무료 온라인 액세스 Microsoft.SC-300.v2026-07-27.q285 모의 시험 (Page 25)

SC-300 문제 116

온프레미스 네트워크에는 Active Directory 도메인 서비스(AD DS) 도메인과 CAT라는 이름의 인증 기관(CA)이 포함되어 있습니다.
귀하는 Microsoft Entra 테넌트를 보유하고 있습니다.
Microsoft Entra 인증서 기반 인증을 구현해야 합니다. 이 솔루션은 사용자가 CAT에서 발급한 인증서를 사용하여 로그인할 수 있도록 보장해야 합니다. 무엇을 먼저 해야 할까요?

A. CAT 자동 등록을 활성화합니다.

B. Azure 키 자격 증명 모음을 배포합니다.

C. CA1을 Microsoft Entra 테넌트에 인증 기관으로 추가합니다.

D. 비즈니스용 Windows Hello를 배포합니다.

SC-300 문제 117

모니터링 요구 사항을 충족하려면 다단계 공격 탐지 기능을 구성해야 합니다.
어떻게 해야 할까요?

A. Azure Sentinel 규칙 로직을 사용자 지정합니다.

B. 통합 문서를 만드세요.

C. Azure Sentinel 데이터 커넥터를 추가합니다.

D. Azure Sentinel 플레이북을 추가합니다.

정답: A

주제 1, 리트웨어 주식회사
개요
Litware, Inc.는 자회사인 Fabrikam, Inc.를 보유한 제약 회사입니다. Litware는 보스턴과 시애틀에 사무실을 두고 있지만, 직원들은 미국 전역에 분포되어 있습니다. 직원들은 VPN 연결을 사용하여 원격으로 어느 사무실과도 소통하며 근무합니다.
신원 환경
네트워크에는 litware.com이라는 이름의 Active Directory 포리스트가 있으며, 이 포리스트는 litware.com이라는 이름의 Azure Active Directory(Azure AD) 테넌트에 연결되어 있습니다. Azure AD Connect는 패스스루 인증을 사용하며 암호 해시 동기화는 비활성화되어 있습니다.
Litware.com에는 모든 애플리케이션 개발을 총괄하는 User1이라는 사용자가 있습니다. Litware는 Azure AD 애플리케이션 프록시를 구현합니다.
Fabrikam은 fabrikam.com이라는 이름의 Azure AD 테넌트를 보유하고 있습니다. Fabrikam의 사용자들은 litware의 리소스에 접근합니다.
litware.com 테넌트의 게스트 계정을 사용하여 com에 접속할 수 있습니다.
클라우드 환경
Litware의 모든 사용자는 Microsoft 365 Enterprise E5 라이선스를 보유하고 있습니다. Microsoft 클라우드 앱 보안에 내장된 모든 이상 탐지 정책이 활성화되어 있습니다.
Litware는 litware.com Azure AD 테넌트와 연결된 Azure 구독을 보유하고 있습니다. 이 구독에는 Azure Active Directory 커넥터와 Office 365 커넥터를 사용하는 Azure Sentinel 인스턴스가 포함되어 있습니다.
Azure Sentinel은 현재 Azure AD 로그인 로그와 감사 로그를 수집합니다.
온프레미스 환경
온프레미스 네트워크에는 다음 표에 표시된 서버가 포함되어 있습니다.

Litware의 두 사무실 모두 인터넷에 직접 연결되어 있습니다. 두 사무실 모두 사이트 간 VPN 연결을 사용하여 Azure 구독의 가상 네트워크에 연결됩니다. 모든 온프레미스 도메인 컨트롤러는 인터넷에 액세스할 수 없도록 차단되어 있습니다.
위임 요건
Litware는 다음과 같은 위임 요건을 제시합니다.
* Azure AD 권한 있는 ID 관리(PIM)를 사용하여 권한 있는 역할 관리를 위임합니다.
* 권한이 없는 사용자가 litware.com Azure AD 테넌트에 애플리케이션을 등록하지 못하도록 방지합니다.
* 사용자 지정 카탈로그 및 사용자 지정 프로그램을 사용하여 ID 관리를 수행합니다.
* User1이 Azure AD에서 엔터프라이즈 애플리케이션을 생성할 수 있도록 권한을 부여하십시오. 최소 권한 원칙을 준수하십시오.
라이선스 요건
Litware는 최근 litware.com Active Directory 포리스트에 LWLicenses라는 사용자 지정 속성을 추가했습니다.
Litware는 LWLicenses 속성 값을 수정하여 Azure AD 라이선스 할당을 관리하려고 합니다. LWLicenses에 적절한 값을 가진 사용자는 Microsoft에 자동으로 추가되어야 합니다.
365 그룹은 그에게 적절한 라이선스가 부여되었음을 의미합니다.
관리 요구사항
Litware는 Litware의 모든 Azure AD 사용자 계정을 포함하지만 Azure AD 게스트 계정은 제외하는 LWGroup1이라는 그룹을 만들려고 합니다.
인증 요구 사항
Litware는 다음과 같은 인증 요구 사항을 제시합니다.
* 모든 Litware 사용자에게 다단계 인증(MFA)을 구현하십시오.
* Litware 보스턴 사무실에서 Azure AD에 인증할 때 MFA(다단계 인증)를 사용하지 않도록 사용자를 면제합니다.
* litware.com 포리스트에 대한 금지 암호 목록을 구현하십시오.
* 온프레미스 애플리케이션에 액세스할 때 MFA(다단계 인증)를 적용하십시오.
* 외부로 유출된 자격 증명을 자동으로 감지하고 복구합니다.
접근 요구 사항
Litware는 Litware의 모든 Azure AD 사용자 계정을 포함하되 Azure AD 게스트 계정은 제외한 LWGroup1이라는 그룹을 만들려고 합니다.
모니터링 요구사항
Litware는 Azure Sentinel의 Fusion 규칙을 사용하여 의심스러운 Azure AD 로그인과 그에 따른 비정상적인 Microsoft Office 365 활동이 결합된 다단계 공격을 탐지하려고 합니다.