Microsoft Azure Security Technologies (AZ-500 Korean Version) - AZ-500 Korean Exam Practice Test

참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제는 명시된 목표를 충족할 수 있는 고유한 답안을 포함하고 있습니다. 일부 문제 세트에는 정답이 두 개 이상 있을 수 있고, 다른 문제 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 해당 질문은 복습 화면에 표시되지 않습니다.
Azure Security Center를 사용하면 세 개의 Azure 구독에 대한 중앙 집중식 정책 관리가 가능합니다.
구독의 보안을 관리하려면 여러 가지 정책 정의를 사용합니다.
세 개의 구독 모두에 정책 정의를 그룹으로 배포해야 합니다.
해결 방법: 리소스 그래프와 관리 그룹에 범위가 지정된 할당을 만듭니다.
이것이 목표를 달성하는가?

다음 리소스가 포함된 Azure 구독이 있습니다.
* Subnet1과 Subnet2라는 두 개의 서브넷을 포함하는 VNET1이라는 가상 네트워크.
* 개인 IP 주소만 가지고 Subnet1에 연결되는 VM1이라는 가상 머신입니다.
인터넷을 통해 VM1에 원격 데스크톱 연결을 설정할 수 있는지 확인해야 합니다.
어떤 세 가지 동작을 순서대로 수행해야 할까요? 답하려면 동작 목록에서 해당 동작을 정답 영역으로 옮겨 올바른 순서대로 배열하세요.

VM1이라는 이름의 가상 머신이 포함된 Azure 구독이 있습니다.
VM1의 네트워크 인터페이스에 연결된 NSG1이라는 네트워크 보안 그룹(NSG)이 있으며, 다음 그림과 같이 구성되어 있습니다.

VM1에서 Just-in-Time(JIT) VM 액세스가 활성화되어 있으며 다음과 같은 구성이 되어 있습니다.
* 관리 포트: 3389, 22
* 최대 시간 범위: 3시간
* 허용되는 소스 IP 주소: 모두
JIT 규칙을 활성화하고 SSH를 사용하여 VM1에 연결합니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

Microsoft Defender for Servers를 구성하고 있습니다.
가상 머신에서 안전한 것으로 알려진 앱의 허용 목록을 생성하기 위해 적응형 애플리케이션 제어를 활성화할 계획입니다. 어떤 가상 머신이 적응형 애플리케이션 제어를 지원하나요?

SQL1이라는 Azure SQL 데이터베이스가 포함된 Azure 구독이 있습니다. SQL1에는 다음 표에 표시된 열이 포함되어 있습니다.

SQL!을 Always Encrypted를 사용하도록 구성합니다.
결정적 암호화를 구성해야 합니다.
어느 열이 결정적 암호화를 지원합니까?

Vault1이라는 이름의 Azure Key Vault가 포함된 Azure 구독이 있습니다.
2019년 1월 1일, Vault1은 다음과 같은 비밀을 저장합니다.

각 비밀번호는 애플리케이션에서 어떤 용도로 사용할 수 있나요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.

EASM1이라는 Microsoft Defender 외부 공격 표면 관리(Defender EASM) 리소스가 포함된 Azure 구독이 있습니다. EASM1에는 다음 표에 나와 있는 인벤토리 자산이 포함되어 있습니다.

매일 어떤 자산을 스캔하고, 어떤 자산을 기본 대시보드 차트에 표시할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 1개당 1점입니다.

당신은 Contoso, Ltd.라는 회사에서 일하고 있으며, 이 회사의 사무실은 다음 표에 나와 있습니다.

Contoso에는 contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있습니다. 모든 contoso.com 사용자는 Azure Multi-Factor Authentication(MFA)을 사용하도록 설정되어 있습니다. 이 테넌트에는 다음 표에 나와 있는 사용자가 포함되어 있습니다.

contoso.com의 다중 요소 설정은 다음 표에 표시된 대로 구성됩니다.

다음 각 문장에 대해, 문장이 사실이라면 '예'를 선택하세요. 그렇지 않으면 '아니요'를 선택하세요.
참고: 정답 1개당 1점입니다.

App1이라는 앱이 포함된 Azure 구독이 있습니다. App1에는 다음 표에 나와 있는 앱 등록이 있습니다.

App1이 모든 사용자 캘린더를 읽고 약속을 생성할 수 있도록 설정해야 합니다. 솔루션은 최소 권한 원칙을 사용해야 합니다.
어떻게 해야 할까요?