Free Microsoft SC-300 Korean Practice Test & Real Exam Questions
핫스팟 질문
귀하는 Group1과 Group2라는 두 개의 그룹이 포함된 Microsoft 365 E5 구독을 보유하고 있습니다.
구독에는 다음 표에 표시된 사용자가 포함됩니다.

다음과 같은 조건부 액세스 정책을 생성합니다.
이름: 정책1
사용자:
o 포함: 그룹1
제외 대상: 그룹2
대상 리소스:
포함 사항: 모든 클라우드 앱
승인하다:
o 접근 권한 부여: 다단계 인증 필요
세션:
o 브라우저 세션 지속 여부: 절대 지속되지 않음
이름: 정책2
사용자:
o 포함 사항:
- 디렉터리 역할: 전역 관리자
- 사용자 및 그룹: User3
제외 대상: 그룹2
대상 리소스:
포함 사항: 모든 클라우드 앱
세션:
로그인 빈도:
- 주기적 인증: 2시간
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

귀하는 Group1과 Group2라는 두 개의 그룹이 포함된 Microsoft 365 E5 구독을 보유하고 있습니다.
구독에는 다음 표에 표시된 사용자가 포함됩니다.

다음과 같은 조건부 액세스 정책을 생성합니다.
이름: 정책1
사용자:
o 포함: 그룹1
제외 대상: 그룹2
대상 리소스:
포함 사항: 모든 클라우드 앱
승인하다:
o 접근 권한 부여: 다단계 인증 필요
세션:
o 브라우저 세션 지속 여부: 절대 지속되지 않음
이름: 정책2
사용자:
o 포함 사항:
- 디렉터리 역할: 전역 관리자
- 사용자 및 그룹: User3
제외 대상: 그룹2
대상 리소스:
포함 사항: 모든 클라우드 앱
세션:
로그인 빈도:
- 주기적 인증: 2시간
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

Correct Answer:

최근 내부 보안 감사 결과, 클라우드 관리팀 구성원들에게 일상 업무 수행에 항상 필요한 것은 아니지만 가끔씩만 필요한 높은 권한의 역할이 다수 부여된 것으로 확인되었습니다. 따라서 필요할 때만 이러한 높은 권한이 부여되도록 하는 솔루션을 구현해야 합니다. 어떤 솔루션을 사용할 수 있을까요?
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
핫스팟 질문
RG1 및 RG2라는 두 개의 리소스 그룹과 storage1이라는 스토리지 계정이 포함된 Azure 구독이 있습니다.
다음 표에 표시된 대로 구독에 대한 역할을 할당합니다.

다음 표에 표시된 대로 RG1에 역할을 할당합니다.

다음 그림과 같이 storage1에 역할을 할당합니다.

다른 Azure 리소스에는 역할이 할당되지 않습니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

RG1 및 RG2라는 두 개의 리소스 그룹과 storage1이라는 스토리지 계정이 포함된 Azure 구독이 있습니다.
다음 표에 표시된 대로 구독에 대한 역할을 할당합니다.

다음 표에 표시된 대로 RG1에 역할을 할당합니다.

다음 그림과 같이 storage1에 역할을 할당합니다.

다른 Azure 리소스에는 역할이 할당되지 않습니다.
다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.

Correct Answer:

Explanation:
Box 1: Yes
User1 has the Reader role in the subscription.
The subscription includes the storage account.
User1 will have read access to the storage account.
(For RG1 User1 has the Reader and Data Access role.
User1 has no role at the storage account scope level.)
Note:
The Azure Reader role is a built-in role that grants users read-only access to view Azure resources. This means they can see information about resources, their properties, and configurations, but they cannot make any changes or modifications to those resources.
Box 2: No
User2
User2 has the Contributor role for RG1 only, but not for RG2.
User2 has the Reader role in the subscription.
User2 will not be able to create a virtual network in RG2.
Box 3: Yes
User3 has the User Access Administrator role for the storage1storage account.
The User Access Administrator role can assign roles. This role is specifically designed to manage access to Azure resources, including assigning roles to other users, groups, or service principals.
Reference:
https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
귀하는 contoso.com이라는 이름의 Microsoft Entra 테넌트를 보유하고 있습니다.
Query1이라는 쿼리가 있으며, 이 쿼리에는 다음과 같은 명령문이 포함되어 있습니다.

Microsoft Entra 활동 로그에 대해 Query1을 실행할 수 있는지 확인해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
무엇을 먼저 해야 할까요?
Query1이라는 쿼리가 있으며, 이 쿼리에는 다음과 같은 명령문이 포함되어 있습니다.

Microsoft Entra 활동 로그에 대해 Query1을 실행할 수 있는지 확인해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
무엇을 먼저 해야 할까요?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
Azure AD 테넌트가 있습니다.
테넌트에 새 앱이 대량으로 추가된 것을 발견했습니다.
새로운 기업용 애플리케이션에 대한 승인 절차를 구현해야 합니다.
어떻게 해야 할까요?
테넌트에 새 앱이 대량으로 추가된 것을 발견했습니다.
새로운 기업용 애플리케이션에 대한 승인 절차를 구현해야 합니다.
어떻게 해야 할까요?
Correct Answer: D
Vote an answer
contoso.com의 SMTP 주소 공간을 사용하는 Microsoft Exchange 조직이 있습니다.
여러 사용자는 contoso.com 이메일 주소를 사용하여 Azure Active Directory(Azure AD)에 셀프 서비스로 가입합니다.
자체 서명된 사용자가 포함된 Azure AD 테넌트에 대한 글로벌 관리자 권한을 얻습니다.
Microsoft 365 서비스에 셀프 서비스로 가입하려면 사용자가 contoso.com Azure AD 테넌트에서 사용자 계정을 만드는 것을 방지해야 합니다.
어떤 PowerShell cmdlet을 실행해야 합니까?
여러 사용자는 contoso.com 이메일 주소를 사용하여 Azure Active Directory(Azure AD)에 셀프 서비스로 가입합니다.
자체 서명된 사용자가 포함된 Azure AD 테넌트에 대한 글로벌 관리자 권한을 얻습니다.
Microsoft 365 서비스에 셀프 서비스로 가입하려면 사용자가 contoso.com Azure AD 테넌트에서 사용자 계정을 만드는 것을 방지해야 합니다.
어떤 PowerShell cmdlet을 실행해야 합니까?
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
귀사에는 사내 Linux 장치가 있습니다.
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
Global Secure Access 인터넷 접속을 구성할 계획입니다.
기기가 글로벌 보안 액세스에 연결할 수 있는지 확인해야 합니다.
어떻게 해야 할까요?
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
Global Secure Access 인터넷 접속을 구성할 계획입니다.
기기가 글로벌 보안 액세스에 연결할 수 있는지 확인해야 합니다.
어떻게 해야 할까요?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
Microsoft Entra 테넌트에 연결된 Azure 구독이 있습니다. 해당 테넌트에는 User1이라는 사용자가 있습니다.
Microsoft Entra 권한 관리 기능을 배포할 계획입니다.
User1이 Azure 구독을 권한 관리에 등록할 수 있도록 해야 합니다.
해결책은 최소의 원칙을 따라야 합니다.
User1에게 어떤 Microsoft Entra 역할을 할당해야 합니까?
Microsoft Entra 테넌트에 연결된 Azure 구독이 있습니다. 해당 테넌트에는 User1이라는 사용자가 있습니다.
Microsoft Entra 권한 관리 기능을 배포할 계획입니다.
User1이 Azure 구독을 권한 관리에 등록할 수 있도록 해야 합니다.
해결책은 최소의 원칙을 따라야 합니다.
User1에게 어떤 Microsoft Entra 역할을 할당해야 합니까?
Correct Answer: C
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
Azure AD 테넌트가 있습니다.
App1이라는 이름의 새로운 엔터프라이즈 애플리케이션을 배포합니다.
사용자가 App1에 테넌트 접근 권한을 부여하려고 하면 시도가 실패합니다.
사용자가 App1에 대한 관리자 승인을 요청할 수 있도록 해야 합니다. 솔루션은 최소 권한 원칙을 따라야 합니다.
무엇을 먼저 해야 할까요?
App1이라는 이름의 새로운 엔터프라이즈 애플리케이션을 배포합니다.
사용자가 App1에 테넌트 접근 권한을 부여하려고 하면 시도가 실패합니다.
사용자가 App1에 대한 관리자 승인을 요청할 수 있도록 해야 합니다. 솔루션은 최소 권한 원칙을 따라야 합니다.
무엇을 먼저 해야 할까요?
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답변한 후에는 더 이상 해당 질문으로 돌아갈 수 없습니다. 해당 질문은 검토 화면에 나타나지 않습니다.
Microsoft 365 E5 구독이 있습니다.
User1이라는 사용자를 생성합니다.
User1이 ID 보안 점수 개선 작업의 상태를 업데이트할 수 있는지 확인해야 합니다.
해결 방법: User1에게 사용자 관리자 역할을 할당합니다.
이것이 목표를 달성하는가?
이 섹션의 질문에 답변한 후에는 더 이상 해당 질문으로 돌아갈 수 없습니다. 해당 질문은 검토 화면에 나타나지 않습니다.
Microsoft 365 E5 구독이 있습니다.
User1이라는 사용자를 생성합니다.
User1이 ID 보안 점수 개선 작업의 상태를 업데이트할 수 있는지 확인해야 합니다.
해결 방법: User1에게 사용자 관리자 역할을 할당합니다.
이것이 목표를 달성하는가?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
