SC-900_Simulado 01

Todas as edições de licença do Azure Active Directory (Azure AD) incluem os mesmos recursos.

• Verdadeiro

• Falso

Você pode gerenciar um locatário do Azure Active Directory (Azure AD) usando o portal do Azure.

• Verdadeiro

• Falso

Você deve implantar máquinas virtuais do Azure para hospedar um locatário do Azure Active Directory (Azure AD).

• Verdadeiro

• Falso

Você tem uma infraestrutura híbrida em vigor para sua organização. Que tipo de solução de identidade sua organização está usando se ela tiver hashes da senha armazenados na nuvem?

• Pass-through authentication (autenticação de passagem)

• Password hash synchronization (sincronização de hash de senha)

• Federation authentication (autenticação federada)

• Nenhuma das opções

Recentemente, sua equipe de TI tem estado sob grande pressão devido ao grande número de solicitações recebidas da equipe para redefinições de senha. Você descobre que isso também pode levar a maiores riscos de segurança para a organização. O que você recomendaria para ser implementado aqui?

• Self-Service password reset.

• FIDO2

• Bitlocker encryption

• Azure PIM Password Protection JIT

Uma estratégia de defesa em profundidade usa uma série de mecanismos para retardar o avanço de um ataque. Qual estratégia de segurança é usada pela Defesa em profundidade em vez de depender de um único perímetro?

• abordagem da camada de aplicação

• segurança de rede

• abordagem em camadas

• segurança da camada de dados

Uma organização desenvolveu um aplicativo e deseja permitir que seus usuários façam login usando as credenciais do Facebook, Google e Twitter. Você precisa recomendar uma solução de autenticação para a equipe. Qual das opções abaixo seria mais adequada?

• Azure AD B2C

• Service principal

• Autenticação herdada

• Identidades atribuídas

Sua organização deseja que você implemente o acesso condicional para a organização. Você deve conceder e negar acesso para usuários selecionados. O que você deve fazer para implementar o acesso condicional?

• Verifique se todos os usuários têm a autenticação multifator habilitada

• Remova todas as funções de administrador global atribuídas aos usuários.

• Substitua as funções de administrador global por funções específicas do Azure AD.

• Crie políticas que imponham regras organizacionais.

Answer explanation

O acesso condicional é implementado usando políticas que impõem regras organizacionais.

https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-policies

____________ fornece as melhores práticas de funcionários, parceiros e clientes da Microsoft, incluindo ferramentas e orientações para auxiliar em uma implantação do Azure.

• Azure Blueprints

• Azure Policy

• O Microsoft Cloud Adoption Framework para Azure

• Um resource locky

Answer explanation

https://docs.microsoft.com/en-us/azure/cloud-adoption-framework/get-started/

____________ é usado para identificar, manter e exportar informações eletrônicas que podem ser usadas em uma investigação.

• Customer Lockbox

• Data loss prevention (DLP)

• eDiscovery

• Um resource lock

Answer explanation

https://docs.microsoft.com/en-us/azure/security/fundamentals/customer-lockbox-overview