무료 온라인 액세스 TheSecOpsGroup.CCPenX-Az.v2026-09-15.q12 모의 시험 (Page 3)

Azure 환경에 대한 액세스 권한을 얻었습니다. 이제 더 자세히 살펴보세요. 액세스 가능한 리소스 중 하나에 숨겨진 플래그가 있습니다.

손상된 서비스 주체는 리소스 그룹에 대한 기여자 액세스 권한은 있지만 Key Vault 데이터 평면 역할은 직접 가지고 있지 않습니다. 이 경우 Key Vault 비밀 값을 즉시 읽을 수 있습니까?

A. 네, 기여자에게는 비밀 읽기 권한이 포함되어 있습니다.

B. 아니요, 기여자가 Key Vault 비밀 데이터 플레인 읽기 권한을 자동으로 부여하지는 않습니다.

C. 네, 볼트가 동일한 리소스 그룹에 있는 경우입니다.

D. 아니요, 서비스 주체는 Key Vault에 접근할 수 없습니다.

랩 환경 침해 후 Azure 활동 로그를 검토하고 있습니다. 어떤 작업이 공격자가 Microsoft Entra ID를 통해 다른 사용자의 암호를 재설정했음을 나타냅니까?

A. Microsoft.Authorization/roleAssignments/write

B. 사용자/비밀번호 프로필 수정 업데이트

C. Microsoft.Storage/storageAccounts/listKeys/action

D. Microsoft.KeyVault/vaults/secrets/read

가상 머신에는 시스템에서 할당한 관리 ID가 있습니다. VM 셸에서 해당 ID를 사용하여 인증하는 Azure CLI 명령은 무엇입니까?

A. 로그인 --서비스 주체

B. 로그인 --신원

C. az account get-access-token --tenant

D. az ad 로그인 사용자 표시

읽기/목록 권한이 있는 발견된 SAS 토큰을 사용하여 sensitive-exports 컨테이너 내부의 blob들을 열거합니다. 자격 증명이 포함된 파일은 무엇입니까?

최근 업로드: 147Workday.Workday-Pro-HCM-Core.v2026-09-16.q69; 119Esri.ESDP_2025.v2026-09-16.q39; 155HP.HPE7-A02.v2026-09-16.q142; 182Lpi.101-500.v2026-09-16.q282; 131Salesforce.Salesforce-Net-Zero-Cloud.v2026-09-15.q15; 146Microsoft.AB-620.v2026-09-15.q79; 143Splunk.SPLK-4001.v2026-09-15.q86; 135Symantec.250-573.v2026-09-15.q64; 136Oracle.1Z0-340-25.v2026-09-15.q59; 127TheSecOpsGroup.CCPenX-Az.v2026-09-15.q12