Azure-900 dump 문제 해설_#3번

(KO)

Azure로의 서버 배포 자동화를 위한 회사의 의도에 대해 상사로부터 알게 되셨습니다. 

그러나 이 과정에서 관리 자격 증명이 노출될 수 있다는 우려가 있습니다.
배포하는 동안 적절한 Azure 솔루션을 사용하여 관리 자격 증명을 암호화했는지 확인하십시오.
해결책: Azure Information Protection의 사용을 권장하십시오.
해결 방법이 목표를 달성하는가?

 

해결책: Azure Information Protection의 사용을 권장하십시오. (YES/NO)

해결책: Azure 키 볼트의 사용을 권장하십시오. (YES/NO)

해결책: MFA(Azure Multi-Factor Authentication) 사용을 권장하십시오. (YES/NO)

---

(EN)

You have been informed by your superiors of the companyג€™s intentions to automate server deployment to Azure. There is, however, some concern that administrative credentials could be uncovered during this process.
You are required to make sure that during the deployment,

the administrative credentials are encrypted using a suitable Azure solution.

 

Solution: You recommend the use of Azure Information Protection. (YES/NO)
Solution: You recommend the use of Azure Key Vault. (YES/NO)

Solution: You recommend the use of Azure Multi-Factor Authentication (MFA). (YES/NO)

 
Does the solution meet the goal?

 

---

정답

해결책: Azure Information Protection의 사용을 권장하십시오. (NO)

해결책: Azure 키 볼트의 사용을 권장하십시오. (YES)

해결책: MFA(Azure Multi-Factor Authentication) 사용을 권장하십시오. (NO)

 

Solution: You recommend the use of Azure Information Protection. (NO)
Solution: You recommend the use of Azure Key Vault. (YES)

Solution: You recommend the use of Azure Multi-Factor Authentication (MFA). (NO)

 

---

해설

Azure Key Vault는 비밀을 안전하게 저장하고 액세스하기 위한 클라우드 서비스다. 비밀은 API 키, 암호, 인증서 또는 암호 키와 같이 액세스를 엄격하게 제어하고자 하는 모든 것이다. 

 

Azure Information Protection(AIP)은 클라우드 기반 솔루션으로, 기업이 컨텐츠에 라벨을 적용하여 문서와 이메일을 검색, 분류, 보호할 수 있도록 한다.

 

참조 

https://docs.microsoft.com/en-us/azure/key-vault/general/basic-concepts

 

다음 문제 보러가기

https://grey-hat.tistory.com/entry/Azure-900-dump-%EB%AC%B8%EC%A0%9C-%ED%95%B4%EC%84%A4-Topic14%EB%B2%88?category=882093 

Azure-900 dump 문제 해설 Topic1_#4번

전체 Dump 해설 보러가기

https://grey-hat.tistory.com/category/Azure/Azure-900%20exam