태그 SC-300 reliable test camp

새 질문 43
Microsoft 365 테넌트가 있습니다.
Azure AD(Azure Active Directory) 테넌트는 온-프레미스 Active Directory 도메인에 동기화됩니다.
Emergency1이라는 긴급 액세스 관리 계정을 만들려고 합니다. Emergency1에는 Azure AD에서 글로벌 관리자 역할이 할당됩니다. Emergency1은 Azure AD 기능 장애 및 온-프레미스 인프라 장애 발생 시 사용됩니다.
긴급 상황 시 긴급1이 로그인하지 못하게 될 가능성을 줄여야 합니다.
어떻게 해야 하나요?

새 질문 44
네트워크에 Azure AD(Azure Active Directory) 테넌트와 동기화되는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 사용자가 Windows 10을 실행하고 도메인에 가입된 컴퓨터에 로그인합니다.
Azure AD 원활한 SSO(Azure AD Seamless Single Sign-On)를 구현하려고 합니다.
Azure AD Seamless SSO를 사용하도록 컴퓨터를 구성해야 합니다.
어떻게 해야 하나요?

새 질문 45
Microsoft 365 테넌트가 있습니다.
모든 사용자는 Microsoft 365 서비스에 액세스할 때 MFA(다단계 인증)를 위해 Microsoft Authenticator 앱을 사용해야 합니다.
일부 사용자는 로그인 요청을 시작하지 않은 상태에서 Microsoft 인증자 앱에서 MFA 프롬프트를 받았다고 보고합니다.
사용자가 시작하지 않은 MFA 요청을 보고하면 해당 사용자를 자동으로 차단해야 합니다.
해결 방법: Azure 포털에서 MFA(다단계 인증)에 대한 사기 알림 설정을 구성합니다.
이것이 목표에 부합하나요?

새 질문 46
Microsoft 365 테넌트가 있습니다.
Azure AD(Azure Active Directory) 테넌트에는 다음 표에 표시된 그룹이 포함되어 있습니다.

에서 Appl이라는 새 엔터프라이즈 애플리케이션을 추가합니다. App1에 어떤 그룹을 할당할 수 있나요?

새 질문 47
다음 개체가 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다:
* Device1이라는 장치
* User1, User2, User3, User4 및 User5라는 이름의 사용자
* 그룹1, 그룹2, 그룹3, 그룹4, 그룹5로 명명된 그룹
그룹은 다음 표와 같이 구성됩니다.

어떤 그룹에 Microsoft Office 365 Enterprise E5 라이선스를 직접 할당할 수 있나요?

새로운 질문 48
관리 요구 사항을 충족하려면 LWGroup1 그룹을 만들어야 합니다.
동적 멤버십 규칙을 어떻게 완성해야 하나요? 답은 적절한 값을 올바른 대상으로 드래그하면 됩니다. 각 값은 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 콘텐츠를 보려면 분할 막대를 창 사이로 드래그하거나 스크롤해야 하는 경우가 많습니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 49
ID 거버넌스를 사용하여 애플리케이션 액세스 할당을 추적해야 합니다. 솔루션이 위임 요구 사항을 충족해야 합니다.
먼저 무엇을 해야 하나요?

새 질문 50
보안 기본값이 사용되지 않도록 설정된 Azure AD(Azure Active Directory) 테넌트가 있습니다.
다음 그림과 같이 조건부 액세스 정책을 만들고 있습니다.

드롭다운 수단을 사용하여 그래픽에 표시된 정보를 기반으로 각 수술을 완성하는 답안을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 51
Azure AD(Azure Active Directory) 테넌트가 있습니다.
위험 감지 보고서를 엽니다.
어떤 위험 감지 유형이 사용자 위험으로 분류되나요?

새 질문 52
Azure Monitor를 사용하여 Azure AD(Azure Active Directory) 활동 로그를 분석합니다.
꼬리표가 달린 Azure Al) 사용자 로그인 시도에 대해 매일 100개 이상의 이메일 알림을 받습니다.
새 보안 관리자가 사용자 대신 알림을 받도록 해야 합니다.
해결 방법 Azure AD에서 관리자 역할의 인사이트에 대한 할당을 만듭니다.
이것이 목표에 부합하나요?

새 질문 53
Microsoft 365 테넌트가 있습니다.
모든 사용자는 Microsoft 365 서비스에 액세스할 때 MFA(다단계 인증)를 위해 Microsoft Authenticator 앱을 사용해야 합니다.
일부 사용자는 로그인 요청을 시작하지 않은 상태에서 Microsoft 인증자 앱에서 MFA 프롬프트를 받았다고 보고합니다.
사용자가 시작하지 않은 MFA 요청을 보고하면 해당 사용자를 자동으로 차단해야 합니다.
해결 방법: Azure 포털에서 MFA(다단계 인증)에 대한 계정 잠금 설정을 구성합니다.
이것이 목표에 부합하나요?

새 질문 54
유출된 자격 증명에 대한 인증 요건을 충족해야 합니다.
어떻게 해야 하나요?

새 질문 55
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
Azure Monitor를 사용하여 Azure AD(Azure Active Directory) 활동 로그를 분석합니다.
실패한 Azure AD 사용자 로그인 시도에 대한 이메일 알림을 매일 100개 이상 받습니다.
새 보안 관리자가 사용자 대신 알림을 받도록 해야 합니다.
해결 방법: Azure AD에서 진단 설정을 수정합니다.
이것이 목표에 부합하나요?

새 질문 56
Microsoft 365 테넌트가 있습니다.
조건부 액세스 정책 예시에 표시된 대로 조건부 액세스 정책을 구성합니다. (조건부 액세스 정책 탭을 클릭합니다.)

역할 설정 세부 정보에 표시된 대로 사용자 관리자 역할 설정을 볼 수 있습니다. (역할 설정 세부 정보 탭을 클릭합니다.)

역할 할당 전시회에 표시된 대로 사용자 관리자 역할 할당을 볼 수 있습니다. (역할 할당 실습을 클릭합니다.)

다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 57
contoso.onmicrosoft.com이라는 도메인 이름을 사용하는 새 Microsoft 365 테넌트가 있습니다.
도메인 등록기관에 contoso.com이라는 이름을 등록합니다.
신규 Microsoft 365 사용자의 기본 도메인 이름은 contoso.com을 사용해야 합니다.
다음 중 어떤 네 가지 작업을 순서대로 수행해야 하나요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하고 올바른 순서로 정렬하세요.

새 질문 58
A. Datum 사용자에 대한 라이선스를 찾아야 합니다. 솔루션에 기술 요구 사항이 있어야 합니다.
어떤 유형의 개체를 만들어야 하나요?

새 질문 59
Microsoft 365 테넌트가 있습니다.
로그인 활동 보고서에는 외부 계약자가 Exchange 관리 센터에 로그인한 것으로 표시됩니다.
매월 말에 Exchange 관리 센터에 대한 액세스를 검토하고 필요한 경우 로그인을 차단해야 합니다.
무엇을 만들어야 하나요?

새 질문 60
기본 앱 등록 설정이 있는 Azure AD(Azure Active Directory) 테넌트가 있습니다. 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.

App1 및 App2라는 두 개의 클라우드 앱을 구매합니다. 글로벌 관리자가 Azure AD에 App1을 등록합니다.
App1에 사용자를 할당할 수 있는 사용자와 Azure AD에 App2를 등록할 수 있는 사용자를 식별해야 합니다.
무엇을 식별해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 61
다음 표에 표시된 호스트가 포함된 온프레미스 데이터센터가 있습니다.

Active Directory 포리스트에 동기화되는 Azure AD(Azure Active Directory) 테넌트가 있습니다. Azure AD에 대해 MFA(다단계 인증)가 적용됩니다.
App1을 Azure AD 사용자에게 게시할 수 있는지 확인해야 합니다.
서버 및 방화벽1에서 무엇을 구성해야 하나요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

새 질문 62
다음 표에 표시된 Azure AD(Azure Active Directory) 사용자를 만듭니다.

2021년 2월 1일에 다음 표에 표시된 대로 MFA(다단계 인증) 설정을 구성합니다.

다음 표에 표시된 대로 사용자가 디바이스에서 Azure AD에 인증합니다.

2021년 2월 26일에 각 사용자의 멀티팩터 인증 상태는 어떻게 되나요?
A)

B)

C)

D)

새 질문 63
다음 개체가 포함된 Azure AD(Azure Active Directory) 테넌트가 있습니다:
* Device1이라는 장치
* User1, User2, User3, User4 및 User5라는 이름의 사용자
* 그룹1, 그룹2, 그룹3, 그룹4, 그룹5로 명명된 그룹
그룹은 다음 표와 같이 구성됩니다.

어떤 그룹에 Microsoft Office 365 Enterprise E5 라이선스를 직접 할당할 수 있나요?