QUESTION NO: 1
100개의 Windows 10 장치가 포함된 Microsoft 365 E5 테넌트가 있습니다.
Windows 10 장치에 대한 표면 감소(ASR) 규칙을 공격할 계획입니다.
감사 모드에서 ASR 규칙을 구성하고 Log Analytics 작업 공간에서 감사 데이터를 수집합니다.
장치의 활동과 일치하는 ASR 규칙을 찾아야 합니다.
Kusto 질의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
100개의 Windows 10 장치가 포함된 Microsoft 365 E5 테넌트가 있습니다.
Windows 10 장치에 대한 표면 감소(ASR) 규칙을 공격할 계획입니다.
감사 모드에서 ASR 규칙을 구성하고 Log Analytics 작업 공간에서 감사 데이터를 수집합니다.
장치의 활동과 일치하는 ASR 규칙을 찾아야 합니다.
Kusto 질의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
Reference:
https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/demystifying-attack-surface-reduction-rules-part-3/ba-p/1360968
QUESTION NO: 2
클라우드 앱에 Microsoft Defender를 사용하는 Microsoft 365 구독이 있습니다.
SharePoint Online 사이트에서 다운로드를 차단하려면 세션 제어 정책을 구성합니다.
사용자들은 여전히 SharePoint Online 사이트에서 파일을 다운로드할 수 있다고 보고합니다.
사용자가 SharePoint Online 사이트를 탐색하는 동안에도 파일 다운로드가 차단되도록 해야 합니다.
무엇을 구성해야 하나요?
클라우드 앱에 Microsoft Defender를 사용하는 Microsoft 365 구독이 있습니다.
SharePoint Online 사이트에서 다운로드를 차단하려면 세션 제어 정책을 구성합니다.
사용자들은 여전히 SharePoint Online 사이트에서 파일을 다운로드할 수 있다고 보고합니다.
사용자가 SharePoint Online 사이트를 탐색하는 동안에도 파일 다운로드가 차단되도록 해야 합니다.
무엇을 구성해야 하나요?
Correct Answer: A
Vote an answer
QUESTION NO: 3
Microsoft 365 구독이 있습니다.
다음 표에 표시된 것처럼 Retention1이라는 이름의 보존 라벨을 만듭니다.
모든 Microsoft OneDrive 콘텐츠에 보존 기간을 적용합니다.
2020년 1월 1일에 사용자가 OneDrive에 File1이라는 파일을 저장합니다.
2020년 1월 10일에 사용자가 File1을 수정합니다.
2020년 2월 1일에 사용자는 File1을 삭제합니다.
File1이 OneDrive에서 영구적으로 제거되어 복구할 수 없게 되는 경우는 언제인가요?
Microsoft 365 구독이 있습니다.
다음 표에 표시된 것처럼 Retention1이라는 이름의 보존 라벨을 만듭니다.
모든 Microsoft OneDrive 콘텐츠에 보존 기간을 적용합니다.
2020년 1월 1일에 사용자가 OneDrive에 File1이라는 파일을 저장합니다.
2020년 1월 10일에 사용자가 File1을 수정합니다.
2020년 2월 1일에 사용자는 File1을 삭제합니다.
File1이 OneDrive에서 영구적으로 제거되어 복구할 수 없게 되는 경우는 언제인가요?
Correct Answer: D
Vote an answer
QUESTION NO: 4
Microsoft 365 구독이 있습니다.
Enterprise Mobility + Security 요금제가 있는 모든 사용자를 파악한 다음, CSV 형식으로 사용자 목록을 제공해야 합니다.
Microsoft 365 관리 센터에서 어떤 설정을 사용해야 하며, 어떤 옵션을 선택해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
Microsoft 365 구독이 있습니다.
Enterprise Mobility + Security 요금제가 있는 모든 사용자를 파악한 다음, CSV 형식으로 사용자 목록을 제공해야 합니다.
Microsoft 365 관리 센터에서 어떤 설정을 사용해야 하며, 어떤 옵션을 선택해야 합니까? 대답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
QUESTION NO: 5
귀사는 contoso.com이라는 Microsoft Entra 테넌트를 사용하는 Microsoft 365 구독을 보유하고 있습니다. 해당 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.
Label 1이라는 이름의 보존 레이블을 생성하고 다음과 같은 구성을 지정합니다.
* 콘텐츠는 5년간 보존됩니다.
* 5년 이상 된 모든 콘텐츠를 자동으로 삭제합니다.
Policy1이라는 정책을 사용하여 Label1에 대한 자동 레이블링을 활성화합니다. Policy1에는 다음과 같은 구성이 있습니다.
* '합병'이라는 단어가 포함된 콘텐츠에 적용됩니다.
* OneDrive 계정 및 SharePoint 사이트 위치를 지정합니다.
다음 명령어를 실행합니다.
Set-RetentionConpliancePolicy Policy1 -RestrictiveRetention Strue -Force 다음 각 문장에 대해 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
귀사는 contoso.com이라는 Microsoft Entra 테넌트를 사용하는 Microsoft 365 구독을 보유하고 있습니다. 해당 테넌트에는 다음 표에 표시된 사용자가 포함되어 있습니다.
Label 1이라는 이름의 보존 레이블을 생성하고 다음과 같은 구성을 지정합니다.
* 콘텐츠는 5년간 보존됩니다.
* 5년 이상 된 모든 콘텐츠를 자동으로 삭제합니다.
Policy1이라는 정책을 사용하여 Label1에 대한 자동 레이블링을 활성화합니다. Policy1에는 다음과 같은 구성이 있습니다.
* '합병'이라는 단어가 포함된 콘텐츠에 적용됩니다.
* OneDrive 계정 및 SharePoint 사이트 위치를 지정합니다.
다음 명령어를 실행합니다.
Set-RetentionConpliancePolicy Policy1 -RestrictiveRetention Strue -Force 다음 각 문장에 대해 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오.
참고: 정답 하나당 1점입니다.
Correct Answer:
Explanation:
QUESTION NO: 6
Microsoft 365 E5 구독이 있습니다.
조건부 액세스는 모든 사용자에 대해 위험성이 높은 로그인을 차단하도록 구성되어 있습니다.
모든 사용자는 프랑스에 있으며 다중 요소 인증(MFA)에 등록되어 있습니다.
미디어 부서의 사용자들은 다음 달 동안 다양한 국가를 여행할 예정입니다.
여행 중에 미디어 부서 사용자가 로그인하는 것이 차단된 경우, 사용자가 관리자의 개입 없이 문제를 해결할 수 있도록 해야 합니다.
무엇을 구성해야 하나요?
Microsoft 365 E5 구독이 있습니다.
조건부 액세스는 모든 사용자에 대해 위험성이 높은 로그인을 차단하도록 구성되어 있습니다.
모든 사용자는 프랑스에 있으며 다중 요소 인증(MFA)에 등록되어 있습니다.
미디어 부서의 사용자들은 다음 달 동안 다양한 국가를 여행할 예정입니다.
여행 중에 미디어 부서 사용자가 로그인하는 것이 차단된 경우, 사용자가 관리자의 개입 없이 문제를 해결할 수 있도록 해야 합니다.
무엇을 구성해야 하나요?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
Microsoft Defender for Endpoint를 사용하는 Microsoft 365 E5 구독이 있습니다.
네트워크 장치에 대한 장치 검색 및 인증 스캔을 수행할 계획입니다.
Device1이라는 장치에 네트워크 스캐너를 설치하고 등록합니다.
그 다음에는 무엇을 해야 하나요?
Microsoft Defender for Endpoint를 사용하는 Microsoft 365 E5 구독이 있습니다.
네트워크 장치에 대한 장치 검색 및 인증 스캔을 수행할 계획입니다.
Device1이라는 장치에 네트워크 스캐너를 설치하고 등록합니다.
그 다음에는 무엇을 해야 하나요?
Correct Answer: B
Vote an answer
QUESTION NO: 8
User1이라는 사용자가 포함된 Microsoft 365 E5 구독이 있습니다. 다음 설정이 있는 Policy!라는 안티피싱 정책을 만듭니다.
* 다음 사용자, 그룹 및 도메인을 포함합니다: User1
* 피싱 이메일 임계값: 3 - 더 공격적
User1은 다음 표에 표시된 이메일 메시지를 받습니다.
어떤 메시지가 피싱 이메일인가요?
User1이라는 사용자가 포함된 Microsoft 365 E5 구독이 있습니다. 다음 설정이 있는 Policy!라는 안티피싱 정책을 만듭니다.
* 다음 사용자, 그룹 및 도메인을 포함합니다: User1
* 피싱 이메일 임계값: 3 - 더 공격적
User1은 다음 표에 표시된 이메일 메시지를 받습니다.
어떤 메시지가 피싱 이메일인가요?
Correct Answer: C
Vote an answer
QUESTION NO: 9
다음 그림에 표시된 그룹이 포함된 Microsoft Entra 테넌트가 있습니다.
그래픽에 제시된 정보를 바탕으로 각 진술문을 완성하는 답변 선택지를 선택하려면 드롭다운 메뉴를 사용하세요.
참고사항: 계속 선택 항목당 1점의 가치가 있습니다.
다음 그림에 표시된 그룹이 포함된 Microsoft Entra 테넌트가 있습니다.
그래픽에 제시된 정보를 바탕으로 각 진술문을 완성하는 답변 선택지를 선택하려면 드롭다운 메뉴를 사용하세요.
참고사항: 계속 선택 항목당 1점의 가치가 있습니다.
Correct Answer:
Explanation:
You can add a Microsoft Entra cloud user to: Group1, Group3, and Group4 only Group1: Microsoft 365 group with assigned membership type and security enabled.
Group3: Security group with assigned membership type and security enabled.
Group4: Security group with dynamic membership type and security enabled.
Group2 is not security enabled, so it cannot have security-related tasks assigned.
Group5 is sourced from Windows Server AD, which may limit direct cloud user additions.
You can add Group5 to: Group1, Group2, Group3, and Group4
Group5 can be added to other groups regardless of the membership type or source, as long as those groups (Group1, Group2, Group3, and Group4) are security-enabled and support such additions.
QUESTION NO: 10
귀하의 네트워크에는 Contoso라는 Active Directory 포리스트가 포함되어 있습니다. 로컬.
Microsoft 365 구독이 있습니다.
비밀번호 해시 동기화를 사용하는 디렉토리 동기화 솔루션을 구현하려고 합니다.
Microsoft 365 관리 센터에서 contoso.com 도메인 이름을 성공적으로 확인했습니다.
계획된 디렉토리 동기화 솔루션을 위한 환경을 준비해야 합니다.
가장 먼저 무엇을 해야 할까요?
귀하의 네트워크에는 Contoso라는 Active Directory 포리스트가 포함되어 있습니다. 로컬.
Microsoft 365 구독이 있습니다.
비밀번호 해시 동기화를 사용하는 디렉토리 동기화 솔루션을 구현하려고 합니다.
Microsoft 365 관리 센터에서 contoso.com 도메인 이름을 성공적으로 확인했습니다.
계획된 디렉토리 동기화 솔루션을 위한 환경을 준비해야 합니다.
가장 먼저 무엇을 해야 할까요?
Correct Answer: A
Vote an answer
QUESTION NO: 11
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제에는 제시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수 있으며, 정답이 없는 문제 세트도 있습니다.
이 섹션에서 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
SecAdmin1이라는 이름으로 새 보안 관리자 계정을 생성합니다.
SecAdmin1이 Microsoft Teams, SharePoint 및 OneDrive에 대한 Office 365 고급 위협 방지(ATP) 설정 및 정책을 관리할 수 있도록 해야 합니다.
해결 방법: Microsoft Entra ID 관리 센터에서 SecAdmin1에게 보안 관리자 역할을 할당합니다.
이것이 목표를 달성합니까?
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 하나입니다. 각 문제에는 제시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수 있으며, 정답이 없는 문제 세트도 있습니다.
이 섹션에서 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이 질문들은 검토 화면에 나타나지 않습니다.
귀하는 Microsoft 365 E5 구독을 보유하고 있습니다.
SecAdmin1이라는 이름으로 새 보안 관리자 계정을 생성합니다.
SecAdmin1이 Microsoft Teams, SharePoint 및 OneDrive에 대한 Office 365 고급 위협 방지(ATP) 설정 및 정책을 관리할 수 있도록 해야 합니다.
해결 방법: Microsoft Entra ID 관리 센터에서 SecAdmin1에게 보안 관리자 역할을 할당합니다.
이것이 목표를 달성합니까?
Correct Answer: A
Vote an answer