무료 온라인 액세스 Microsoft.SC-300.v2026-07-27.q285 모의 시험 (Page 19)

SC-300 문제 86

VM1이라는 가상 머신이 포함된 Azure 구독이 있습니다. VM1은 다음과 같은 구성을 가지고 있습니다.
* 사설 IP 주소: 172.16.1.5
* 공용 IP 주소 10fl.143.16U5
* 시스템에서 할당한 관리 ID 상태: 켜짐
VM1에 App1이라는 앱을 설치합니다.
App1이 관리형 ID 앱 전용 액세스 토큰을 요청하도록 구성해야 합니다. App1은 이 요청에 어떤 IP 주소를 사용해야 합니까?

A. 169.254.169.254

B. 127.0.0.1

C. 172.1615

D. 108.143.161.25

SC-300 문제 87

contoso.com이라는 Microsoft Entra 테넌트가 있으며, 이 테넌트에는 AU1이라는 관리 단위와 User1, User2라는 두 명의 사용자가 있습니다. User1은 AU1의 구성원입니다.
다음과 같은 역할 할당을 수행해야 합니다.
* 사용자1: 보안 관리자
* 사용자2: 사용자 관리자
각 사용자에게 어떤 범위에 대한 역할을 할당할 수 있습니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.

SC-300 문제 88

헬프데스크 관리자의 라이선스 관리 관련 기술 요구 사항을 충족해야 합니다.
무엇을 먼저 만들어야 할까요? 그리고 어떤 도구를 사용해야 할까요? 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

SC-300 문제 89

귀하는 Microsoft Entra ID P1 라이선스가 있는 Microsoft Entra 테넌트를 보유하고 있습니다.
과거에 발생한 로그인 내역을 조사하려면 Microsoft Entra ID 로그인 로그를 검토해야 합니다.
Microsoft Entra ID는 로그인 로그에 이벤트를 얼마나 오랫동안 저장합니까?

A. 14일

B. 30일

C. 90일
【기간】: 365일

정답: B

Microsoft Identity and Access Administrator 설명서에 나와 있는 Microsoft Entra의 로그인 로그 보존 정책을 기반으로 단계별로 살펴보겠습니다.
Microsoft Entra 로그인 로그 및 라이선스 이해:
Microsoft Entra ID(이전 Azure Active Directory)는 감사 및 보고 기능의 일부로 로그인 로그를 제공합니다. 이러한 로그는 사용자 및 애플리케이션 로그인 활동을 추적하며, 이는 보안 모니터링 및 규정 준수에 매우 중요합니다.
질문에서 테넌트가 Microsoft Entra ID P1 라이선스를 보유하고 있다고 명시되어 있습니다. 라이선스는 Microsoft Entra에서 로그인 로그의 보존 기간을 결정하는 중요한 요소입니다.
라이선스 등급별 보존 기간:
Microsoft Entra ID는 무료, P1, P2의 세 가지 에디션으로 제공됩니다. 각 에디션은 감사 및 로그인 로그에 대한 기능과 보존 기간이 다릅니다.
무료 버전: Microsoft Entra ID 무료 버전은 로그인 기록을 7일 동안 보관합니다.
P1 등급: 질문에서 언급된 Microsoft Entra ID P1 라이선스를 사용하면 로그인 로그가 30일 동안 보존됩니다. 이는 무료 등급에 비해 향상된 보안 및 모니터링 기능을 제공하는 P1 라이선스의 기본 기능입니다.
P2 등급: P2 라이선스 역시 로그인 로그를 30일 동안 보관하지만, 위험 기반 조건부 액세스 및 신원 보호와 같은 추가 기능이 포함되어 있으며, 이러한 기능은 보관 기간과는 무관합니다.
옵션 분석:
A) 14일: 이는 잘못된 정보입니다. Microsoft Entra ID는 어떤 라이선스 등급에서도 로그인 로그에 대해 14일 보존 기간을 적용하지 않습니다. 이는 다른 유형의 로그 또는 서비스와 혼동될 수 있지만, 여기에는 적용되지 않습니다.
B) 30일: 맞습니다. 명시된 바와 같이 P1 라이선스를 사용하면 Microsoft Entra는 로그인 로그를 30일 동안 보관합니다.
C) 90일: 이는 잘못된 정보입니다. Microsoft Entra ID는 P1 또는 P2 라이선스를 사용하더라도 로그인 로그를 90일 동안 보관하지 않습니다. 로그를 더 긴 기간(예: 90일 이상) 동안 보관하려면 Azure Monitor Logs 또는 Microsoft Sentinel과 같은 SIEM 시스템과 같이 사용자 지정 보존 기간을 설정할 수 있는 스토리지 솔루션으로 로그를 내보내야 합니다.
D) 365일: 이는 C번 옵션과 동일한 이유로 잘못되었습니다. Microsoft Entra ID의 기본 로그인 로그 보존 기간은 P1 또는 P2 라이선스의 경우 30일입니다. 365일 보존을 위해서는 로그를 외부 스토리지 솔루션으로 내보내야 합니다.
추가 고려 사항:
테넌트가 Microsoft Entra 로그를 Azure Monitor 또는 Microsoft Sentinel과 통합하는 경우 해당 서비스의 구성에 따라 보존 기간을 연장할 수 있습니다. 그러나 질문은 통합을 통한 보존 기간 연장이 아닌 Microsoft Entra의 기본 보존 기간에 대한 것입니다.
감사 로그(사용자 또는 그룹 수정과 같은 디렉터리 변경 사항을 추적하는 로그)의 보존 기간도 무료 버전은 7일, P1/P2 버전은 30일로 동일합니다. 하지만 이 질문은 감사 로그가 아닌 로그인 로그에 관한 것입니다.
결론: 테넌트가 Microsoft Entra ID P1 라이선스를 보유하고 있으므로 로그인 로그는 30일 동안 보존됩니다. 따라서 정답은 B입니다.
참고 자료:
Microsoft Entra ID 설명서: "감사 및 로그인 로그 보존"
(Microsoft Learn:https://learn.microsoft.com/en-us/entra/identity/monitoring-health/concept-audit-sign-in-logs#how-long-are-logs-retained) Microsoft Entra ID P1 및 P2 기능 비교: "Microsoft Entra ID 에디션" (Microsoft Learn:
(https://learn.microsoft.com/en-us/entra/fundamentals/licensing)
Microsoft Identity and Access Administrator(SC-300) 시험 대비 가이드로, 로그 보존 기간을 포함한 모니터링 및 보고 기능을 다룹니다.

SC-300 문제 90

Active Directory 도메인과 동기화되는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
온프레미스 네트워크에는 온프레미스 Active Directory 도메인에 인증하는 VPN 서버가 있습니다. 이 VPN 서버는 Azure 다단계 인증(MFA)을 지원하지 않습니다.
VPN 연결에 Azure MFA를 제공하는 솔루션을 추천해 주셔야 합니다.
추천 사항에 무엇을 포함해야 할까요?

A. Azure AD 애플리케이션 프록시

B. Azure AD 암호 보호 프록시

C. 네트워크 정책 서버(NPS)

D. 통과 인증 프록시

다른 버전: 2593Microsoft.SC-300.v2025-01-30.q241; 1483Microsoft.SC-300.v2024-08-26.q101; 2506Microsoft.SC-300.v2024-05-02.q163; 3011Microsoft.SC-300.v2023-11-20.q174; 2409Microsoft.SC-300.v2022-11-23.q122; 4335Microsoft.SC-300.v2022-09-08.q109; 1888Microsoft.SC-300.v2022-07-01.q109; 2325Microsoft.SC-300.v2022-04-16.q116

최근 업로드: 110SAP.C-S4CPB-2602.v2026-07-27.q7; 147IIA.IIA-CIA-Part2.v2026-07-27.q575; 116F5.F5CAB1.v2026-07-27.q46; 129Snowflake.SPS-C01.v2026-07-27.q113; 141ServiceNow.CIS-ITSM.v2026-07-27.q164; 112SAP.C_C4HCX.v2026-07-27.q27; 111ISQI.CTAL-TAE_V2.v2026-07-27.q13; 146Microsoft.SC-300.v2026-07-27.q285; 146BCI.CBCI.v2026-07-25.q88; 141SAP.C_S4CS_2602.v2026-07-25.q29