SC-100 Korean試験無料問題集（201題）「Microsoft Cybersecurity Architect (SC-100 Korean Version) 認定」

出題：1

Azure 구독과 Amazon Web Services(AWS) 계정이 포함된 다중 클라우드 환경이 있습니다.
두 구독의 리소스를 관리하려면 Azure에서 보안 서비스를 구현해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AWS CloudTrail 이벤트에서 발견된 위협을 자동으로 식별합니다.
* Azure 정책을 사용하여 AWS 가상 머신에 보안 설정을 적용합니다.
각 요구 사항에 대한 솔루션에 무엇을 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.

正解：

出題：2

Active Directory Domain Services(AD DS) 도메인과 동기화되는 Azure AD 테넌트가 있습니다. 클라이언트 컴퓨터는 Windows를 실행하고 Azure AD에 하이브리드로 가입됩니다.
랜섬웨어로부터 엔드포인트를 보호하기 위한 전략을 설계하고 있습니다. 이 전략은 Microsoft 보안 모범 사례를 따릅니다.
Windows 컴퓨터의 관리자 그룹에서 모든 도메인 계정을 제거할 계획입니다.
액세스가 필요할 때만 사용자에게 Windows 컴퓨터에 대한 관리자 액세스 권한을 제공하는 솔루션을 추천해야 합니다. 솔루션은 컴퓨터의 관리자 계정이 손상된 경우 랜섬웨어 공격의 측면 이동을 최소화해야 합니다.
추천서에는 무엇을 포함해야 하나요?

A. Azure AD ID 보호

B. Azure AD 권한 있는 ID 관리(PIM)

C. 로컬 관리자 비밀번호 솔루션(LAPS)

D. 특권 액세스 워크스테이션(PAW)

正解：C 解答を投票する

出題：3

Windows 11 기기와 Microsoft 365 E5 라이선스가 있습니다.
도박 사이트와 같은 성인 콘텐츠가 포함된 웹사이트에 사용자가 액세스하는 것을 방지하기 위한 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 합니까?

A. 컴플라이언스 관리자

B. Microsoft Endpoint Manager

C. 클라우드 앱용 Microsoft Defender

D. 엔드포인트용 Microsoft Defender

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：4

귀사는 랜섬웨어 사고 조사를 최적화하고 싶어합니다.
Microsoft 탐지 및 대응 팀(DART) 접근 방식을 기반으로 랜섬웨어 사고를 조사하기 위한 계획을 권장해야 합니다.
계획에서 순서대로 수행할 것을 권장해야 하는 세 가지 행동은 무엇입니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

正解：

1 - Assess the current situation and identify the scope.
2 - Identify which line-of-business (LOB) apps are unavailable due to ransomware incident.
3 - Identify the compromise recovery process.

出題：5

고객은 Zero Trust 모델을 따르며 자사 기업 애플리케이션에 액세스하려는 각 시도를 명확하게 확인합니다.
고객은 여러 엔드포인트가 맬웨어에 감염되었음을 발견합니다.
고객은 감염된 엔드포인트에서의 액세스 시도를 중단합니다.
악성코드는 엔드포인트에서 제거됩니다.
엔드포인트 사용자가 기업용 애플리케이션에 다시 액세스하려면 어떤 두 가지 조건이 충족되어야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고사항: 정답 하나당 1점입니다.

A. 새로운 Azure Active Directory(Azure AD) 조건부 액세스 정책이 시행됩니다.

B. Microsoft Intune은 엔드포인트가 규정을 준수한다고 보고합니다.

C. 클라이언트 액세스 토큰이 새로 고쳐집니다.

D. Microsoft Defender for Endpoint는 엔드포인트가 규정을 준수한다고 보고합니다.

正解：A,C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：6

온프레미스 네트워크에는 Angular와 Node.js로 개발된 전자상거래 웹앱이 포함되어 있습니다. 웹앱은 MongoDB 데이터베이스를 사용합니다. 웹앱을 Azure로 마이그레이션할 계획입니다. 솔루션 아키텍처 팀은 Azure 랜딩 존으로 다음 아키텍처를 제안합니다.

웹 앱과 데이터베이스 간의 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 Zero Trust 모델을 따라야 합니다.
솔루션: Azure 웹 애플리케이션 방화벽(WAF)과 함께 Azure Front Door를 구현하는 것이 좋습니다.
이것이 목표를 달성하는가?

A. 아니요

B. 네

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：7

귀사는 Microsoft 365 구독, Azure 구독 및 Amazon Web Services(AWS) 구현을 포함하는 멀티 클라우드 환경을 보유하고 있습니다. 다음 구성 요소에 대한 보안 포스처 관리 솔루션을 추천해야 합니다.
* Azure IoT Edge 디바이스
* AWS EC2 인스턴스
어떤 서비스를 추천에 포함해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하십시오. 참고: 각 정답은 1점입니다.

正解：

出題：8

Microsoft 365 구독이 있습니다.
관리되지 않는 장치에서 인증된 사용자가 Microsoft SharePoint Online에서 파일을 다운로드하는 것을 차단하는 솔루션을 설계해야 합니다.
솔루션에 어떤 두 서비스를 포함해야 합니까? 각 정답은 솔루션의 일부를 나타냅니다.
참고사항: 정답 하나당 1점입니다.

A. Azure AD 조건부 액세스

B. Azure AD 애플리케이션 프록시

C. Microsoft Purview 정보 보호

D. Azure 데이터 카탈로그

E. 클라우드 앱용 Microsoft Defender

正解：A,E 解答を投票する

出題：9

Azure, Amazon Web Services(AWS), Google Cloud Platform(GCP) 구독이 포함된 멀티클라우드 환경이 있습니다.
여러 구독에서 역할 할당을 검색하여 검토해야 합니다.
무엇을 사용해야 하나요?

A. Microsoft Entra 권한 관리

B. Microsoft Entra ID 거버넌스

C. Azure 등대

D. ID를 위한 Microsoft Defender

正解：C 解答を投票する

出題：10

회사에는 Microsoft 365 E5 구독, Azure 구독, 온-프레미스 애플리케이션 및 AD DS(Active Directory Domain Services)가 있습니다.
다음 요구 사항을 충족하는 ID 보안 전략을 추천해야 합니다.
* 고객이 Facebook 자격 증명을 사용하여 Azure App Service 웹사이트에 인증할 수 있도록 보장합니다.
* 파트너 회사가 할당된 프로젝트의 Microsoft SharePoint Online 사이트에 액세스할 수 있도록 합니다. 솔루션은 추가 인프라 구성 요소를 배포할 필요성을 최소화해야 합니다. 권장 사항에는 무엇을 포함해야 합니까? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

正解：

SC-100 Korean試験無料問題集「Microsoft Cybersecurity Architect (SC-100 Korean Version) 認定」