사례 연구 1 - 콘토소 주식회사
개요
콘토소(Contoso, Ltd.)는 몬트리올에 본사를 두고 시애틀, 보스턴, 요하네스버그에 지사를 둔 컨설팅 회사입니다.
기존 환경
Microsoft 365 환경
Contoso는 Microsoft 365 E5 테넌트를 보유하고 있습니다. 해당 테넌트에는 다음 표에 표시된 관리자 사용자 계정이 포함되어 있습니다.

사용자는 다음 위치에 데이터를 저장합니다.
- SharePoint 사이트
- OneDrive 계정
- 이메일 교환
- Exchange 공용 폴더
- 팀즈 채팅
- 팀즈 채널 메시지
연구 부서 사용자는 문서를 작성할 때 각 문서에 10자리 프로젝트 코드를 추가해야 합니다. 999로 시작하는 프로젝트 코드는 기밀로 유지됩니다.
SharePoint Online 환경
Contoso는 Site1, Site2, Site3, Site4라는 이름의 Microsoft SharePoint Online 사이트를 네 개 보유하고 있습니다.
Site2에는 다음 표에 표시된 파일이 포함되어 있습니다.

User1과 User2라는 두 사용자에게는 다음 표에 표시된 대로 Site2에 대한 역할이 할당됩니다.

Site3는 회사 프로젝트 관련 문서를 저장하는 곳입니다. 문서들은 프로젝트를 기준으로 폴더 계층 구조로 정리되어 있습니다.
Site4에는 다음과 같은 두 가지 보존 정책이 적용됩니다.
- 이름: Site4RetentionPolicy1
정책 적용 장소: 사이트4
2년 이상 된 항목을 삭제하세요.
콘텐츠 삭제 기준: 항목 생성 시점
- 이름: Site4RetentionPolicy2
정책 적용 장소: 사이트4
특정 기간 동안 물품을 보관하십시오: 4년
보존 기간은 항목이 생성된 시점을 기준으로 시작합니다.
보존 기간 종료 시: 아무것도 하지 마십시오.
문제 진술
콘토소 경영진은 데이터 유출에 대해 우려하고 있습니다. 기밀 연구 부서 문서가 여러 차례 유출된 바 있습니다.
요구 사항
계획된 변경 사항
Contoso는 다음과 같은 데이터 손실 방지(DLP) 정책을 수립할 계획입니다.
- 이름: DLPpolicy1
정책 적용 장소: 사이트2
정황:
콘텐츠에 다음과 같은 민감한 정보 유형이 포함되어 있습니다: SWIFT 코드
- 인스턴스 수: 2개에서 모든 인스턴스까지
조치: 콘텐츠 접근 제한
기술 요구사항
Contoso는 다음과 같은 기술 요구 사항을 충족해야 합니다.
- 모든 관리자 사용자는 DLP 보고서를 검토할 수 있어야 합니다.
- 가능한 한 최소 권한의 원칙을 준수해야 합니다.
- 모든 사용자의 경우, 모든 Microsoft 365 데이터는 최소한 일정 기간 동안 보존해야 합니다.
1년.
- 기밀 문서는 탐지 및 보호를 위해 다음 방법을 사용해야 합니다.
마이크로소프트 365.
- 신용카드 번호가 포함된 Site1 문서는 반드시 라벨을 붙여야 합니다.
자동으로.
- 모든 관리자 사용자는 Microsoft 365를 생성할 수 있어야 합니다.
민감도 라벨.
- 프로젝트가 완료되면 Site3에 있는 관련 문서는 다음과 같습니다.
해당 프로젝트는 10년간 보존되어야 합니다.
핫스팟 질문
기밀 문서에 대한 기술적 요구 사항을 충족해야 합니다.
무엇을 먼저 만들어야 하고, 어떤 탐지 방법을 사용해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

핫스팟 질문
Microsoft 365 Endpoint 데이터 손실 방지(Endpoint DLP)를 구현할 계획입니다.
엔드포인트에서 어떤 최종 사용자 활동을 감사할 수 있는지, 그리고 어떤 활동을 제한할 수 있는지를 파악해야 합니다.
각 활동에 대해 무엇을 파악해야 할까요? 답하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

다음 표에 표시된 것처럼 RP1이라는 보존 정책이 포함된 Microsoft 365 E5 구독이 있습니다.

RP1에 보존 잠금을 ​​설정합니다.
RP1을 수정해야 합니다.
어떤 두 가지 수정 작업을 수행할 수 있습니까? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.

귀하는 다음 표에 표시된 민감한 정보 유형(SIT)이 포함된 Microsoft 365 E5 구독을 보유하고 있습니다.

사용자가 다음 표에 표시된 이메일 메시지를 보냅니다.

다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니오'를 선택하십시오. 참고: 각 정답은 1점입니다.

귀하는 Microsoft Defender for Cloud Apps를 사용하는 Microsoft 365 E5 구독을 보유하고 있습니다.
다음 조건이 충족될 때 실행되는 Windows Defender for Cloud Apps 파일 정책을 배포할 계획입니다.
# 파일이 외부와 공유되었습니다.
# 해당 파일은 내부 전용으로 표시되어 있습니다.
각 조건에 어떤 필터를 사용해야 할까요? 답을 찾으려면 적절한 필터를 해당 조건으로 드래그하세요. 각 필터는 한 번, 여러 번 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 창 사이의 분할 막대를 드래그하거나 스크롤해야 할 수도 있습니다.
참고: 정답 하나당 1점입니다.