[Q82-Q99]最新微软 SC-100 初试、考试真实题库更新 [Dec-2023]

Q82. 您需要设计一个解决方案，为管理员提供对虚拟机的安全远程访问。解决方案必须满足以下要求：
* 防止需要从互联网启用 3389 和 22 端口。
* 仅在需要时提供连接虚拟机的权限。
* 确保管理员使用 Azure 门户连接到虚拟机。
解决方案中应包括哪两个操作？每个正确答案都是解决方案的一部分。注意：每个正确选项得一分。

Q83. 贵公司有一个用于部署容器化 Web 应用程序的 Azure 应用服务计划。您正在设计一种安全的 DevOps 策略，用于将 Web 应用程序部署到应用程序服务计划。您需要推荐一种策略，将代码扫描工具集成到安全软件开发生命周期中。必须在以下两个阶段扫描代码：
将代码上传到资源库 构建容器
每个阶段应在何处集成代码扫描？请在答案区域选择相应的选项。

Q84. 您有 Microsoft 365 订阅和 Azure 订阅。已启用 Microsoft 365 Defender 和 Microsoft Defender for Cloud。
Azure 订阅包含 Microsoft Sentinel 工作区。Microsoft Sentinel 数据连接器是为 Microsoft 365、Microsoft 365 Defender、Defender for Cloud 和 Azure 配置的。
您计划部署将运行 Windows Server 的 Azure 虚拟机。
您需要为 Microsoft Sentinel 启用扩展检测和响应 (EDR) 以及安全协调、自动化和响应 (SOAR) 功能。
您建议如何启用每种功能？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q85. 您的公司拥有 Microsoft 365 E5 订阅、Azure 订阅、内部部署应用程序和 Active Directory 域服务 (AD DSV)：
* 确保客户可以使用其 Facebook 凭据来验证 Azure 应用服务网站的身份
* 确保合作伙伴公司可以访问其所分配项目的 Microsoft SharePoint Online 网站 解决方案必须最大限度地减少部署额外基础架构组件的需要。建议中应包括哪些内容？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

Q86. 您已将 Microsoft Defender for Cloud 分配给 Azure 管理组。
您已部署 Microsoft Sentinel。
在警报分流期间，您需要有关安全事件的更多信息，包括补救建议。您可以使用哪两个组件来实现这一目标？每个正确答案都提出了一个完整的解决方案。
注意：每个正确选项得一分。

Q87. 您需要推荐一种解决方案，以评估整个托管环境的合规性。解决方案必须满足监管合规性要求和业务要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q88. 您需要推荐一种 SIEM 和 SOAR 策略，以满足混合要求、Microsoft Sentinel 要求和法规遵从要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q89. 贵公司在西雅图设有办事处。
该公司有两个 Azure 虚拟机规模集，托管在不同的虚拟网络上。
公司计划与印度的开发商签订合同。
您需要推荐一种解决方案，使开发人员能够通过 SSL 从 Azure 门户连接到虚拟机。解决方案必须满足以下要求：
* 防止暴露虚拟机的公共 IP 地址。
* 提供不使用 VPN 的连接能力。
* 尽量降低成本。
您应该执行哪两个操作？每个正确答案都给出了部分解决方案。
注意：每个正确选项得一分。

Q90. 贵公司的 Azure 订阅已启用 Microsoft Defender for Cloud 的增强安全性。
公司与美国政府签订了合同。您需要审查当前订购是否符合 NIST 800-53。您首先应该做什么？

Q91. 您需要推荐一种 SIEM 和 SOAR 策略，以满足混合要求、Microsoft Sentinel 要求和法规遵从要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q92. 贵公司正在将所有内部部署工作负载迁移到 Azure 和 Microsoft 365。您需要在 Microsoft Sentinel 中设计符合以下要求的安全协调、自动化和响应 (SOAR) 策略：
* 尽量减少安全操作分析员的人工干预
* 支持 Microsoft Teams 频道中的 Waging 警报
战略应包括哪些内容？

Q93. 您的内部网络包含一个使用 Angular 和 Nodejs 开发的电子商务网络应用程序。该网络应用使用 MongoDB 数据库。您计划将 Web 应用程序迁移到 Azure。解决方案架构团队建议将以下架构作为 Azure 着陆区。

您需要提供确保网络应用程序与数据库之间连接安全的建议。解决方案必须遵循零信任模式。
解决方案建议为网络应用程序和数据库层创建专用端点。
这是否达到了目标？

Q94. 贵公司拥有内部 Microsoft SQL Server 数据库。
公司计划将数据库迁移到 Azure。
您需要为数据库推荐一种安全架构，最大限度地降低修补操作要求，并通过使用动态数据屏蔽来保护敏感数据。解决方案必须最大限度地降低成本。
建议中应包括哪些内容？

Q95. 注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您的 Azure 订阅已启用 Microsoft Defender for Cloud。
您正在评估 Azure 安全基准 V3 报告。
在 "安全管理端口 "控件中，您发现自己的分数为 0，而潜在分数为 8。
您需要建议增加安全管理端口控制得分的配置。
解决方案：建议在所有虚拟机上启用 VMAccess 扩展。
这是否达到了目标？

Q96. 您需要推荐一种解决方案，以评估整个托管环境的合规性。解决方案必须满足监管合规性要求和业务要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

Q97. 您需要推荐一种策略来保护 litware.com 森林的安全。解决方案必须满足身份要求。建议中应包括哪些内容？请在答案区域选择相应的选项。注意：每个正确选项得一分。

Q98. 贵公司有一个使用 Splunk 和 Microsoft Sentinel 的第三方安全信息和事件管理 (SIEM) 解决方案。您计划将 Microsoft Sentinel 与 Splunk 集成。
您需要推荐一种解决方案，将 Microsoft Sentinel 中的安全事件发送到 Splunk。建议中应包括哪些内容？

Q99. 您正在为接入 Azure 的容器化应用程序设计安全标准。您正在评估 Microsoft Defender for Containers 的使用。
在哪两种环境中可以使用 Defender for Containers 扫描已知漏洞？每个正确答案都提供了一个完整的解决方案。注意：每个正确选项得一分。