Microsoft 인증: 신원 및 액세스 관리자 준회원 인증 공식 모의고사 SC-300 - Jan-2023 [Q47-Q66] [Q47-Q66]

Q47. Azure AD(Azure Active Directory)에 등록된 App1이라는 이름의 사용자 지정 클라우드 앱이 있습니다.
App1은 다음 그림과 같이 구성됩니다.

드롭다운 메뉴를 사용하여 그래픽에 표시된 정보에 따라 각 문장을 완성하는 답안을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q48. 다음 그룹이 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다:
이름: Group1
멤버 사용자1, 사용자2
소유자: User3
2021년 1월 15일에 전시회에 표시된 대로 접근 검토를 생성합니다. (전시회 탭을 클릭합니다.)

사용자는 다음 표에 표시된 대로 검토1 질문에 답합니다.

다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q49. Microsoft 365 테넌트가 있습니다.
Azure AD(Azure Active Directory) 테넌트는 온-프레미스 Active Directory 도메인에 동기화됩니다.
사용자는 회사에서 하드웨어 방화벽을 사용하여 인터넷에 연결합니다. 사용자는 Active Directory 자격 증명을 사용하여 방화벽에 인증합니다.
Azure AD를 사용하여 외부 애플리케이션에 대한 액세스를 관리할 계획입니다.
방화벽 로그를 사용하여 관리되지 않는 외부 애플리케이션 및 해당 애플리케이션에 액세스하는 사용자 목록을 만들어야 합니다.
정보를 수집하기 위해 무엇을 사용해야 하나요?

Q50. 온프레미스 Microsoft Exchange 조직에서 contoso.com의 SMTP 주소 공간을 사용하는 조직이 있습니다.
사용자가 Microsoft 365 서비스에 셀프 서비스 가입할 때 이메일 주소를 사용하는 것을 발견합니다.
자체 서명된 사용자가 포함된 Azure AD(Azure Active Directory) 테넌트에 대한 전역 관리자 권한을 얻어야 합니다.
다음 중 어떤 네 가지 작업을 순서대로 수행해야 하나요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하고 올바른 순서로 정렬하세요.

Q51. 5,000명의 사용자가 있는 Microsoft 365 테넌트가 있습니다. 사용자 중 100명이 경영진입니다. 경영진에게는 전담 지원 팀이 있습니다.
지원팀에서 임원진만 비밀번호를 재설정하고 MFA(다단계 인증) 설정을 관리할 수 있도록 해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
어떤 개체 유형 및 Azure AD(Azure Active Directory) 역할을 사용해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q52. Microsoft 365 테넌트가 있습니다.
Azure AD(Azure Active Directory) 테넌트에는 다음 표에 표시된 그룹이 포함되어 있습니다.

에서 Appl이라는 새 엔터프라이즈 애플리케이션을 추가합니다. App1에 어떤 그룹을 할당할 수 있나요?

Q53. 역할 위임을 관리하기 위해 사용할 역할을 식별해야 합니다. 솔루션이 위임 요구 사항을 충족해야 합니다.
어떻게 해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q54. 참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure AD(Azure Active Directory) 테넌트와 동기화되는 Active Directory 포리스트가 있습니다.
Active Directory에서 사용자 계정을 사용하지 않도록 설정한 경우, 사용하지 않도록 설정된 사용자는 최대 30분 동안 Azure AD에 계속 인증할 수 있습니다.
Active Directory에서 사용자 계정을 사용하지 않도록 설정하면 해당 사용자 계정이 즉시 Azure AD에 인증되지 않도록 해야 합니다.
해결 방법: Azure AD 암호 보호를 구성합니다.
이것이 목표에 부합하나요?

Q55. 조직 데이터에 대한 애플리케이션 액세스를 위해 계획된 변경 사항을 구현해야 합니다. 무엇을 구성해야 하나요?

Q56. User1이라는 사용자가 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다. 관리자가 User1을 삭제합니다. 다음을 식별해야 합니다:
* 사용자1의 계정이 삭제된 후 며칠이 지나면 계정을 복원할 수 있나요?
* 사용자1을 복원하는 데 사용할 수 있는 가장 권한이 낮은 역할은 무엇인가요?
무엇을 식별해야 하나요? 답은 다음 중 적절한 옵션을 선택하십시오. 참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q57. User1이라는 사용자를 포함하는 contoso.com이라는 이름의 Azure AD(Azure Active Directory) 테넌트가 있습니다.
User1은 다음 표에 표시된 장치를 가지고 있습니다.

2020년 11월 5일에 다음 설정이 포함된 사용 약관을 contoso.com에 생성하고 시행합니다:
이름: 약관1
표시 이름: 콘토소 이용 약관
사용자에게 이용약관을 확장하도록 요구합니다: 켜짐
모든 디바이스에서 사용자에게 동의를 요구합니다: 켜짐
동의 만료 켜짐
부터 만료됩니다: 2020년 12월 10일
빈도: 월별
2020년 11월 15일, 사용자1은 장치3에서 약관1에 동의합니다.
다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q58. 위임 요구 사항을 충족하려면 Azure AD에서 앱 등록을 구성해야 합니다.
어떻게 해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q59. Department1이라는 관리 단위가 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다.
Department1에는 사용자 전시회에 표시된 사용자가 있습니다. (사용자 탭을 클릭합니다.)

Department1에는 그룹 전시회에 표시된 그룹이 있습니다. (그룹 탭을 클릭합니다.)

Department1에는 과제 전시회에 표시된 사용자 관리자 과제가 있습니다. (과제 탭을 클릭합니다.)

Group2의 구성원은 Group2 전시회에 표시됩니다. (Group2 탭을 클릭합니다.)

다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q60. 회사에는 Contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다. 라는 비즈니스 파트너가 있습니다.
Fabrikam은 Azure AD를 사용하며 두 개의 확인된 도메인 이름인 fabrikam.com 및 litwarein.com을 보유하고 있으며, 두 도메인 이름 모두 Fabrikam 이메일 주소로 소송을 제기했습니다.
패브리캄에 연결된 조직을 만듭니다.
fabrikam.com 이메일 주소가 있는 사용자만 패키지1에 액세스할 수 있도록 해야 합니다.
어떻게 해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q61. 다음 표에 표시된 것처럼 사용자 관리자 역할에 대한 Azure AD PIM(권한 있는 ID 관리) 역할 설정이 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다.

드롭다운 메뉴를 사용하여 그래픽에 표시된 정보에 따라 각 문장을 완성하는 답안을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q62. contoso.com이라는 이름의 Microsoft 365 테넌트가 있습니다.
게스트 사용자 액세스가 활성화됩니다.
사용자는 다음 표와 같이 contoso.com에서 공동 작업하도록 초대됩니다.

Azure Active Directory 관리 센터의 외부 공동 작업 설정에서 다음 그림과 같이 공동 작업 제한 설정을 구성합니다.

Microsoft SharePoint Online 사이트에서 사용자가 user3@adatum.com 사이트를 초대합니다.
다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q63. User1이라는 사용자와 다음 표에 표시된 그룹이 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다.

테넌트에서 다음 표에 표시된 그룹을 만듭니다.

그룹A와 그룹B에 어떤 멤버를 추가할 수 있나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q64. 영업 부서 사용자의 문제를 해결해야 합니다. Azure AD 테넌트에 대해 무엇을 구성해야 하나요?

Q65. Microsoft Office 365 Enterprise E3 라이선스가 할당된 사용자가 2,500명입니다. 라이선스는 개별 사용자에게 할당됩니다.
Azure Active Directory 관리 센터의 그룹 블레이드에서 사용자에게 Microsoft 365 Enterprise E5 라이선스를 할당합니다.
최소한의 관리 작업으로 사용자로부터 Office 365 Enterprise E3 라이선스를 제거해야 합니다.
무엇을 사용해야 하나요?

Q66. 기본 앱 등록 설정이 있는 Azure AD(Azure Active Directory) 테넌트가 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

App1 및 App2라는 두 개의 클라우드 앱을 구매합니다. 글로벌 관리자가 Azure AD에 App1을 등록합니다.
App1에 사용자를 할당할 수 있는 사용자와 Azure AD에 App2를 등록할 수 있는 사용자를 식별해야 합니다.
무엇을 식별해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.