

Azure Active Directory(Azure AD)에 등록된 App1이라는 사용자 지정 클라우드 앱이 있습니다.
App1은 다음 그림과 같이 구성되어 있습니다.

그래픽에 제시된 정보를 바탕으로 각 진술문을 완성하는 답변 선택지를 선택하려면 드롭다운 메뉴를 사용하세요.
참고사항: 정답 하나당 1점입니다.

SC-300 문제 217

귀사에는 Contoso East와 Contoso West라는 두 개의 사업부가 있습니다. 두 사업부의 Microsoft 365 ID 아키텍처는 다음 전시에 나와 있습니다.

Contoso East 사업부의 사용자에게 Contoso West 테넌트의 Microsoft SharePoint Online 사이트에 대한 액세스 권한을 할당해야 합니다. 솔루션에는 추가 Microsoft 3G5 라이선스가 필요하지 않습니다.
어떻게 해야 할까요?

A. Contoso East에 두 번째 Azure AD Connect 서버를 배포하고 Contoso East Active Directory 포리스트를 Contoso West 테넌트와 동기화하도록 서버를 구성합니다.

B. Contoso East 사용자를 Contoso West 테넌트의 게스트로 초대합니다.

C. Contoso West 테넌트에서 Azure AD 애플리케이션 프록시를 구성합니다.

D. Contoso Cast에서 기존 Azure AD Connect 서버를 구성하여 Contoso East Active Directory 포리스트를 Contoso West 테넌트와 동기화합니다.

SC-300 문제 218

보스턴 사무실에서 연결하는 사용자에 대한 MFA 설정을 구성해야 합니다. 솔루션은 인증 요구 사항과 액세스 요구 사항을 충족해야 합니다.
무엇을 구성해야 하나요?

A. 개인 IP 주소 범위를 갖는 명명된 위치

B. 공용 IP 주소 범위를 갖는 명명된 위치

C. 공개 IP 주소 범위를 갖는 신뢰할 수 있는 IP

D. 개인 IP 주소 범위를 갖는 신뢰할 수 있는 IP

SC-300 문제 219

Azure Active Directory(Azure AD) 테넌트가 있습니다.
과거에 발생한 로그인을 조사하려면 Azure AD 로그인 로그를 검토해야 합니다.
Azure AD는 로그인 로그에 이벤트를 얼마 동안 저장하나요?

A. 14일

B. 30일

C. 90일

D. 365일

정답: B

주제 1, Contoso, Ltd
개요
Contoso, Ltd는 몬트리올에 본사가 있고 런던과 시애틀에 사무실이 있는 컨설팅 회사입니다.
Contoso는 Fabrikam, Inc라는 회사와 파트너십을 맺고 있으며, Fabcricam에는 fabrikam.com이라는 Azure Active Diretory(Azure AD) 테넌트가 있습니다.
기존 환경
Contoso의 온프레미스 네트워크에는 contos.com이라는 Active Directory 도메인이 있습니다. 이 도메인에는 Contoso_Resources라는 조직 단위(OU)가 있습니다. Contoso_Resoureces OU에는 모든 사용자와 컴퓨터가 있습니다.
Contoso.com Active Directory 도메인에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.

Microsoft 365/Azure 환경
Contoso에는 Contoso.com이라는 Azure AD 테넌트가 있으며, 이 테넌트에는 다음과 같은 관련 라이선스가 있습니다.
* 마이크로소프트 오피스 365 엔터프라이즈 E5
* 엔터프라이즈 모빌리티 + 보안
* 윈도우 10 엔터프라이즈 E5
* 프로젝트 계획 3
Azure AD Connect는 Azure AD와 Active Directory Domain Serverless(AD DS) 사이에 구성됩니다. Contoso Resources OU만 동기화됩니다.
헬프데스크 관리자는 정기적으로 Microsoft 365 관리 센터를 사용하여 사용자 설정을 관리합니다.
현재 사용자 관리자는 Microsoft 365 관리 센터를 사용하여 라이선스를 수동으로 할당합니다. 다음 예외를 제외하고 모든 사용자에게 모든 라이선스가 할당됩니다.
런던 사무실의 사용자는 Microsoft 365 관리 센터에서 수동으로 라이선스를 할당합니다. 다음 예외를 제외하고 모든 사용자에게 라이선스가 할당됩니다.
* 런던 사무실의 사용자에게는 Microsoft 365 전화 시스템 라이선스가 할당되지 않았습니다.
* 시애틀 사무실의 사용자에게는 Yammer Enterprise 라이선스가 할당되지 않았습니다.
Contoso.com에 대한 보안 기본값이 비활성화되었습니다.
Contoso는 Azure AD PIM(Privileged Identity Management)을 사용하여 관리자 역할을 프로젝트합니다.
문제 진술
Contoso는 다음과 같은 문제를 확인했습니다.
* 현재 모든 헬프데스크 관리자는 Microsoft 365 테넌트 전체에서 사용자 라이선스를 관리할 수 있습니다.
* 사용자 관리자는 각 Contoso 사무실에 대한 다양한 라이선스 요구 사항을 수동으로 구성하는 것이 번거롭다고 보고합니다.
* 헬프데스크 관리자는 필요한 Microsoft 365 서비스와 앱에 대한 내부 및 게스트 액세스를 프로비저닝하는 데 너무 많은 시간을 소비합니다.
* 현재 헬프데스크 관리자는 정당한 이유나 승인 없이 사용자 관리자 역할을 사용하여 작업을 수행할 수 있습니다.
* Azure AD에서 로그 노드를 선택하면 Log Analytics 통합이 활성화되어 있지 않다는 오류 메시지가 나타납니다.
계획된 변경 사항
Contoso는 다음과 같은 변경 사항을 구현할 계획입니다.
셀프 서비스 암호 재설정(SSPR)을 구현합니다. Azure Monitor-Simplify 라이선스 할당을 사용하여 테넌트에 추가된 새 사용자에 대한 Azure 감사 활동 로그를 분석합니다. Fabrikam의 사용자와 공동 마케팅 캠페인을 진행합니다. 사용자 관리자 역할을 구성하여 활성화를 위한 정당성과 승인이 필요합니다.
App1이라는 사용자 지정 LOB(Line-of-Business) Azure 웹앱을 구현합니다. App1은 인터넷에서 액세스할 수 있으며 Azure AD 계정을 사용하여 인증됩니다.
마케팅 부서의 신규 사용자에게는 Microsoft SharePoint Online 사이트, 그룹 및 앱에 대한 액세스 권한을 제공하기 위해 자동화된 승인 워크플로를 구현합니다.
Contoso는 Corporation이라는 회사를 인수할 계획입니다. Adatum이라는 Active Directory OU에 100명의 새로운 A Datum 사용자가 생성됩니다. 사용자는 런던과 시애틀에 위치합니다.
기술적 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 파악했습니다.
* AH 사용자는 AD DS에서 contoso.com Azure AD 테넌트로 동기화되어야 합니다.
* App1에는 https://contoso.com/auth-response를 가리키는 리디렉션 URI가 있어야 합니다.
* 신규 사용자에 대한 라이선스 할당은 사용자의 위치에 따라 자동으로 지정되어야 합니다.
* Fabrikam 사용자는 최대 90일 동안 마케팅 부서의 SharePoint 사이트에 액세스할 수 있어야 합니다.
* Azure AD에서 수행된 관리 작업은 감사되어야 합니다. 감사 로그는 1년 동안 보관해야 합니다.
* 헬프데스크 관리자는 해당 사무실의 사용자에 대한 라이선스만 관리할 수 있어야 합니다.
* 사용자의 신원이 유출되었을 가능성이 있는 경우, 사용자는 비밀번호를 변경하도록 강제되어야 합니다.

SC-300 문제 220

귀하의 회사에는 Microsoft 365 테넌트가 있습니다.
모든 사용자는 Windows 10을 실행하는 컴퓨터를 가지고 있으며 Azure Active Directory(Azure AD) 테넌트에 가입되어 있습니다.
이 회사는 Service1이라는 타사 클라우드 서비스를 구독합니다. Service1은 OAuth를 기반으로 Azure AD 인증 및 권한 부여를 지원합니다. Service1은 Azure AD 갤러리에 게시됩니다.
사용자가 인증을 요구받지 않고 Service1에 연결할 수 있도록 하는 솔루션을 추천해야 합니다. 솔루션은 사용자가 Azure AD에 가입된 컴퓨터에서만 Service1에 액세스할 수 있도록 해야 합니다. 솔루션은 관리 작업을 최소화해야 합니다.
각 요구 사항에 대해 무엇을 추천해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

다른 버전: 1526Microsoft.SC-300.v2026-07-27.q285; 1664Microsoft.SC-300.v2024-08-26.q101; 2698Microsoft.SC-300.v2024-05-02.q163; 3172Microsoft.SC-300.v2023-11-20.q174; 2599Microsoft.SC-300.v2022-11-23.q122; 4697Microsoft.SC-300.v2022-09-08.q109; 2000Microsoft.SC-300.v2022-07-01.q109; 2459Microsoft.SC-300.v2022-04-16.q116

최근 업로드: 171Cisco.500-420.v2026-09-09.q50; 155WGU.Introduction-to-IT.v2026-09-09.q52; 196GARP.2016-FRR.v2026-09-08.q268; 137Oracle.1Z0-1051-26.v2026-09-08.q15; 151DAMA.MD-1220.v2026-09-08.q48; 143Saviynt.SCAIP.v2026-09-07.q20; 357ISC.CCSP-KR.v2026-09-07.q424; 147Oracle.1Z0-1032-26.v2026-09-07.q23; 166Nursing.PMHN-BC.v2026-09-07.q38; 279Cisco.300-430.v2026-09-07.q266