SC-100 Korean無料問題集「Microsoft Cybersecurity Architect (SC-100 Korean Version)」

質問 1

App Service 웹 앱 연결에 대한 전략을 추천해야 합니다. 솔루션은 랜딩 존 요구 사항을 충족해야 합니다. 무엇을 추천해야 합니까? 답하려면 답변 영역에서 적절한 옵션을 선택하세요. 참고 각 정답은 1점입니다.

正解：

質問 2

귀하의 회사에는 Microsoft 365 E5 구독이 있습니다.
이 회사는 Windows 10을 실행하는 45개의 모바일 셀프 서비스 키오스크를 배포할 계획입니다. 키오스크를 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 키오스크에서 승인된 애플리케이션만 실행될 수 있도록 하세요.
* 새로운 위협에 대비해 키오스크를 정기적으로 강화합니다.
어떤 두 가지 조치를 권장 사항에 포함해야 합니까? 각 정답은 솔루션의 일부를 제시합니다. 참고: 각 정답은 1점입니다.

（A）Microsoft Intune과 Microsoft Defender for Endpoint에 키오스크를 탑재합니다.

（B）키오스크에 대한 권한 있는 액세스 워크스테이션(PAW)을 구현합니다.

（C）키오스크를 Azure Monitor에 등록합니다.

（D）Microsoft Defender for Endpoint에 자동 조사 및 수정(AIR)을 구현합니다.

（E）Endpoint용 Microsoft Defender에서 위협 및 취약성 관리를 구현합니다.

正解：A、E 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 3

Microsoft SharePoint Online과 Microsoft Purview를 사용하는 Microsoft 365 테넌트가 있습니다. Microsoft Purview에는 SharePoint Online 사이트에 저장된 파일에 적용되는 Label1이라는 민감도 레이블이 있습니다.
다음 요구 사항을 충족하는 Microsoft Purview 데이터 손실 방지(DLP) 정책을 추천해야 합니다.
* 사용자가 제3자 외부 웹사이트에 파일을 업로드하는 것을 방지합니다.
* 사용자가 Microsoft OneDrive for Business에 파일을 업로드할 수 있도록 허용합니다.
어떤 위치에 DLP 정책을 적용해야 합니까?

（A）클라우드 앱용 Microsoft Defender

（B）SharePoint 사이트

（C）OneDrive 계정

（D）장치

正解：D 解答を投票する

質問 4

보안 액세스 전략을 위해 보안 수준을 계획하고 있습니다.
어떤 보안 수준에서 어떤 직무 역할을 구성할지 식별해야 합니다. 솔루션은 Microsoft Cybersecurity Reference Architectures(MCRA)의 보안 모범 사례를 충족해야 합니다.
각 직무 역할에 대해 어떤 보안 수준을 구성해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

正解：

質問 5

Azure 구독이 있습니다.
회사에는 서유럽 또는 북유럽 Azure 지역에서 리소스를 생성해야 하는 거버넌스 요구 사항이 있습니다.
거버넌스 요구 사항을 시행하기 위해 무엇을 사용하는 것이 좋을까요?

（A）Microsoft Defender for Cloud의 규정 준수 표준

（B）사용자 지정 Azure 역할

（C）Azure 정책 할당

（D）Azure 관리 그룹

正解：C 解答を投票する

質問 6

귀사에서는 Azure용 Microsoft 클라우드 도입 프레임워크의 DevSecOps 모범 사례를 따라 DevSecOps 프로세스를 지속적인 통합 및 지속적인 배포(Cl/CD) DevOps 파이프라인에 통합할 계획입니다. DevOps 파이프라인의 각 단계에 통합할 보안 관련 작업을 권장해야 합니다.
무엇을 추천해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

正解：

質問 7

귀사에서는 Microsoft Defender for Cloud에 대해 향상된 보안을 활성화한 Azure 구독을 사용하고 있습니다.
이 회사는 미국 정부와 계약을 체결합니다. NIST 800-53 준수를 위해 현재 구독을 검토해야 합니다. 먼저 무엇을 해야 합니까?

（A）Defender for Cloud에서 감사 보고서에 대한 Azure 보안 기준을 검토합니다.

（B）Azure Policy에서 구독 범위가 있는 기본 제공 이니셔티브를 할당합니다.

（C）Defender for Cloud에서 Defender for Cloud 계획을 활성화합니다.

（D）Defender for Cloud에서 보안 점수 권장 사항을 검토하세요.

正解：B 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 8

Azure 배포의 경우 Microsoft Cloud Security Benchmark를 기반으로 보안 아키텍처를 설계하고 있습니다. Azure API 관리를 위한 서비스 계정을 구현하기 위한 모범 사례를 추천해야 합니다. 추천에 무엇을 포함해야 합니까?

（A）인증서 자격 증명이 있는 Azure 서비스 주체

（B）Azure AD에서의 애플리케이션 등록

（C）사용자 이름 및 암호가 있는 Azure 서비스 주체

（D）Azure의 관리 ID

（E）Azure AD의 장치 등록

正解：D 解答を投票する

質問 9

귀사는 본사와 10개의 지사가 있습니다. 각 지사에는 Windows Server를 실행하는 온프레미스 파일 서버와 Windows 11 또는 macOS를 실행하는 여러 장치가 있습니다. 장치는 Microsoft Intune에 등록되어 있습니다.
Microsoft Entra 테넌트가 있습니다.
인터넷으로의 장치 트래픽에 대한 웹 필터링을 구현하려면 Global Secure Access를 배포해야 합니다. 해당 솔루션은 지점 사무실의 장치에서 발생하는 모든 웹 트래픽이 Global Secure Access를 사용하여 제어되도록 해야 합니다.
각 지점에서 가장 먼저 무엇을 해야 할까요?

（A）각 장치에 Global Secure Access 클라이언트를 배포하기 위해 Intune 정책을 구성합니다.

（B）파일 서버에 Microsoft Entra 개인 네트워크 커넥터를 설치합니다.

（C）라우터에 IPsec 터널을 구성합니다.

（D）각 장치에 Microsoft Defender for Endpoint를 온보딩하기 위한 Intune 정책을 구성합니다.

正解：C 解答を投票する

質問 10

여러 레거시 애플리케이션이 있는 온프레미스 네트워크가 있습니다. 애플리케이션은 기존 디렉토리 서비스에 대해 LDAP 쿼리를 수행합니다. 온프레미스 인프라를 클라우드 전용 인프라로 마이그레이션하고 있습니다.
레거시 애플리케이션을 지원하는 인프라에 대한 ID 솔루션을 추천해야 합니다. 솔루션은 인프라를 유지하기 위한 관리 노력을 최소화해야 합니다.
어떤 신원 서비스를 추천에 포함해야 할까요?

（A）Azure Active Directory 도메인 서비스(Azure AD DS)

（B）Azure Active Directory(Azure AD)

（C）Active Directory 도메인 서비스(AD DS)

（D）Azure Active Directory(Azure AD) B2C

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

SC-100 Korean 無料問題集「Microsoft Cybersecurity Architect (SC-100 Korean Version)」

弊社を連絡する

関連リンク

トップ試験