6月2024日更新のプレミアムSC-100試験エンジンpdf - 176問の更新された問題集[Q27-Q50]を無料でダウンロードできます。

Q27. あなたは、Azureリソースの静止データの暗号化基準を設計しています。あなたは、静止データがAES-256キーを使用して暗号化されることを保証するための推奨事項を提供する必要があります。ソリューションは、暗号化キーを毎月ローテーションすることをサポートする必要があります。
解決策Azure Storage の blob コンテナでは、暗号化スコープ内で Microsoft が管理するキーを使用する暗号化をお勧めします。
これは目標を達成しているのか？

Q28. あなたは、Azure にオンボードされたコンテナ化アプリケーションのセキュリティ標準を設計しています。Microsoft Defender for Containers の使用を評価しています。
Defender for Containersを使用して既知の脆弱性をスキャンできる環境はどれか。各正解は完全な解決策を示します。注意: 各正解は 1 ポイントに相当します。

Q29. 貴社は、ランサムウェアからリソースを保護するためにAzureを使用して最適化したいと考えています。
Azure BackupとAzure Storageのどの機能が、ランサムウェア攻撃に対する最強の保護を提供するかを推奨する必要があります。このソリューションは、Microsoft Security Best Practicesに従う必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

Q30. 貴社は、複数の Azure App Service Web アプリをデプロイする予定です。Web アプリは、西ヨーロッパの Azure リージョンにデプロイされます。Webアプリは、ヨーロッパと米国の顧客によってのみアクセスされます。
悪意のあるボットによるウェブアプリの脆弱性スキャンを防止するソリューションを推奨する必要があります。
解決策は、接着面を最小限にすること。
推薦状には何を書くべきか？

Q31. あなたの会社は、すべてのオンプレミス仮想マシンをAzureに移行する予定です。ネットワークエンジニアは、次の表に示すAzure仮想ネットワーク設計を提案します。

すべての仮想マシンに安全なリモートアクセスを提供するために、Azure Bastionの導入を推奨する必要があります。仮想ネットワーク設計に基づいて、いくつのAzure Bastionサブネットが必要ですか。

Q32. 貴社はクラウド導入の準備を進めている。
あなたはAzureのランディングゾーンのセキュリティを設計している。
セキュア・スコアを上げるために実施できる2つの予防策はどれですか？各注意: 各選択肢の正解は1点満点です。

Q33. Litware の Azure AD テナントに対して、ID セキュリティソリューションを推奨する必要があります。ソリューションは、アイデンティティ要件と規制コンプライアンス要件を満たす必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

Q34. あなたの会社は Microsoft Defender for Cloud と Microsoft Sentinel を使用しています。同社は、次の図に示すアーキテクチャを持つアプリケーションを設計しています。

あなたは、提案されたアーキテクチャのロギングと監査ソリューションを設計しています。このソリューションは、以下の要件を満たす必要があります。
* Azure Web Application Firewall（WAF）のログをMicrosoft Sentinelと統合する。
* Defender for Cloud を使用して、仮想マシンからのアラートを確認します。
解決策には何を含めるべきですか？注意：正しい選択肢はそれぞれ1点とします。

Q35. Microsoft Defender for Cloudが有効になっているAzureサブスクリプションを持っている。Amazon Web Services（AWS）を導入している。
あなたは、Azure セキュリティ戦略を AWS 実装に拡張することを計画している。このソリューションはAzure Arcを使用しません。AWSリソースのセキュリティを提供するために、どの3つのサービスを使用できますか？各正解は完全なソリューションを示します。注：各正解の選択は 1 ポイントに相当します。

Q36. あなたは、ゼロ・トラストのフレームワークに基づいてセキュリティ運用戦略を設計している。
ティア 1 のマイクロソフトセキュリティオペレーションセンター（SOC）アナリストの運用負荷を最小限に抑える必要があります。
どうするべきか？

Q37. ClaimsDBへの接続要件を満たすソリューションを推奨する必要があります。
それぞれの要件に対して、何を使用することを推奨しますか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正誤は1点満点とする。

Q38. Microsoft Defender for Cloudが有効になっているAzureサブスクリプションを持っています。ISO
サブスクリプションの 2700V2013 標準。このソリューションは、非準拠リソースが自動的に修復されるようにする必要があります。

Q39. あなたは、App1 という名前の Azure App Service Web アプリのセキュリティ勧告を作成しています。
App1の仕様は以下の通り：
* ユーザーは、My Appsポータルを通じてApp1へのアクセスをリクエストする。人事マネージャーがリクエストを承認する。
* ユーザーは、Azure Active Directory（Azure AD）のユーザーアカウントを使用して認証します。
App1のアクセス・セキュリティ・アーキテクチャを推奨する必要がある。
推薦状には何を書くべきですか？注意：正しい選択肢を1つ選ぶごとに、1ポイントが与えられます。

Q40. コンプライアンス要件を満たすソリューションを提案する必要がある。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

Q41. 顧客はゼロ・トラスト・モデルに従い、企業アプリケーションにアクセスしようとするたびに明示的に検証する。
顧客は、複数のエンドポイントがマルウェアに感染していることを発見した。
顧客は、感染したエンドポイントからのアクセスを一時停止する。
マルウェアはエンドポイントから削除される。
エンドポイントユーザーが企業アプリケーションに再びアクセスできるようになるには、どの2つの条件を満たす必要がありますか？それぞれの正解は、解決策の一部を示しています。
注意：各選択肢の正誤は1点満点とする。

Q42. Litware の Azure AD テナントに対して、ID セキュリティソリューションを推奨する必要があります。ソリューションは、アイデンティティ要件と規制コンプライアンス要件を満たす必要があります。
何をお勧めしますか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

Q43. App Serviceのウェブアプリ接続戦略を推奨する必要があります。ソリューションはランディングゾーンの要件を満たす必要があります。何を推奨すべきですか。回答するには、回答の a で適切な選択肢を選択します。

Q44. あなたは、Azureリソースの静止データの暗号化基準を設計しています。あなたは、静止データがAES-256キーを使用して暗号化されることを保証するための推奨事項を提供する必要があります。ソリューションは、暗号化キーを毎月ローテーションすることをサポートする必要があります。
解決策Azure Storageのブロブコンテナには、カスタマ管理キー（CMK）を使用した暗号化をお勧めします。
これは目標を達成しているのか？

Q45. Microsoft 365 E5のサブスクリプションをお持ちです。
あなたは、機密データを含む電子メールの添付ファイルに透かしを追加するソリューションを推奨する必要があります。

Q46. 貴社はデータをAzureに移行しようとしています。データには個人を特定できる情報（Pll）が含まれています。同社は、AzureのPllデータストアにMicrosoft Information Protectionを使用する予定です。あなたは、Azureリソース内の危険にさらされているPllデータを発見するためのソリューションを推奨する必要があります。
推薦状には何を書くべきですか？注意：正しい選択肢を1つ選ぶごとに、1ポイントが与えられます。

Q47. 貴社はAzureの採用を決定し、Microsoft Defender for Cloudを導入します。
Defender for Cloudでは、以下の推奨事項が表示されます。
* ファイアウォールや仮想ネットワーク設定によるストレージアカウントへのアクセスは制限されるべきである、
* ストレージアカウントは、仮想ネットワークルールを使用してネットワークアクセスを制限する必要がある。
* ストレージアカウントは、プライベートリンク接続を使用する必要があります。
* ストレージアカウントの公開は禁止すべきである。
あなたは、推奨事項に関連する特定されたリスクを軽減するためのサービスを推奨する必要があります。何を推奨すべきか？

Q48. Azure PipelinesとAzure Reposを使用して、継続的インテグレーションと継続的デプロイメント（CI/CO）のワークフローを実装します。
Microsoft Cloud Adoption Framework for Azureに基づくCI/CDワークフローのステージを確保するためのベストプラクティスを推奨する必要があります。
各ステージの推薦文には何を含めるべきですか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

Q49. 貴社はデータをAzureに移行しようとしています。データには個人を特定できる情報（Pll）が含まれています。同社は、AzureのPllデータストアにMicrosoft Information Protectionを使用する予定です。あなたは、Azureリソース内の危険にさらされているPllデータを発見するためのソリューションを推奨する必要があります。
推薦状には何を書くべきですか？注意：正しい選択肢を1つ選ぶごとに、1ポイントが与えられます。

Q50. あなたはClaimsAppの安全性を評価している。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意；各選択肢の正解は1点とする。