Microsoft SC-100 Deutsch Value Pack (Frequently Bought Together)

Sie haben einen Microsoft Entra-Mandanten, der zwei Benutzer mit den Namen User! und User2 enthält.
Eine kürzlich durchgeführte Prüfung ergab, dass Benutzer1 dauerhaft die Rolle des Benutzeradministrators innehat, obwohl das Benutzerkonto einem ehemaligen externen Mitarbeiter gehört. Das Sicherheitsteam Ihres Unternehmens hat folgende Anforderungen:
* Stellen Sie sicher, dass alle privilegierten Rollenzuweisungen regelmäßig überprüft werden.
* Nutzen Sie Privileged Identity Management (PIM), um den Validierungsprozess zu automatisieren und durchzusetzen. Sie müssen sicherstellen, dass Benutzer2 die Sicherheitsanforderungen erfüllt. Die Lösung muss dem Prinzip der minimalen Berechtigungen folgen. Welche Rolle sollten Sie Benutzer2 zuweisen und was sollte Benutzer2 verwenden? Wählen Sie die entsprechenden Optionen im Antwortbereich aus.

Ein Kunde folgt dem Zero-Trust-Modell und überprüft explizit jeden Zugriffsversuch auf seine Unternehmensanwendungen.
Der Kunde stellt fest, dass mehrere Endgeräte mit Schadsoftware infiziert sind.
Der Kunde unterbricht die Zugriffsversuche von den infizierten Endpunkten.
Die Schadsoftware wurde vom Endgerät entfernt.
Welche zwei Bedingungen müssen erfüllt sein, bevor Endgerätebenutzer wieder auf die Unternehmensanwendungen zugreifen können? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

• A. Eine neue Richtlinie für bedingten Zugriff in Azure Active Directory (Azure AD) wird erzwungen.
• B. Microsoft Intune meldet, dass die Endpunkte konform sind.
• C. Die Client-Zugriffstoken werden aktualisiert.
• D. Microsoft Defender for Endpoint meldet, dass die Endpunkte konform sind.

Sie verfügen über eine Multi-Cloud-Umgebung, die ein Azure-Abonnement und ein Amazon Web Services (AWS)-Abonnement enthält.
Sie müssen eine Lösung entwerfen, die folgende Anforderungen erfüllt:
* Ermittelt dynamisch die jedem Benutzer gewährten und von ihm verwendeten Berechtigungen.
* Erzeugt eine aggregierte Kennzahl, die das mit der Anzahl ungenutzter oder übermäßiger Berechtigungen verbundene Risiko bewertet.
* Entzieht automatisch Berechtigungen, die 90 Tage lang nicht genutzt wurden.
* Unterstützt die Erteilung von Berechtigungen auf Abruf für begrenzte Zeiträume
* Minimiert den Verwaltungsaufwand
Welchen Cloud-Dienst sollten Sie für jedes Abonnement verwenden? Wählen Sie dazu die Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Antwort zählt als ein Punkt.

Hinweis: Dieser Abschnitt enthält einen oder mehrere Fragensätze zum selben Szenario und Problem. Jede Frage präsentiert eine individuelle Lösung. Sie müssen entscheiden, ob die Lösung die vorgegebenen Ziele erfüllt.
Mehrere Lösungen aus der Menge könnten das Problem lösen. Es ist auch möglich, dass keine der Lösungen aus der Menge das Problem löst.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie nicht mehr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie besitzen ein Microsoft 365-Abonnement, das Microsoft Defender XDR nutzt. Das Abonnement umfasst 500 Geräte, die in Microsoft Intune registriert sind. Zudem nutzen 500 Benutzer diese Geräte, um auf externe SaaS-Anwendungen (Software as a Service) zuzugreifen.
Sie müssen eine Lösung implementieren, die folgende Anforderungen erfüllt:
* Ermöglicht Benutzern den Zugriff auf SaaS-Anwendungen, die von Microsoft als risikoarm eingestuft wurden.
* Blockiert den Benutzerzugriff auf SaaS-Anwendungen, die von Microsoft als risikoreich eingestuft wurden.
Lösung: Mit Microsoft Defender for Cloud Apps können Sie eine Cloud-Erkennungsrichtlinie konfigurieren und riskante Apps wieder zulassen.
Wird damit das Ziel erreicht?

• A. Ja
• B. Nein

Ihr Netzwerk enthält eine lokale Active Directory Domain Services (AD DS)-Domäne mit dem Namen Domain1.
Domäne1 enthält 10 Domänencontroller.
Sie besitzen ein Azure-Abonnement mit dem Namen Sub1, das einen Microsoft Sentinel-Arbeitsbereich mit dem Namen WS1 enthält.
Sie besitzen ein Microsoft 365-Abonnement mit 5.000 Benutzern. Jedem Benutzer ist eine Microsoft 365 E3-Lizenz zugewiesen.
Sie müssen eine Lösung empfehlen, um Sicherheitsprotokolle von allen Domänencontrollern in WS1 zu integrieren.
Die Lösung muss folgende Anforderungen erfüllen:
* Die Kosten für die Datenaufnahme in WS1 müssen minimiert werden.
* WS1 muss alle von den Domänencontrollern generierten Windows-Sicherheitsereignisprotokolle aufnehmen.
* Die Lösung muss die Generierung von ca. 350 MB an Protokollen pro Tag von jedem Domänencontroller unterstützen.
Was würden Sie empfehlen?

• A. Integrieren Sie jeden Domänencontroller in Microsoft Defender for Servers Plan 2.
• B. Aktualisieren Sie die Benutzerlizenzen auf Microsoft 365 E5.
• C. Daten nur von einem Domänencontroller in WS1 aufnehmen.
• D. Lautstärkebegrenzung für WS1 konfigurieren.
• E. Konfigurieren von Hilfsprotokollen in WS1.