SC-100日本語試験無料問題集「Microsoft Cybersecurity Architect (SC-100日本語版) 認定」
顧客が、4つのAzureサブスクリプションにまたがる10個のAzure Kubernetes Service(AKS)リソースにDockerイメージをデプロイしています。あなたは、その顧客のセキュリティ体制を評価しています。
AKSリソースがセキュリティスコアの推奨対象から除外されていることが判明しました。正確な推奨値を作成し、セキュリティスコアを更新する必要があります。
Microsoft Defender for Cloud で推奨すべき 2 つのアクションはどれですか？正解はそれぞれ解決策の一部を示しています。注: 正解ごとに 1 ポイントが加算されます。
AKSリソースがセキュリティスコアの推奨対象から除外されていることが判明しました。正確な推奨値を作成し、セキュリティスコアを更新する必要があります。
Microsoft Defender for Cloud で推奨すべき 2 つのアクションはどれですか？正解はそれぞれ解決策の一部を示しています。注: 正解ごとに 1 ポイントが加算されます。
正解：C,D
解答を投票する
Azure サブスクリプションには、RG1 という名前のリソース グループが含まれています。RG1 には、複数の Azure Files 共有が含まれています。
共有フォルダのバックアップソリューションを導入するためのソリューションを提案する必要があります。そのソリューションは、以下の要件を満たす必要があります。
バックアップおよびバックアップを保存するために使用される保管庫の削除を防止する。
* バックアップソリューションに対する権限昇格攻撃を防止する。
* バックアップの保存期間の変更を防止する。
どの3つの行動を順番に実行することを推奨しますか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
共有フォルダのバックアップソリューションを導入するためのソリューションを提案する必要があります。そのソリューションは、以下の要件を満たす必要があります。
バックアップおよびバックアップを保存するために使用される保管庫の削除を防止する。
* バックアップソリューションに対する権限昇格攻撃を防止する。
* バックアップの保存期間の変更を防止する。
どの3つの行動を順番に実行することを推奨しますか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
正解：
Explanation:
お客様は、Microsoft Exchange Onlineを使用するMicrosoft 365 E5サブスクリプションをお持ちです。
悪意のある人物が内部送信者のメールアドレスを偽装するのを防ぐための解決策を提案する必要があります。
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
悪意のある人物が内部送信者のメールアドレスを偽装するのを防ぐための解決策を提案する必要があります。
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
仮想デスクトップインフラストラクチャ(VDI)を含むActive Directoryドメインサービス(AD DS)ドメインがあります。VDIは非永続イメージとクローンされた仮想マシンテンプレートを使用します。VDIデバイスはドメインのメンバーです。
Azure サブスクリプションには、Azure Virtual Desktop 環境が含まれています。この環境には、カスタムのゴールデンイメージを使用するホストプールが含まれています。すべての Azure Virtual Desktop デプロイメントは、単一の Azure Active Directory ドメインサービス (Azure AD DS) ドメインのメンバーです。
ホストにMicrosoft Defender for Endpointを展開するためのソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* 最初の起動シーケンス中に、ホストがDefender for Endpointにオンボーディングされていることを確認してください。
* Microsoft Defender 365 ポータルに、展開済みの VDI ホストごとに 1 つのエントリが含まれていることを確認してください。
管理業務の手間を最小限に抑える。
何を推奨しますか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
Azure サブスクリプションには、Azure Virtual Desktop 環境が含まれています。この環境には、カスタムのゴールデンイメージを使用するホストプールが含まれています。すべての Azure Virtual Desktop デプロイメントは、単一の Azure Active Directory ドメインサービス (Azure AD DS) ドメインのメンバーです。
ホストにMicrosoft Defender for Endpointを展開するためのソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* 最初の起動シーケンス中に、ホストがDefender for Endpointにオンボーディングされていることを確認してください。
* Microsoft Defender 365 ポータルに、展開済みの VDI ホストごとに 1 つのエントリが含まれていることを確認してください。
管理業務の手間を最小限に抑える。
何を推奨しますか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
Azure Automation アカウント内のランブックのセキュリティを設計しています。このランブックは、データを Azure Data Lake Storage Gen2 にコピーします。
コピー処理の構成要素を保護するための解決策を提案する必要があります。
各コンポーネントの推奨事項には何を含めるべきでしょうか？回答するには、回答欄で適切なオプションを選択してください。注：正解ごとに1ポイントが加算されます。
コピー処理の構成要素を保護するための解決策を提案する必要があります。
各コンポーネントの推奨事項には何を含めるべきでしょうか？回答するには、回答欄で適切なオプションを選択してください。注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
Data Security = Access Keys stored in Azure Key Vault
Network access control = Azure Private Link with network service tags
https://docs.microsoft.com/en-us/azure/automation/automation-security-guidelines#data-security