SC-100 試験問題 61
Azure サブスクリプションと Amazon Web Services (AWS) アカウントを含むマルチクラウド環境があります。
両方のサブスクリプションのリソースを管理するには、Azure にセキュリティ サービスを実装する必要があります。ソリューションは以下の要件を満たす必要があります。
* AWS CloudTrail イベントで見つかった脅威を自動的に識別します。
* Azure ポリシーを使用して AWS 仮想マシンのセキュリティ設定を適用します。
各要件に対するソリューションには何を含める必要がありますか? 回答するには、回答で適切なオプション a を選択します。注: 正しい選択ごとに 1 ポイントが加算されます。
両方のサブスクリプションのリソースを管理するには、Azure にセキュリティ サービスを実装する必要があります。ソリューションは以下の要件を満たす必要があります。
* AWS CloudTrail イベントで見つかった脅威を自動的に識別します。
* Azure ポリシーを使用して AWS 仮想マシンのセキュリティ設定を適用します。
各要件に対するソリューションには何を含める必要がありますか? 回答するには、回答で適切なオプション a を選択します。注: 正しい選択ごとに 1 ポイントが加算されます。
SC-100 試験問題 62
あなたの会社では、図に示すように、Azure App Service Environment (ASE) Web アプリのアプリケーション アーキテクチャを設計しています。(図のタブをクリックしてください。)
オンプレミス ネットワークと Azure 間の通信には、ExpressRoute 接続が使用されます。
ウェブアプリがオンプレミスのアプリケーションサーバーと確実に通信できるようにするためのソリューションを推奨する必要があります。このソリューションでは、オンプレミスネットワークへのアクセスを許可するパブリックIPアドレスの数を最小限に抑える必要があります。
推薦書には何を含めるべきでしょうか?
オンプレミス ネットワークと Azure 間の通信には、ExpressRoute 接続が使用されます。
ウェブアプリがオンプレミスのアプリケーションサーバーと確実に通信できるようにするためのソリューションを推奨する必要があります。このソリューションでは、オンプレミスネットワークへのアクセスを許可するパブリックIPアドレスの数を最小限に抑える必要があります。
推薦書には何を含めるべきでしょうか?
SC-100 試験問題 63
従来の運用技術 (OT) デバイスと IoT デバイスがあります。
Microsoft サイバーセキュリティ リファレンス アーキテクチャ（MCRA）に基づき、OT および IoT デバイスにゼロトラスト原則を適用するためのベストプラクティスを推奨する必要があります。ソリューションは、業務の中断リスクを最小限に抑える必要があります。
推奨事項に含めるべき 2 つのセキュリティ手法はどれですか。それぞれの正解はソリューションの一部を示しています。
注: 正解ごとに1ポイント獲得
Microsoft サイバーセキュリティ リファレンス アーキテクチャ（MCRA）に基づき、OT および IoT デバイスにゼロトラスト原則を適用するためのベストプラクティスを推奨する必要があります。ソリューションは、業務の中断リスクを最小限に抑える必要があります。
推奨事項に含めるべき 2 つのセキュリティ手法はどれですか。それぞれの正解はソリューションの一部を示しています。
注: 正解ごとに1ポイント獲得
SC-100 試験問題 64
ジャンプサーバーをホストする、動的スケーリング可能なLinuxベースのAzure仮想マシンスケールセットをデプロイする予定です。ジャンプサーバーは、個人用デバイスやキオスクデバイスからインターネット経由で接続するサポートスタッフが使用します。ジャンプサーバーのサブネットは、ネットワークセキュリティグループ（NSG）に関連付けられます。
Azure 仮想マシン スケール セットのアクセス ソリューションを設計する必要があります。ソリューションは、以下の要件を満たす必要があります。
* サポート スタッフがジャンプ サーバーに接続するたびに、サーバーへのアクセスを要求する必要があることを確認します。
* 許可されたサポート スタッフのみがジャンプ サーバーへの SSH 接続を開始できるようにします。
* 内部ネットワークおよびインターネットからのブルートフォース攻撃に対する保護を最大限に強化します。
* ユーザーがジャンプ サーバーに接続できるのはインターネットからのみであることを確認します。
* 管理上の労力を最小限に抑えます。
解決策には何を含めるべきですか? 回答するには、回答の中で適切なオプション a を選択してください。注: 正しい選択ごとに 1 ポイントが加算されます。
Azure 仮想マシン スケール セットのアクセス ソリューションを設計する必要があります。ソリューションは、以下の要件を満たす必要があります。
* サポート スタッフがジャンプ サーバーに接続するたびに、サーバーへのアクセスを要求する必要があることを確認します。
* 許可されたサポート スタッフのみがジャンプ サーバーへの SSH 接続を開始できるようにします。
* 内部ネットワークおよびインターネットからのブルートフォース攻撃に対する保護を最大限に強化します。
* ユーザーがジャンプ サーバーに接続できるのはインターネットからのみであることを確認します。
* 管理上の労力を最小限に抑えます。
解決策には何を含めるべきですか? 回答するには、回答の中で適切なオプション a を選択してください。注: 正しい選択ごとに 1 ポイントが加算されます。
SC-100 試験問題 65
アプリケーションのセキュリティ要件を満たすには、アプリケーションでどの 2 つの認証方法をサポートする必要がありますか? それぞれの正解は完全なソリューションを示します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
注意: 正しい選択ごとに 1 ポイントが付与されます。