무료 온라인 액세스 Microsoft.SC-300.v2026-07-27.q285 모의 시험 (Page 23)

SC-300 문제 106

네트워크에는 contoso.com이라는 온프레미스 Active Directory 도메인이 있습니다. 이 도메인에는 다음 표에 표시된 개체가 포함되어 있습니다.

Azure AD Connect를 설치합니다. 도메인 및 OU 필터링 설정을 구성하려면 도메인 및 OU 필터링 그림을 참조하십시오. (도메인 및 OU 필터링 탭을 클릭하십시오.)

필터 사용자 및 장치 설정은 필터 사용자 및 장치 그림에 표시된 대로 구성합니다. (필터 사용자 및 장치 탭을 클릭하십시오.)

다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.

정답:

설명:
User1은 Azure AD와 동기화됩니다: # 예
* User2는 Azure AD와 동기화됩니다: # 아니요
* Group2는 Azure AD와 동기화됩니다: # 아니요
이 시나리오는 Microsoft SC-300: ID 및 액세스 관리자 시험 섹션에서 직접 다뤄집니다.
"Azure AD Connect 동기화 구현"은 Microsoft 문서의 "Azure AD Connect: 필터링 구성"에 자세히 설명되어 있습니다.
Azure AD Connect는 여러 필터링 메커니즘을 지원합니다.
* 도메인 및 조직 단위(OU) 필터링 - 선택한 OU에 있는 개체만 동기화됩니다.
* 그룹 기반 필터링(파일럿 동기화) - 이 기능을 활성화하면 지정된 보안 그룹의 구성원(및 필수 종속 개체)만 동기화됩니다. 중첩 그룹은 지원되지 않습니다.
* 또는 필터링:
* OU1과 OU2 모두 선택되었습니다.
* 따라서 (다른 필터가 허용하는 경우) 두 OU의 개체 모두 동기화 대상이 될 수 있습니다.
* 그룹 기반 필터링:
* 선택된 필터 그룹은 OU2에 위치한 Group1입니다.
* Azure AD Connect는 Group1의 직접 구성원(사용자, 그룹 또는 장치)만 동기화합니다.
* 중첩된 그룹은 무시됩니다. 해당 구성원은 재귀적으로 동기화되지 않습니다.
* 사용자1:
* OU1 내 Group1의 직접 구성원입니다.
* User1이 Group1에 직접 속해 있고 OU1도 포함되어 있으므로 User1은 Azure AD와 동기화됩니다. # User1은 Azure AD와 동기화됩니다 = 예
* 사용자2:
* 어떠한 단체에도 소속되어 있지 않습니다.
* Group1 기반 필터링은 OU1이 선택되었더라도 비구성원을 제외합니다. # User2는 Azure AD와 동기화되지 않습니다.
* 그룹2:
* Group1의 구성원이지만, Azure AD Connect의 그룹 기반 필터링에서는 중첩된 그룹은 무시됩니다.
* 따라서 Group2 자체와 그 구성원은 동기화되지 않습니다. # Group2는 Azure AD와 동기화되지 않습니다. (SC-300 자료에서 발췌한 Microsoft 지원 문서의 각 개체 평가 부분을 참조하십시오.)
"그룹 기반 필터링을 사용하면 지정된 그룹의 직접 구성원인 개체만 동기화됩니다. 중첩된 그룹 구성원 관계는 무시됩니다."
"동기화를 위해 특정 OU를 선택하는 경우, 개체는 동기화에 포함되려면 OU 필터링 및 그룹 필터링 기준을 모두 충족해야 합니다."

SC-300 문제 107

다중 요소 인증(MFA)이 활성화된 Azure Active Directory(Azure AD) 테넌트가 있습니다.
계정 잠금 설정은 다음 그림과 같이 구성됩니다.

아래 그림에 제시된 정보를 바탕으로 각 문장을 완성하는 답을 드롭다운 메뉴에서 선택하세요.
참고: 정답 하나당 1점입니다.

SC-300 문제 108

귀하는 Department1이라는 관리 단위를 포함하는 Azure Active Directory(Azure AD) 테넌트를 보유하고 있습니다.
1부서에는 사용자 목록에 표시된 사용자가 있습니다. (사용자 탭을 클릭하세요.)

1부서에는 그룹 목록에 표시된 그룹들이 있습니다. (그룹 탭을 클릭하세요.)

Department1에는 할당 내역에 표시된 사용자 관리자 권한이 부여되어 있습니다. (할당 탭을 클릭하십시오.)

그룹2 구성원은 그룹2 전시에서 확인할 수 있습니다. (그룹2 탭을 클릭하세요.)

다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

SC-300 문제 109

Azure AD 테넌트가 있습니다.
위험 탐지 보고서를 엽니다.
어떤 위험 탐지 유형이 사용자 위험으로 분류됩니까?

A. 비밀번호 스프레이

B. 익명 IP 주소

C. 익숙하지 않은 로그인 속성

D. Azure AD 위협 인텔리전스

SC-300 문제 110

Microsoft 365 테넌트가 있습니다.
자격 증명이 유출된 사용자를 식별해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 자격 증명이 유출된 것으로 의심되는 사용자의 신원 로그인 기록.
* 로그인 과정을 고위험 이벤트로 간주하여 경고하십시오.
* 위험을 완화하기 위한 통제를 즉시 시행하되, 사용자가 애플리케이션에 접근할 수 있도록 허용해야 합니다.
무엇을 사용해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

다른 버전: 2593Microsoft.SC-300.v2025-01-30.q241; 1483Microsoft.SC-300.v2024-08-26.q101; 2506Microsoft.SC-300.v2024-05-02.q163; 3011Microsoft.SC-300.v2023-11-20.q174; 2409Microsoft.SC-300.v2022-11-23.q122; 4335Microsoft.SC-300.v2022-09-08.q109; 1888Microsoft.SC-300.v2022-07-01.q109; 2325Microsoft.SC-300.v2022-04-16.q116

최근 업로드: 110SAP.C-S4CPB-2602.v2026-07-27.q7; 157IIA.IIA-CIA-Part2.v2026-07-27.q575; 116F5.F5CAB1.v2026-07-27.q46; 129Snowflake.SPS-C01.v2026-07-27.q113; 142ServiceNow.CIS-ITSM.v2026-07-27.q164; 112SAP.C_C4HCX.v2026-07-27.q27; 111ISQI.CTAL-TAE_V2.v2026-07-27.q13; 156Microsoft.SC-300.v2026-07-27.q285; 146BCI.CBCI.v2026-07-25.q88; 142SAP.C_S4CS_2602.v2026-07-25.q29