SC-100日本語試験無料問題集「Microsoft Cybersecurity Architect (SC-100日本語版) 認定」
仮想マシン、ストレージ アカウント、および Azure SQL データベースを含む Azure サブスクリプションを持っています。すべてのリソースは、Azure Backup を使用して 1 日に複数回バックアップされます。あなたはランサムウェア攻撃から保護する戦略を開発しています。
ランサムウェア攻撃が成功した場合に Azure Backup を使用してリソースを復元できるようにするには、どの制御を有効にする必要があるかを推奨する必要があります。
推奨事項に含めるべき 2 つのコントロールはどれですか? それぞれの正解は完全な解決策を示します。注: 正しく選択するたびに 1 ポイントの価値があります。
ランサムウェア攻撃が成功した場合に Azure Backup を使用してリソースを復元できるようにするには、どの制御を有効にする必要があるかを推奨する必要があります。
推奨事項に含めるべき 2 つのコントロールはどれですか? それぞれの正解は完全な解決策を示します。注: 正しく選択するたびに 1 ポイントの価値があります。
正解：A,B
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
いくつかのレガシー アプリケーションを含むオンプレミス ネットワークがあります。アプリケーションは、既存のディレクトリ サービスに対して LDAP クエリを実行します。オンプレミスのインフラストラクチャをクラウドのみのインフラストラクチャに移行しています。
レガシー アプリケーションをサポートするインフラストラクチャ用の ID ソリューションを推奨する必要があります。ソリューションでは、インフラストラクチャを維持するための管理労力を最小限に抑える必要があります。
どの ID サービスを推奨事項に含めるべきですか?
レガシー アプリケーションをサポートするインフラストラクチャ用の ID ソリューションを推奨する必要があります。ソリューションでは、インフラストラクチャを維持するための管理労力を最小限に抑える必要があります。
どの ID サービスを推奨事項に含めるべきですか?
正解：D
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
あなたは、Azure リソースの保存データの暗号化標準を設計しています。
保存データが AES-256 キーを使用して暗号化されるようにするための推奨事項を提供する必要があります。ソリューションは、暗号化キーの毎月のローテーションをサポートする必要があります。
解決策: Azure SQL データベースの場合は、Microsoft マネージド キーを使用する透過的データ暗号化 (TDE) をお勧めします。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
あなたは、Azure リソースの保存データの暗号化標準を設計しています。
保存データが AES-256 キーを使用して暗号化されるようにするための推奨事項を提供する必要があります。ソリューションは、暗号化キーの毎月のローテーションをサポートする必要があります。
解決策: Azure SQL データベースの場合は、Microsoft マネージド キーを使用する透過的データ暗号化 (TDE) をお勧めします。
これは目標を達成していますか?
正解：B
解答を投票する
App Service Web アプリ接続の戦略を推奨する必要があります。ソリューションはランディング ゾーンの要件を満たしている必要があります。何を勧めるべきですか? 回答するには、回答内の適切な選択肢を選択してください。注意 正しい選択はそれぞれ 1 ポイントの価値があります。
正解：
