不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

通過試題和學習材料掌握微軟 SC-100 考試,微軟網絡安全架構師 | SPOTO

您將發現一系列精心設計的全面資源,幫助您徵服 SC-100 考試,成爲一名認證的 Microsoft 網絡安全架構師。訪問各種免費測試材料,包括在線試題、示例試題和考試轉儲,以完善您的考試練習。使用我們廣泛收集的考試問題和答案深入備考,並輔以模擬考試和考試材料,確保全面覆蓋考試主題。使用我們最新的模擬考試,模擬真實考試環境,保持領先地位。作爲微軟網絡安全架構師,掌握將網絡安全戰略轉化爲保護能力的方法至關重要。讓 SPOTO 爲您提供所需的工具和支持,助您在認證考試及其他考試中取得成功。
參加其他線上考試

問題 #1
某客戶訂購了 Microsoft 365 E5 和 Azure。客戶希望集中管理安全事件、分析日誌、審計活動,並在所有部署的服務中搜索潛在威脅。您需要爲客戶推薦一個解決方案。該解決方案必須最大限度地降低成本。建議中應包括哪些內容?
A. 軟 365 衛士
B. 軟雲衛士
C. 用於雲應用程序的 Microsoft Defender
D. 軟哨兵
查看答案
正確答案: A
問題 #2
您在 Microsoft Defender for Cloud 中收到一個安全警報,如圖所示。(單擊 "示例 "選項卡。)修復威脅後,您應分配哪個策略定義來防止威脅再次發生?
A. 禁止公衆訪問存儲賬戶
B. zure Key Vault 託管 HSM 應啓用清除保護
C. 儲賬戶應防止共享密鑰訪問
D. 儲賬戶密鑰不應過期
查看答案
正確答案: C
問題 #3
您的 Azure 訂閱已啓用 Microsoft Defender for Cloud。您正在評估 Azure 安全基準 V3 報告。在安全管理端口控制中,您發現潛在的 8 分中只有 0 分。您需要推薦配置以提高安全管理端口控制的分數。解決方案:您建議啓用自適應網絡加固。這樣做能達到目標嗎?
A.
B. 有
查看答案
正確答案: D
問題 #4
貴公司開發了多個應用程序,這些應用程序作爲自定義企業應用程序在 Azure Active Directory(Azure AD)中訪問。您需要推薦一種解決方案,以防止特定國家列表中的用戶連接到應用程序。建議中應包括哪些內容?
A. Microsoft Defender for Cloud Apps 中的活動策略
B. Azure AD 身份保護中的登錄風險策略
C. Microsoft Endpoint Manager 中的設備合規性策略
D. zure AD 條件訪問策略
E. Azure AD 身份保護中的用戶風險策略
查看答案
正確答案: CD
問題 #5
您正在設計一個符合微軟安全最佳實踐的勒索軟件響應計劃,您需要推薦一個解決方案來限制勒索軟件攻擊的破壞範圍,而不會被鎖定。建議中應包括哪些內容?
A. 權訪問工作站(PAW)
B. 緊急訪問賬戶
C. 設備合規政策
D. icrosoft Azure 客戶鎖定箱
查看答案
正確答案: A
問題 #6
您擁有 Microsoft 365 E5 訂閱和 Azure 訂閱。您正在設計 Microsoft Sentinel 部署。您需要爲安全操作團隊推薦一個解決方案。該解決方案必須包括用於分析安全事件的自定義視圖和儀錶板。您建議在 Microsoft Sentinel 中使用什麼?
A. 遊戲手冊
B. 作業本
C. 筆記本
D. 威脅情報
查看答案
正確答案: A
問題 #7
您正在創建一個基於 Microsoft 安全開發生命周期 (SDL) 的應用程序生命周期管理流程。您需要爲將應用程序接入 Azure 推薦一個安全標準。該標準將包括針對應用程序設計、開發和部署的建議 在應用程序設計階段應包括哪些內容?
A. 使用 SonarQube 進行靜態應用程序安全測試 (SAST)
B. 使用 Veracode 進行動態應用程序安全測試 (DAST)
C. 使用 Microsoft 威脅建模工具進行威脅建模
D. 使用 Microsoft Visual Studio Enterprise 進行軟件分解
查看答案
正確答案: C
問題 #8
您需要推薦一個多租戶混合安全解決方案,以滿足業務需求和混合需求。你應該推薦什麼方案?請在答案區域選擇適當的選項作答。注意:每個正確選項得一分。
A. 掌握
B. 掌握
查看答案
正確答案: D
問題 #9
您的公司擁有 Microsoft 365 E5 訂閱、Azure 訂閱、內部部署應用程序和 Active Directory 域服務 (AD DSV),您需要推薦一種符合以下要求的身份安全策略:?確保客戶可以使用 Facebook 憑據對 Azure 應用服務網站進行身份驗證?確保合作夥伴公司可以訪問他們被分配到的項目的 Microsoft SharePoint Online 網站。
A. 掌握
B. 掌握
查看答案
正確答案: B
問題 #10
您正在爲新的 Azure 環境設計安全標準。您需要根據零信任模型設計特權身份策略。您應遵循哪個框架來創建設計?
A. 化安全管理環境(ESAE)
B. 軟安全開發生命周期(SDL)
C. 速現代化計劃(RaMP)
D. 軟運行安全保證(OSA)
查看答案
正確答案: B
問題 #11
您需要推薦一個解決方案來滿足 AWS 的要求。建議中應包括哪些內容?請在答案區域選擇適當的選項。注意:每個正確選項得一分。
A. 掌握
B. 掌握
查看答案
正確答案: A
問題 #12
貴公司正在將所有內部部署工作負載遷移到 Azure 和 Microsoft 365。您需要在 Microsoft Sentinel 中設計一個安全協調、自動化和響應 (SOAR) 策略,以滿足以下要求:?最大限度地減少安全操作分析師的人工幹預 ?支持 Microsoft Teams 頻道中的 Waging 警報 策略中應包括哪些內容?
A. 數據連接器
B. 遊戲手冊
C. 作業本
D. QL
查看答案
正確答案: BE
問題 #13
您訂購了 Microsoft 365 E5。您需要推薦一種解決方案,爲包含敏感數據的電子郵件附件添加水印。建議中應包括哪些內容?
A. 用於雲應用程序的 Microsoft Defender
B. 內部人員風險管理
C. 軟信息保護
D. zure Purview
查看答案
正確答案: B
問題 #14
貴公司在西雅圖設有辦事處。公司有兩個 Azure 虛擬機規模集,託管在不同的虛擬網絡上。公司計劃與印度的開發人員籤訂合同。您需要推薦一種解決方案,使開發人員能夠通過 SSL 從 Azure 門戶連接到虛擬機。解決方案必須滿足以下要求:?防止暴露虛擬機的公共 IP 地址。?提供不使用 VPN 的連接功能。?將成本降至最低。
A. Azure Bastion 部署到一個虛擬網絡。
B. 每個虛擬網絡部署 Azure Bastion。
C. 虛擬機上啓用即時虛擬機訪問。
D. 用虛擬網絡對等互聯創建集線器和輻條網絡。
E. Azure 防火牆中創建 NAT 規則和網絡規則。
查看答案
正確答案: A
問題 #15
貴公司計劃使用 Azure 存儲賬戶配置 blob 存儲,該 blob 存儲可從互聯網上的 20 個應用程序下水道訪問。您需要推薦一種解決方案,以確保只有應用程序服務器才能訪問存儲賬戶。您建議使用什麼來確保 blob 存儲的安全?
A. 網絡安全組(NSG)中的服務標籤
B. Azure Web 應用程序防火牆 (WAF) 策略中的受管規則集
C. 網絡安全組(NSG)中的入站規則
D. 存儲賬戶的防火牆規則
E. Azure 防火牆中的入站規則
查看答案
正確答案: A
問題 #16
您有一個混合雲基礎架構。您計劃部署下表所示的 Azure 應用程序。應該使用什麼來滿足每個應用程序的要求?請在答案區域選擇相應的選項。注意:每個正確選項得一分。
A. 掌握
B. 掌握
查看答案
正確答案: B
問題 #17
貴公司的 Azure 訂閱已啓用 Microsoft Defender for Cloud 的增強安全性。公司與美國政府籤訂了合同。您需要檢查當前訂購是否符合 NIST 800-53。您首先應該做什麼?
A. 雲計算版 Defender 查看 Azure 安全基線審計報告。
B. 雲端衛士查看安全評分建議。
C. Azure 策略中,分配一個具有訂閱範圍的內置舉措。
D. 雲端衛士,啓用雲端衛士計劃。
查看答案
正確答案: DE

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: