Microsoft Cybersecurity Architect (SC-100 Korean Version) - SC-100 Korean Exam Practice Test

귀하는 Microsoft Entra ID 거버넌스를 사용하는 Microsoft Entra 테넌트를 보유하고 있습니다.
회사 내 각 부서별로 전용 카탈로그와 액세스 패키지를 생성하여 애플리케이션 및 데이터 리소스에 대한 액세스 권한을 관리합니다.
각 부서의 팀 리더들이 다음 사항들을 수행할 수 있도록 해야 합니다.
* 해당 부서 사용자에 대한 액세스 패키지 할당을 추가하거나 제거합니다.
* 각 사용자의 '내 액세스' 포털에 액세스 패키지가 표시되지 않도록 합니다.
해결책은 최소 권한 원칙을 따라야 합니다. 팀 리더들에게는 어떤 역할을 부여해야 할까요?

귀사에서는 빅 데이터 솔루션을 Azure로 이전하고 있습니다.
회사에서는 다음과 같은 스토리지 워크로드를 사용할 계획입니다.
* Azure Storage Blob 컨테이너
* Azure 데이터 레이크 스토리지 Gen2
* Azure Storage 파일 공유
* Azure 디스크 저장소
Azure Active Directory(Azure AD)를 사용하여 인증을 지원하는 두 가지 스토리지 워크로드는 무엇입니까?
각 정답은 완전한 해결책을 제시합니다. 참고: 각 정답은 1점입니다.

애플리케이션 코드 스캔 솔루션을 추천해야 합니다. 이 솔루션은 애플리케이션 개발 요구사항을 충족해야 합니다. 추천 사항에는 어떤 내용을 포함해야 할까요?

귀사는 Microsoft 365 구독, Azure 구독 및 Amazon Web Services(AWS) 구현을 포함하는 멀티 클라우드 환경을 보유하고 있습니다. 다음 구성 요소에 대한 보안 상태 관리 솔루션을 추천해 주셔야 합니다.
* Azure IoT 엣지 디바이스
* AWS EC2 인스턴스
추천 사항에 어떤 서비스를 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고: 각 정답은 1점입니다.

SharePoint Online 및 Exchange Online 데이터 보안 전략을 수립해야 합니다. 솔루션은 애플리케이션 보안 요구 사항을 충족해야 합니다.
이 전략에서 어떤 두 가지 서비스를 활용해야 할까요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답 하나당 1점입니다.

Azure 구독을 보유하고 계십니다.
귀하는 타사 DNS 등록기관에서 호스팅하는 contoso.com이라는 DNS 도메인을 보유하고 있습니다.
개발자는 Azure DevOps를 사용하여 웹 앱을 App Service 환경에 배포합니다. 새 앱이 배포되면 contoso.com에 해당 앱에 대한 CNAME 레코드가 등록됩니다.
각 웹 애플리케이션의 DNS 레코드를 보호하기 위한 솔루션을 추천해 주십시오. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 앱을 삭제할 때 해당 앱의 CNAME 레코드도 함께 삭제되는지 확인하십시오.
* 행정적 노력을 최소화합니다.
추천 사항에 무엇을 포함해야 할까요?

관리자에게 가상 머신에 대한 안전한 원격 액세스를 제공하는 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 인터넷에서 3389 및 22 포트를 활성화할 필요가 없도록 합니다.
* 필요할 때만 가상 머신에 연결할 수 있는 권한을 제공합니다.
* 관리자가 Azure Portal을 사용하여 가상 머신에 연결하는지 확인하세요.
솔루션에 어떤 두 가지 조치를 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 각 정답은 1점입니다.

온프레미스 네트워크에는 Angular와 Nodejs로 개발된 전자상거래 웹 애플리케이션이 있습니다. 이 웹 애플리케이션은 MongoDB 데이터베이스를 사용합니다. 이 웹 애플리케이션을 Azure로 마이그레이션할 계획입니다. 솔루션 아키텍처 팀은 다음과 같은 Azure 랜딩 존 아키텍처를 제안합니다.

웹 애플리케이션과 데이터베이스 간의 연결을 안전하게 보호하기 위한 권장 사항을 제시해야 합니다. 해당 솔루션은 제로 트러스트 모델을 따라야 합니다.
해결책: 자격 증명을 저장하기 위해 Azure Key Vault를 구현하는 것을 권장합니다.

Microsoft Defender for Cloud가 활성화된 Azure 구독을 보유하고 있습니다. Azure 보안 벤치마크 V3 보고서를 평가하고 있습니다.
보안 관리 포트 제어에서 만점 8점 중 0점을 받았습니다. 보안 관리 포트 제어 점수를 높이기 위한 구성 권장 사항을 제시해야 합니다. 해결책: 적응형 네트워크 강화 기능을 활성화하도록 권장합니다.
이것이 목표를 달성합니까?

Active Directory 도메인 서비스(AD DS) 도메인에 가상 데스크톱 인프라(VDI)가 있습니다. VDI는 비영구 이미지와 복제된 가상 머신 템플릿을 사용합니다. VDI 장치는 도메인의 구성원입니다.
Azure 가상 데스크톱 환경이 포함된 Azure 구독이 있습니다. 이 환경에는 사용자 지정 골든 이미지를 사용하는 호스트 풀이 있습니다. 모든 Azure 가상 데스크톱 배포는 단일 Azure Active Directory 도메인 서비스(Azure AD DS) 도메인의 구성원입니다.
호스트에 Microsoft Defender for Endpoint를 배포하는 솔루션을 권장해야 합니다. 해당 솔루션은 다음 요구 사항을 충족해야 합니다.
* 첫 시작 시퀀스 중에 호스트가 Defender for Endpoint에 온보딩되었는지 확인하십시오.
* Microsoft Defender 365 포털에 배포된 각 VDI 호스트에 대한 항목이 하나씩 포함되어 있는지 확인하십시오.
* 행정적 노력을 최소화합니다.
어떤 것을 추천하시겠습니까? 답변하려면 답변란에서 적절한 옵션을 선택하세요. 참고: 각 정답은 1점입니다.

storage1이라는 이름의 Azure Storage 계정이 있습니다.
귀하는 BYOK(Bring Your Own Key) 전략을 사용하여 스토리지1을 보호할 계획입니다.
AKV1이라는 이름의 Azure 키 자격 증명 모음을 만들고 호환되는 키를 업로드합니다.
암호화에 AKV1에 저장된 키를 사용하도록 storage1을 구성해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 할까요? 정답을 선택하려면, 행동 목록에서 적절한 행동을 골라 답란에 옮겨 올바른 순서대로 배열하세요.

여러 Azure 구독에 내부 앱의 개발 및 배포를 관리하는 데 사용되는 Azure DevOps 조직이 있습니다.
Microsoft Azure 클라우드 도입 프레임워크 원칙에 기반한 DevSecOps 전략을 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 모든 풀 리퀘스트는 반드시 승인되어야 합니다.
* 모든 프로덕션 환경 배포는 승인을 받아야 합니다.
각 요구사항에 대한 해결책에는 무엇을 포함해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.

Azure 구독을 보유하고 계십니다.
온프레미스 데이터센터에 Microsoft SQL Server 인스턴스가 있습니다. 각 인스턴스에는 여러 데이터베이스가 포함되어 있습니다.
귀하는 Microsoft 365 구독을 보유하고 있습니다.
데이터 보안을 위협하는 데이터베이스 취약점을 검사하는 솔루션을 구현할 계획입니다.
데이터베이스를 스캔하기 전에 어떤 설정을 구성해야 하는지 추천해 주셔야 합니다.
무엇을 추천하시겠습니까?