SC-100 試験問題 86

あなたの会社にはハイブリッド クラウド インフラストラクチャがあります。
データとアプリケーションはクラウド環境間で定期的に移動されます。
同社のオンプレミス ネットワークは、次の図に示すように管理されています。

注意 正しい選択はそれぞれ 1 ポイントの価値があります。
  • SC-100 試験問題 87

    あなたの会社はシアトルにオンプレミス ネットワークと Azure サブスクリプションを持っています。オンプレミス ネットワークにはリモート デスクトップ サーバーが含まれています。
    同社はフランスのサードパーティ開発会社と契約して、リソースを開発し、Azure サブスクリプションでホストされている仮想マシンにデプロイします。
    現在、同社はリモート デスクトップ サーバーへの RDP 接続を確立しています。企業は、リモート デスクトップ接続から、リモート デスクトップ サーバーにインストールされているカスタム管理ツールを使用して、Azure でホストされている仮想マシンにアクセスできます。リモート デスクトップ サーバーへのすべてのトラフィックはファイアウォールによってキャプチャされ、ファイアウォールはフランスからサーバーへの特定の接続のみを許可します。
    ゼロトラスト モデルに基づいた最新のセキュリティ ソリューションを推奨する必要があります。このソリューションでは、開発者の待ち時間を最小限に抑える必要があります。
    どの 3 つのアクションをお勧めしますか? それぞれの正解は、解決策の一部を示しています。
    注: 正しく選択するたびに 1 ポイントの価値があります。
  • SC-100 試験問題 88

    Azure リソースの保存データの暗号化標準を設計している場合、保存データが AES-256 キーを使用して暗号化されるようにするための推奨事項を提供する必要があります。ソリューションは、暗号化キーの毎月のローテーションをサポートする必要があります。
    解決策: Azure Storage の BLOB コンテナーの場合は、カスタマー マネージド キー (CMK) を使用した暗号化をお勧めします。
    これは目標を達成していますか?
  • SC-100 試験問題 89

    Microsoft Defender for Cloud が有効になっている Azure サブスクリプションがあります。アマゾン ウェブ サービス (AWS) が実装されています。
    Azure のセキュリティ戦略を AWS の実装に拡張することを計画しています。このソリューションでは Azure Arc は使用されません。AWS リソースのセキュリティを提供するために使用できる 3 つのサービスはどれですか? それぞれの正解は完全な解決策を示します。注: 正しく選択するたびに 1 ポイントの価値があります。
  • SC-100 試験問題 90

    litware.com フォレストを保護するための戦略を推奨する必要があります。ソリューションは ID 要件を満たしている必要があります。推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。ノート; 正しく選択するたびに 1 ポイントの価値があります。