SC-100日本語 無料問題集「Microsoft Cybersecurity Architect (SC-100日本語版)」
あなたはAzureサブスクリプションをお持ちです。
あなたはcontoso.comという名前のDNSドメインを所有しており、それは第三者のDNSレジストラによってホストされています。
開発者は Azure DevOps を使用して Web アプリを App Service 環境にデプロイします。新しいアプリがデプロイされると、アプリの CNAME レコードが contoso.com に登録されます。
各WebアプリケーションのDNSレコードを保護するためのソリューションを提案する必要があります。そのソリューションは、以下の要件を満たす必要があります。
* アプリが削除されたら、そのアプリの CNAME レコードも削除されるようにしてください。
管理業務の手間を最小限に抑える。
推薦状には何を含めるべきでしょうか？
あなたはcontoso.comという名前のDNSドメインを所有しており、それは第三者のDNSレジストラによってホストされています。
開発者は Azure DevOps を使用して Web アプリを App Service 環境にデプロイします。新しいアプリがデプロイされると、アプリの CNAME レコードが contoso.com に登録されます。
各WebアプリケーションのDNSレコードを保護するためのソリューションを提案する必要があります。そのソリューションは、以下の要件を満たす必要があります。
* アプリが削除されたら、そのアプリの CNAME レコードも削除されるようにしてください。
管理業務の手間を最小限に抑える。
推薦状には何を含めるべきでしょうか？
正解：B
解答を投票する
あなたは、App1 という名前の Azure App Service Web アプリのセキュリティ推奨事項を作成しています。
App1の仕様は以下のとおりです。
* ユーザーは「マイアプリ」ポータルを通じてApp1へのアクセスを申請します。申請は人事担当マネージャーが承認します。
* ユーザーは、Azure Active Directory (Azure AD) ユーザーアカウントを使用して認証を行います。
App1のアクセスセキュリティアーキテクチャを提案する必要があります。
推薦状には何を含めるべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
App1の仕様は以下のとおりです。
* ユーザーは「マイアプリ」ポータルを通じてApp1へのアクセスを申請します。申請は人事担当マネージャーが承認します。
* ユーザーは、Azure Active Directory (Azure AD) ユーザーアカウントを使用して認証を行います。
App1のアクセスセキュリティアーキテクチャを提案する必要があります。
推薦状には何を含めるべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
Box 1 is the Azure AD Application https://docs.microsoft.com/en-us/azure/active-directory/develop
/quickstart-register-app
Box 2 is Access Package in Identity Governance
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-create
LitwareのAzure ADテナント向けに、IDセキュリティソリューションを推奨する必要があります。このソリューションは、ID要件と規制遵守要件の両方を満たす必要があります。
何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
あなたの会社はシアトルにオンプレミス ネットワークと Azure サブスクリプションを持っています。オンプレミス ネットワークにはリモート デスクトップ サーバーが含まれています。
同社はフランスのサードパーティ開発会社と契約して、リソースを開発し、Azure サブスクリプションでホストされている仮想マシンにデプロイします。
現在、同社はリモート デスクトップ サーバーへの RDP 接続を確立しています。企業は、リモート デスクトップ接続から、リモート デスクトップ サーバーにインストールされているカスタム管理ツールを使用して、Azure でホストされている仮想マシンにアクセスできます。リモート デスクトップ サーバーへのすべてのトラフィックはファイアウォールによってキャプチャされ、ファイアウォールはフランスからサーバーへの特定の接続のみを許可します。
ゼロトラスト モデルに基づいた最新のセキュリティ ソリューションを推奨する必要があります。このソリューションでは、開発者の待ち時間を最小限に抑える必要があります。
どの 3 つのアクションをお勧めしますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。
同社はフランスのサードパーティ開発会社と契約して、リソースを開発し、Azure サブスクリプションでホストされている仮想マシンにデプロイします。
現在、同社はリモート デスクトップ サーバーへの RDP 接続を確立しています。企業は、リモート デスクトップ接続から、リモート デスクトップ サーバーにインストールされているカスタム管理ツールを使用して、Azure でホストされている仮想マシンにアクセスできます。リモート デスクトップ サーバーへのすべてのトラフィックはファイアウォールによってキャプチャされ、ファイアウォールはフランスからサーバーへの特定の接続のみを許可します。
ゼロトラスト モデルに基づいた最新のセキュリティ ソリューションを推奨する必要があります。このソリューションでは、開発者の待ち時間を最小限に抑える必要があります。
どの 3 つのアクションをお勧めしますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：A、D、E
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
お客様は、Microsoft Exchange Onlineを使用するMicrosoft 365 E5サブスクリプションをお持ちです。
悪意のある人物が内部送信者のメールアドレスを偽装するのを防ぐための解決策を提案する必要があります。
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
悪意のある人物が内部送信者のメールアドレスを偽装するのを防ぐための解決策を提案する必要があります。
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
