最新的Microsoft Cybersecurity Architect (SC-100 Deutsch Version) - SC-100 Deutsch免費考試真題
In Ihrem Unternehmen werden Geräte eingesetzt, auf denen entweder Windows 10, Windows 11 oder Windows Server läuft.
Sie sind dabei, die Sicherheitslage der Geräte zu verbessern.
Sie planen, Sicherheitsbaselines aus dem Microsoft Security Compliance Toolkit zu verwenden.
Welches Werkzeug würden Sie empfehlen, um die Ausgangswerte mit den aktuellen Gerätekonfigurationen zu vergleichen?
Sie sind dabei, die Sicherheitslage der Geräte zu verbessern.
Sie planen, Sicherheitsbaselines aus dem Microsoft Security Compliance Toolkit zu verwenden.
Welches Werkzeug würden Sie empfehlen, um die Ausgangswerte mit den aktuellen Gerätekonfigurationen zu vergleichen?
正確答案: C
說明：（僅 Fast2test 成員可見）
Ihnen stehen die in der folgenden Tabelle aufgeführten Ressourcen zur Verfügung.
Sie müssen die Mehrbenutzerautorisierung (MUA) für Azure Backup konfigurieren, um die Recovery Services-Tresore zu schützen. Die Lösung muss die Sicherheit der MUA-Konfiguration maximieren und dem Prinzip der minimalen Berechtigungen folgen.
An welchem Standort sollten Sie Resource Guard bereitstellen und welche rollenbasierte Zugriffssteuerungsrolle (RBAC) sollten Sie dem Team zuweisen, das für die Verwaltung der Resource Guard-Sicherung zuständig ist? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie müssen die Mehrbenutzerautorisierung (MUA) für Azure Backup konfigurieren, um die Recovery Services-Tresore zu schützen. Die Lösung muss die Sicherheit der MUA-Konfiguration maximieren und dem Prinzip der minimalen Berechtigungen folgen.
An welchem Standort sollten Sie Resource Guard bereitstellen und welche rollenbasierte Zugriffssteuerungsrolle (RBAC) sollten Sie dem Team zuweisen, das für die Verwaltung der Resource Guard-Sicherung zuständig ist? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案:
Explanation:
Sie besitzen ein Microsoft 365-Abonnement, das eine Microsoft SharePoint Online-Website mit dem Namen Site1 enthält. Allen Benutzern ist eine Microsoft 365 E5-Lizenz zugewiesen.
Sie verwenden Microsoft Intune zur Verwaltung von Unternehmensgeräten.
Sie planen, eine Richtlinie für bedingten Zugriff zu erstellen, die den Zugriff auf Site1 nur von Geräten erlaubt, die bei Microsoft Defender for Endpoint registriert sind.
Sie müssen sicherstellen, dass die Geräte mithilfe von Intune auf Konformität geprüft werden können, bevor die Richtlinie durchgesetzt wird.
Was solltest du zuerst erstellen?
Sie verwenden Microsoft Intune zur Verwaltung von Unternehmensgeräten.
Sie planen, eine Richtlinie für bedingten Zugriff zu erstellen, die den Zugriff auf Site1 nur von Geräten erlaubt, die bei Microsoft Defender for Endpoint registriert sind.
Sie müssen sicherstellen, dass die Geräte mithilfe von Intune auf Konformität geprüft werden können, bevor die Richtlinie durchgesetzt wird.
Was solltest du zuerst erstellen?
正確答案: D
Sie besitzen ein Azure-Abonnement mit 100 virtuellen Maschinen. Auf den virtuellen Maschinen läuft entweder Linux oder Windows Server.
Sie müssen eine Lösung empfehlen, um herauszufinden, welche virtuellen Maschinen mit dem Internet verbunden sind. Was sollte Ihre Empfehlung beinhalten?
Sie müssen eine Lösung empfehlen, um herauszufinden, welche virtuellen Maschinen mit dem Internet verbunden sind. Was sollte Ihre Empfehlung beinhalten?
正確答案: D
Was müssen Sie in Azure AD erstellen, um die Entwickleranforderungen von Contoso zu erfüllen?
正確答案:
Explanation:
Box 1: A synced user account -
Need to use a synched user account.
Box 2: An access review
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/synchronization https://docs.
microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview
Sie besitzen ein Azure-Abonnement.
Sie müssen eine Azure-Richtlinie erstellen, um sicherzustellen, dass allen Ressourcen im Abonnement Tags zugewiesen sind. Die Lösung muss gewährleisten, dass die Richtlinie nicht konforme Ressourcen automatisch korrigieren kann.
Wie sollten Sie die Richtlinie konfigurieren? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie müssen eine Azure-Richtlinie erstellen, um sicherzustellen, dass allen Ressourcen im Abonnement Tags zugewiesen sind. Die Lösung muss gewährleisten, dass die Richtlinie nicht konforme Ressourcen automatisch korrigieren kann.
Wie sollten Sie die Richtlinie konfigurieren? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案:
Explanation:
Sie besitzen ein Azure-Abonnement, das einen Azure Key Vault mit dem Namen Vault1 enthält.
Sie planen die Bereitstellung mehrerer virtueller Maschinen, auf denen eine benutzerdefinierte Anwendung namens App1 gehostet wird. App1 verwendet in Vault1 gespeicherte Geheimnisse. Die virtuellen Maschinen werden regelmäßig entsprechend dem Nutzungsbedarf von App1 neu bereitgestellt.
Sie müssen eine Lösung empfehlen, die es App1 ermöglicht, auf die in Vault1 gespeicherten Geheimnisse zuzugreifen. Die Lösung muss die folgenden Anforderungen erfüllen:
* Minimieren Sie die Anzahl der Sicherheitsprinzipale, die auf Vault1 zugreifen können.
* Minimieren Sie die Speicherung sensibler Daten auf den virtuellen Maschinen.
* Minimieren Sie den administrativen Aufwand.
Welchen Endpunkttyp sollte App1 verwenden, um auf die Geheimnisse zuzugreifen, und welchen Identitätstyp sollte App1 verwenden?
Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie planen die Bereitstellung mehrerer virtueller Maschinen, auf denen eine benutzerdefinierte Anwendung namens App1 gehostet wird. App1 verwendet in Vault1 gespeicherte Geheimnisse. Die virtuellen Maschinen werden regelmäßig entsprechend dem Nutzungsbedarf von App1 neu bereitgestellt.
Sie müssen eine Lösung empfehlen, die es App1 ermöglicht, auf die in Vault1 gespeicherten Geheimnisse zuzugreifen. Die Lösung muss die folgenden Anforderungen erfüllen:
* Minimieren Sie die Anzahl der Sicherheitsprinzipale, die auf Vault1 zugreifen können.
* Minimieren Sie die Speicherung sensibler Daten auf den virtuellen Maschinen.
* Minimieren Sie den administrativen Aufwand.
Welchen Endpunkttyp sollte App1 verwenden, um auf die Geheimnisse zuzugreifen, und welchen Identitätstyp sollte App1 verwenden?
Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案:
Explanation:
Sie besitzen ein Microsoft 365-Abonnement, das mit Active Directory Domain Services (AD DS) synchronisiert wird.
Sie müssen die Wiederherstellungsschritte für einen Ransomware-Angriff definieren, der Daten im Abonnement verschlüsselt hat. Die Lösung muss den Microsoft Security Best Practices entsprechen.
Was ist der erste Schritt im Wiederherstellungsplan?
Sie müssen die Wiederherstellungsschritte für einen Ransomware-Angriff definieren, der Daten im Abonnement verschlüsselt hat. Die Lösung muss den Microsoft Security Best Practices entsprechen.
Was ist der erste Schritt im Wiederherstellungsplan?
正確答案: B
Sie verfügen über ein Azure-Abonnement mit mehreren Speicherkonten. Auf diese Speicherkonten greifen ältere Anwendungen zu, die sich mithilfe von Zugriffsschlüsseln authentifizieren.
Sie müssen eine Lösung empfehlen, die verhindert, dass neue Anwendungen die Zugriffsschlüssel der Speicherkonten erhalten. Die Lösung muss die Auswirkungen auf bestehende Anwendungen minimieren.
Was sollte in die Empfehlung aufgenommen werden?
Sie müssen eine Lösung empfehlen, die verhindert, dass neue Anwendungen die Zugriffsschlüssel der Speicherkonten erhalten. Die Lösung muss die Auswirkungen auf bestehende Anwendungen minimieren.
Was sollte in die Empfehlung aufgenommen werden?
正確答案: C
說明：（僅 Fast2test 成員可見）
Sie verfügen über einen lokalen Server mit der Bezeichnung Server 1. Server1 ist ein FTP-Server, auf den nur die Benutzer Ihres Unternehmens zugreifen können.
Sie besitzen ein Azure-Abonnement.
Sie müssen eine Zero Trust Network Access (ZTNA)-Lösung empfehlen, um die Richtlinien für bedingten Zugriff durchzusetzen, wenn Benutzer von Internet aus auf Server1 zugreifen.
Was sollte in die Empfehlung aufgenommen werden?
Sie besitzen ein Azure-Abonnement.
Sie müssen eine Zero Trust Network Access (ZTNA)-Lösung empfehlen, um die Richtlinien für bedingten Zugriff durchzusetzen, wenn Benutzer von Internet aus auf Server1 zugreifen.
Was sollte in die Empfehlung aufgenommen werden?
正確答案: A
Ihr Unternehmen schließt die Einführung von Azure ab und implementiert Microsoft Defender for Cloud.
In Defender for Cloud erhalten Sie die folgenden Empfehlungen.
Der Zugriff auf Speicherkonten mit Firewall- und virtuellen Netzwerkkonfigurationen sollte eingeschränkt werden.
* Speicherkonten sollten den Netzwerkzugriff mithilfe virtueller Netzwerkregeln einschränken.
* Das Speicherkonto sollte eine private Link-Verbindung verwenden.
* Der öffentliche Zugriff auf das Speicherkonto sollte unterbunden werden.
Sie müssen eine Dienstleistung empfehlen, um die identifizierten Risiken im Zusammenhang mit den Empfehlungen zu mindern. Was sollten Sie empfehlen?
In Defender for Cloud erhalten Sie die folgenden Empfehlungen.
Der Zugriff auf Speicherkonten mit Firewall- und virtuellen Netzwerkkonfigurationen sollte eingeschränkt werden.
* Speicherkonten sollten den Netzwerkzugriff mithilfe virtueller Netzwerkregeln einschränken.
* Das Speicherkonto sollte eine private Link-Verbindung verwenden.
* Der öffentliche Zugriff auf das Speicherkonto sollte unterbunden werden.
Sie müssen eine Dienstleistung empfehlen, um die identifizierten Risiken im Zusammenhang mit den Empfehlungen zu mindern. Was sollten Sie empfehlen?
正確答案: C
說明：（僅 Fast2test 成員可見）
Um die Sicherheitsanforderungen zu erfüllen, welche zwei Authentifizierungsmethoden müssen die Anwendungen unterstützen? Jede richtige Antwort stellt eine vollständige Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
正確答案: B,C
說明：（僅 Fast2test 成員可見）
Ihr lokales Netzwerk umfasst eine Active Directory Domain Services (AD DS)-Domäne und eine Hybridbereitstellung zwischen einer Microsoft Exchange Server 2019-Organisation und einem Exchange Online-Mandanten. Die AD DS-Domäne enthält eine Gruppe namens „Gruppe1“. Gruppe1 ist Mitglied der Rollengruppe „Organisationsverwaltung“ für die Exchange-Bereitstellung.
Sie besitzen ein Microsoft 365 E5-Abonnement, das Microsoft Defender nutzt.
Sie besitzen ein Azure-Abonnement, das Microsoft Sentinel verwendet.
Sie müssen eine Lösung empfehlen, die sicherstellt, dass Gruppe1 als sensible Gruppe gekennzeichnet wird und dass jede Änderung an Gruppe1 eine Warnung in Microsoft Sentinel auslöst. Die Lösung muss den administrativen Aufwand minimieren.
Was sollte in die Empfehlung aufgenommen werden?
Sie besitzen ein Microsoft 365 E5-Abonnement, das Microsoft Defender nutzt.
Sie besitzen ein Azure-Abonnement, das Microsoft Sentinel verwendet.
Sie müssen eine Lösung empfehlen, die sicherstellt, dass Gruppe1 als sensible Gruppe gekennzeichnet wird und dass jede Änderung an Gruppe1 eine Warnung in Microsoft Sentinel auslöst. Die Lösung muss den administrativen Aufwand minimieren.
Was sollte in die Empfehlung aufgenommen werden?
正確答案: B
Ihr Netzwerk enthält eine lokale Active Directory Domain Services (AD DS)-Domäne.
Sie besitzen ein Microsoft 365-Abonnement.
Sie müssen eine Lösung zur Bewertung der Sicherheit und Governance der Domänen empfehlen. Die Lösung muss folgende Anforderungen erfüllen:
* Konfigurationsprobleme und administrative Schwachstellen identifizieren.
* Aufwand minimieren.
Was sollte in die Empfehlung aufgenommen werden?
Sie besitzen ein Microsoft 365-Abonnement.
Sie müssen eine Lösung zur Bewertung der Sicherheit und Governance der Domänen empfehlen. Die Lösung muss folgende Anforderungen erfüllen:
* Konfigurationsprobleme und administrative Schwachstellen identifizieren.
* Aufwand minimieren.
Was sollte in die Empfehlung aufgenommen werden?
正確答案: C
Sie besitzen ein Azure-Abonnement, das als Azure-Landingzone für eine Anwendung dient. Sie müssen den Sicherheitsstatus aller Workloads in der Landingzone bewerten. Was sollten Sie als Erstes tun?
正確答案: B