Q82. 관리자에게 가상 머신에 대한 안전한 원격 액세스를 제공할 수 있는 솔루션을 설계해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다:
* 인터넷에서 포트 3389 및 22를 활성화할 필요가 없도록 합니다.
* 필요한 경우에만 가상 머신 연결 권한을 제공하세요.
* 관리자가 Azure 포털을 사용하여 가상 머신에 연결해야 합니다.
솔루션에 포함해야 하는 두 가지 작업은 무엇인가요? 각 정답은 솔루션의 일부를 나타냅니다. 참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q83. 회사에는 컨테이너화된 웹 앱을 배포하는 데 사용되는 Azure 앱 서비스 플랜이 있습니다. 앱 서비스 플랜에 웹 앱을 배포하기 위한 보안 DevOps 전략을 설계하고 있습니다. 코드 스캔 도구를 안전한 소프트웨어 개발 수명 주기에 통합하는 전략을 추천해야 합니다. 다음 두 단계에서 코드를 스캔해야 합니다:
리포지토리에 코드 업로드하기 컨테이너 빌드하기
각 단계별로 코드 스캔을 어디에 통합해야 하나요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.

Q84. Microsoft 365 구독 및 Azure 구독이 있습니다. Microsoft 365 Defender 및 클라우드용 Microsoft Defender가 사용하도록 설정되어 있습니다.
Azure 구독에는 Microsoft Sentinel 작업 영역이 포함되어 있습니다. Microsoft Sentinel 데이터 커넥터는 Microsoft 365, Microsoft 365 Defender, 클라우드용 Defender 및 Azure용으로 구성됩니다.
Windows Server를 실행할 Azure 가상 머신을 배포할 계획입니다.
Microsoft Sentinel의 확장 탐지 및 응답(EDR) 및 보안 오케스트레이션, 자동화 및 응답(SOAR) 기능을 사용하도록 설정해야 합니다.
각 기능을 어떻게 활성화하는 것이 좋을까요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q85. 회사에서 Microsoft 365 E5 구독, Azure 구독, 온-프레미스 애플리케이션 및 AD DSV(Active Directory 도메인 서비스) 다음 요구 사항을 충족하는 ID 보안 전략을 추천해야 합니다:
* 고객이 Facebook 자격 증명을 사용하여 Azure 앱 서비스 웹 사이트에 인증할 수 있도록 합니다.
파트너 회사가 할당된 프로젝트의 Microsoft SharePoint Online 사이트에 액세스할 수 있도록 보장 * 솔루션은 추가 인프라 구성 요소를 배포할 필요성을 최소화해야 합니다. 권장 사항에는 어떤 내용을 포함해야 하나요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q86. Azure 관리 그룹에 클라우드용 Microsoft Defender가 할당되어 있습니다.
Microsoft Sentinel이 배포되어 있습니다.
알림을 분류하는 동안 해결을 위한 제안을 포함하여 보안 이벤트에 대한 추가 정보가 필요합니다. 이 목표를 달성하기 위해 사용할 수 있는 두 가지 구성 요소는 무엇인가요? 각 정답은 완전한 해결책을 제시합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q87. 전체 관리 환경의 규정 준수 여부를 평가할 수 있는 솔루션을 추천해야 합니다. 솔루션은 규정 준수 요구 사항과 비즈니스 요구 사항을 충족해야 합니다.
어떤 것을 추천하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q88. 하이브리드 요구 사항, Microsoft Sentinel 요구 사항 및 규정 준수 요구 사항을 충족하는 SIEM 및 SOAR 전략을 권장해야 합니다.
어떤 것을 추천하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q89. 귀사는 시애틀에 사무실을 두고 있습니다.
이 회사는 서로 다른 가상 네트워크에서 호스팅되는 두 개의 Azure 가상 머신 스케일 세트를 보유하고 있습니다.
이 회사는 인도에서 개발자와 계약할 계획입니다.
개발자에게 Azure 포털에서 SSL을 통해 가상 머신에 연결할 수 있는 기능을 제공하는 솔루션을 추천해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다:
* 가상 머신의 공인 IP 주소 노출을 방지합니다.
* VPN을 사용하지 않고도 연결할 수 있는 기능을 제공합니다.
* 비용 최소화.
다음 중 어떤 두 가지 작업을 수행해야 하나요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q90. 회사에서 클라우드용 Microsoft Defender에 대해 향상된 보안을 사용하도록 설정한 Azure 구독을 보유하고 있습니다.
회사는 미국 정부와 계약을 체결합니다. NIST 800-53 규정 준수를 위해 현재 구독을 검토해야 합니다. 무엇을 먼저 해야 하나요?

Q91. 하이브리드 요구 사항, Microsoft Sentinel 요구 사항 및 규정 준수 요구 사항을 충족하는 SIEM 및 SOAR 전략을 권장해야 합니다.
어떤 것을 추천하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q92. 회사에서 모든 온-프레미스 워크로드를 Azure 및 Microsoft 365로 이동하고 있습니다. 다음 요구 사항을 충족하는 보안 오케스트레이션, 자동화 및 대응(SOAR) 전략을 Microsoft Sentinel에서 설계해야 합니다:
* 보안 운영 분석가의 수동 개입 최소화
* Microsoft Teams 채널 내에서 급여 알림 지원
전략에 무엇을 포함해야 하나요?

Q93. 온프레미스 네트워크에는 Angular 및 Nodejs로 개발된 전자상거래 웹 앱이 포함되어 있습니다. 웹 앱은 MongoDB 데이터베이스를 사용합니다. 웹 앱을 Azure로 마이그레이션할 계획입니다. 솔루션 아키텍처 팀에서 Azure 랜딩 존으로 다음 아키텍처를 제안합니다.

웹 앱과 데이터베이스 간의 연결을 보호하기 위한 권장 사항을 제공해야 합니다. 솔루션은 제로 트러스트 모델을 따라야 합니다.
솔루션: 웹 앱과 데이터베이스 계층을 위한 비공개 엔드포인트를 만드는 것이 좋습니다.
이것이 목표에 부합하나요?

Q94. 회사에는 온프레미스 Microsoft SQL Server 데이터베이스가 있습니다.
이 회사는 데이터베이스를 Azure로 이전할 계획입니다.
동적 데이터 마스킹을 사용하여 패치를 위한 운영 요구 사항을 최소화하고 민감한 데이터를 보호할 수 있는 데이터베이스용 보안 아키텍처를 권장해야 합니다. 솔루션은 비용을 최소화해야 합니다.
추천에 어떤 내용을 포함해야 하나요?

Q95. 참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
클라우드용 Microsoft Defender를 사용하도록 설정한 Azure 구독이 있습니다.
Azure 보안 벤치마크 V3 보고서를 평가하고 있습니다.
보안 관리 포트 제어에서 잠재적 점수 8점 중 0점을 받은 것을 발견했습니다.
보안 관리 포트 제어의 점수를 높이려면 구성을 권장해야 합니다.
해결 방법: 모든 가상 머신에서 VMAccess 확장을 활성화하는 것이 좋습니다.
이것이 목표에 부합하나요?

Q96. 전체 관리 환경의 규정 준수 여부를 평가할 수 있는 솔루션을 추천해야 합니다. 솔루션은 규정 준수 요구 사항과 비즈니스 요구 사항을 충족해야 합니다.
어떤 것을 추천하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

Q97. litware.com 포리스트 보안을 위한 전략을 추천해야 합니다. 솔루션은 ID 요구 사항을 충족해야 합니다. 추천에 무엇을 포함해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요. 참고; 정답을 선택할 때마다 1점의 가치가 있습니다.

Q98. 회사에서 Splunk 및 Microsoft Sentinel을 사용하는 타사 보안 정보 및 이벤트 관리(SIEM) 솔루션을 사용하고 있습니다. Microsoft Sentinel을 Splunk와 통합할 계획입니다.
Microsoft Sentinel에서 Splunk로 보안 이벤트를 보내기 위한 솔루션을 추천해야 합니다. 추천에 무엇을 포함해야 하나요?

Q99. Azure에 온보딩된 컨테이너화된 애플리케이션의 보안 표준을 설계하고 있습니다. 컨테이너용 Microsoft Defender의 사용을 평가하고 있습니다.
다음 중 컨테이너용 Defender를 사용하여 알려진 취약점을 검사할 수 있는 두 가지 환경은 무엇인가요? 각 정답은 완전한 해결책을 제시합니다. 참고: 각 정답은 1점의 가치가 있습니다.