Microsoft Cybersecurity Architect (SC-100 Korean Version) - SC-100 Korean Exam Practice Test

다음 그림과 같이 Microsoft Defender for Cloud를 엽니다.

아래 드롭다운 메뉴를 이용하여 그림에 제시된 정보를 바탕으로 각 문장을 완성하는 답을 선택하세요.
참고: 정답 하나당 1점입니다.
Correct Answer:

Explanation:
Selection 1: NSG Selection
Selection 2: Microsoft Defender for servers
https://docs.microsoft.com/en-us/azure/defender-for-cloud/secure-score-security-controls
귀사는 Microsoft Entra ID에서 사용자 지정 엔터프라이즈 애플리케이션으로 액세스되는 여러 애플리케이션을 개발했습니다. 특정 국가 목록에 있는 사용자가 해당 애플리케이션에 연결하지 못하도록 하는 솔루션을 권장해야 합니다. 권장 사항에는 어떤 내용이 포함되어야 할까요?
Correct Answer: E Vote an answer
Microsoft Azure 클라우드 도입 프레임워크를 기반으로 DevOps 개발 프로세스에 적합한 보안 방법론을 권장해야 합니다.
지속적 통합 및 지속적 배포(CI/CD) DevOps 프로세스의 어느 단계에서 각 보안 관련 작업을 수행해야 합니까? 정답을 선택하려면 답변 영역에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:

Explanation:
귀사는 Azure Active Directory(Azure AD)에서 사용자 지정 엔터프라이즈 애플리케이션으로 액세스되는 여러 애플리케이션을 개발합니다. 특정 국가 목록에 있는 사용자가 애플리케이션에 연결하지 못하도록 하는 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까?
Correct Answer: D Vote an answer
Microsoft 365 구독과 Azure 구독을 보유하고 있습니다. Microsoft 365 Defender와 Microsoft Defender for Cloud가 모두 사용 설정되어 있습니다.
Azure 구독에는 Microsoft Sentinel 작업 영역이 포함되어 있습니다. Microsoft Sentinel 데이터 커넥터는 Microsoft 365, Microsoft 365 Defender, Defender for Cloud 및 Azure용으로 구성되어 있습니다.
Windows Server를 실행할 Azure 가상 머신을 배포할 계획입니다.
Microsoft Sentinel에 대해 확장 탐지 및 대응(EDR)과 보안 오케스트레이션, 자동화 및 대응(SOAR) 기능을 활성화해야 합니다.
각 기능을 활성화하는 가장 좋은 방법은 무엇입니까? 답변하려면 답변란에서 적절한 옵션을 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:

Explanation:

For SOAR read this https://docs.microsoft.com/en-us/azure/sentinel/automate-responses-with-playbooks Endpoint detection and response (EDR) and eXtended detection and response (XDR) are both part of Microsoft Defender. https://docs.microsoft.com/en-us/microsoft-365/security/defender/eval-overview?
view=o365-worldwide
귀하는 Microsoft Exchange Online을 사용하는 Microsoft 365 E5 구독을 보유하고 있습니다.
내부 발신자의 이메일 주소를 악의적인 공격자가 사칭하는 것을 방지할 수 있는 해결책을 제시해야 합니다.
권장 사항에 무엇을 포함해야 할까요? 답변하려면 답변란에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Correct Answer:

Explanation:
귀사에서는 Azure Pipelines와 Azure Repos를 사용하여 Azure에 애플리케이션을 배포하기 위한 지속적인 통합 및 지속적인 배포(CI/CD) 워크플로를 구현합니다.
Azure용 Microsoft 클라우드 도입 프레임워크의 DevSecOps 제어 지침에 맞게 배포 프로세스를 업데이트하고 있습니다.
CI/CD 워크플로에 의해 배포되기 전에 모든 코드 변경 사항이 풀 리퀘스트를 통해 제출되도록 하는 솔루션을 추천해야 합니다.
추천서에는 무엇을 포함해야 하나요?
Correct Answer: D Vote an answer
Microsoft Entra 테넌트에 연결된 Azure 구독이 있습니다.
App1이라는 엔터프라이즈 애플리케이션을 배포할 계획입니다. App1은 Microsoft Enterprise 사용자와 관련된 속성을 조회하기 위해 LDAP이 필요합니다.
LDAP 요구사항을 충족하는 솔루션을 추천해 주셔야 합니다.
무엇을 추천하시겠습니까?
Correct Answer: C Vote an answer
ClaimsApp의 보안을 평가하고 계십니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
Azure 구독을 보유하고 계십니다.
Defender 클라우드 보안 태세 관리(CSPM) 플랜을 활성화합니다.
Microsoft Defender for Cloud의 보안 점수 권장 사항을 구현하여 구독의 보안 상태를 최적화해야 합니다.
어떤 보안 정책을 활성화해야 하며, 어떤 요소들이 보안 점수에 직접적인 영향을 미칠까요? 정답을 선택하려면 답변란에서 적절한 옵션을 고르세요. 참고: 각 정답은 1점입니다.
Correct Answer:

Explanation:
1,000명의 사용자가 포함된 Microsoft 365 구독이 있습니다. 각 사용자에게 Microsoft 365 E5 라이선스가 할당됩니다.
구독은 민감도 레이블을 사용하여 기업 문서를 분류합니다. 모든 사용자는 Microsoft Defender for Endpoint에 온보딩되고 Microsoft OneDrive에 파일을 동기화하도록 구성된 Windows 11 장치를 가지고 있습니다.
사용자가 OneDrive에서 외부 웹사이트로 문서를 업로드하는 것을 방지해야 합니다.
솔루션에 무엇을 포함해야 합니까?
Correct Answer: D Vote an answer
귀사(Contoso Ltd.)는 contoso.com이라는 Azure AD 테넌트를 보유하고 있습니다. Contoso의 파트너사인 Fabrikam Inc.는 fabrikam.com이라는 Azure AD 테넌트를 보유하고 있습니다. Fabrikam의 헬프데스크 사용자가 Contoso의 특정 사용자에 대한 암호를 재설정할 수 있도록 해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 최소 권한 원칙을 준수하십시오.
* 행정적 노력을 최소화합니다.
어떻게 해야 할까요? 정답을 고르려면 답변란에서 적절한 옵션을 선택하세요. 참고: 정답 하나당 1점입니다.
Correct Answer:

Explanation: