[Q83-Q100] SC-100 实际问题 - 即时下载测试，今日免费更新！

第 83 号 一位客户正在将 Docker 映像部署到 10 个 Azure Kubernetes 服务 (AKS) 资源上，涉及四个 Azure 订阅。您正在评估该客户的安全态势。
您发现 AKS 资源被排除在安全评分建议之外。您需要生成准确的建议并更新安全评分。
您建议在 Microsoft Defender for Cloud 中执行哪两项操作？每个正确答案都给出了部分解决方案。注意：每个正确选项得一分。

第 84 号 您已订购 Microsoft 365
您需要推荐一种安全解决方案来监控以下活动：
* 可能被泄露的用户账户
* 用户从 Microsoft SharePoint Online 执行批量文件下载 每项活动的建议中应包括哪些内容？要回答这个问题，请将适当的组件拖到正确的活动中。每个组件可以使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分。

NO.85 贵公司正在 Azure 上开发一款无服务器应用程序，其架构如下图所示。

您需要推荐一种解决方案来隔离 Azure 虚拟网络上的计算组件。建议中应包括哪些内容？

第 86 号 您正在评估 Azure 环境的合规性。
您需要设计一个 Azure 策略实施，用于在不更改任何资源的情况下评估合规性。
应该在 Azure 策略中使用哪种效果？

第 87 号 贵公司使用 Microsoft Defender for Cloud 和 Microsoft Sentinel。公司正在设计一个应用程序，其架构如下图所示。

您正在为拟议架构设计日志和审计解决方案。该解决方案必须满足以下要求
* 将 Azure Web 应用程序防火墙 (WAF) 日志与 Microsoft Sentinel 集成。
* 使用云计算版 Defender 查看来自虚拟机的警报。
解决方案中应包括哪些内容？请在答案中选择适当的选项。

NO.88 您需要为 Litware 的 Azure AD 租户推荐一种身份安全解决方案。该解决方案必须满足身份要求和合规性要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

第 89 号 您需要为 Litware 的 Azure AD 租户推荐一种身份安全解决方案。该解决方案必须满足身份要求和合规性要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

NO.90 为满足应用程序的安全要求，应用程序必须支持哪两种身份验证方法？每个正确答案都给出了一个完整的解决方案。
注意：每个正确选项得一分。

第 91 号 您正在为 Azure Automation 帐户中的运行本设计安全性。该运行簿将把数据复制到 Azure Data Lake Storage Gen2。
您需要提出一个解决方案，以确保复制过程中各组件的安全。
每个组成部分的建议应包括哪些内容？请在答案区域选择相应的选项。注意：每个正确选项得一分。

第 92 号 贵公司开发了多个应用程序，这些应用程序作为自定义企业应用程序在 Azure Active Directory（Azure AD）中访问。您需要推荐一种解决方案，以防止特定国家列表中的用户连接到应用程序。建议中应包括哪些内容？

第 93 号 贵公司拥有一个多云环境，其中包含 Microsoft 365 订阅、Azure 订阅和 Amazon Web Services (AWS) 实施。您需要为以下组件推荐安全态势管理解决方案：
* Azure loT 边缘设备
* AWS EC2 实例
建议中应包括哪些服务？请在答案区域选择相应的选项。注意：每个正确选项得一分。

第 94 号 您的公司拥有 Microsoft 365 E5 订阅、Azure 订阅、内部部署应用程序和 Active Directory 域服务 (AD DSV)：
* 确保客户可以使用其 Facebook 凭据来验证 Azure 应用服务网站的身份
* 确保合作伙伴公司可以访问其所分配项目的 Microsoft SharePoint Online 网站 解决方案必须最大限度地减少部署额外基础架构组件的需要。建议中应包括哪些内容？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

NO.95 您需要推荐一种 SIEM 和 SOAR 策略，以满足混合要求、Microsoft Sentinel 要求和法规遵从要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

第 96 号 您需要推荐一种确保 litware.com 森林安全的策略。解决方案必须满足身份要求。建议中应包括哪些内容？请在答案区域选择相应的选项。注意：每个正确选项得一分。

第 97 号 您的 Azure 订阅已启用 Microsoft Defender for Cloud。您需要执行 ISO
订阅的 2700V2013 标准。解决方案必须确保自动修复不符合标准的资源 您应该使用什么？

NO.98 贵公司拥有一个混合云基础架构，其中包含一个内部活动目录域服务 (AD DS) 林、一个 Microsoft B65 订阅和一个 Azure 订阅。
公司内部网络包含使用 Kerberos 身份验证的内部网络应用程序。目前，这些网络应用只能通过网络访问。
您的远程用户拥有运行 Windows 11 的个人设备。
您需要推荐一种解决方案，为远程用户提供访问网络应用程序的能力。解决方案必须满足以下要求：
* 防止远程用户访问网络上的任何其他资源。
* 支持 Azure Active Directory (Azure AD) 条件访问。
* 简化最终用户体验。
建议中应包括哪些内容？

NO.99 您正在为 Azure 着陆区设计一个审计解决方案，该解决方案将包含以下组件：
* Azure SQL 数据库的 SQL 审计日志
* 来自 Azure 虚拟机的 Windows 安全日志
* 来自应用程序服务网络应用程序的 Azure 应用程序服务审计日志
您需要为着陆区推荐一个集中日志记录解决方案。解决方案必须满足以下要求：
* 记录所有特权访问。
* 保留日志至少 365 天。
* 尽量降低成本。
建议中应包括哪些内容？请在答案中选择适当的选项。

编号 100 您已订购 Microsoft 365 E5。
您正在设计一个解决方案，以保护 Microsoft SharePoint Online 站点中的机密数据，这些站点包含 100 多万个文档。
您需要建议一个解决方案，以防止共享个人身份信息 (Pll)。
建议中应包括哪两个部分？每个正确答案都是解决方案的一部分。
注意：每个正确选项得一分。