#1 SC900

Você tem uma infraestrutura híbrida em vigor para sua organização. Que tipo de solução de identidade sua organização está usando se ela tiver hashes da senha armazenados na nuvem?

• Pass-through authentication (autenticação de passagem)

• Password hash synchronization (sincronização de hash de senha)

• Federation authentication (autenticação federada)

• Nenhuma das opções

Recentemente, sua equipe de TI tem estado sob grande pressão devido ao grande número de solicitações recebidas da equipe para redefinições de senha. Você descobre que isso também pode levar a maiores riscos de segurança para a organização. O que você recomendaria para ser implementado aqui?

• Self-Service password reset.

• FIDO2

• Bitlocker encryption

• Azure PIM Password Protection JIT

Uma estratégia de defesa em profundidade usa uma série de mecanismos para retardar o avanço de um ataque. Qual estratégia de segurança é usada pela Defesa em profundidade em vez de depender de um único perímetro?

• abordagem da camada de aplicação

• segurança de rede

• abordagem em camadas

• segurança da camada de dados

Uma organização desenvolveu um aplicativo e deseja permitir que seus usuários façam login usando as credenciais do Facebook, Google e Twitter. Você precisa recomendar uma solução de autenticação para a equipe. Qual das opções abaixo seria mais adequada?

• Azure AD B2C

• Service principal

• Autenticação herdada

• Identidades atribuídas

Sua organização deseja que você implemente o acesso condicional para a organização. Você deve conceder e negar acesso para usuários selecionados. O que você deve fazer para implementar o acesso condicional?

• Verique se todos os usuários têm a autenticação multifator habilitada.

• Remova todas as funções de administrador global atribuídas aos usuários.

• Substitua as funções de administrador global por funções especícas do Azure AD.

• Crie políticas que imponham regras organizacionais.

____________ fornece as melhores práticas de funcionários, parceiros e clientes da Microsoft, incluindo ferramentas e orientações para auxiliar em uma implantação do Azure

• Azure Blueprints

• Azure Policy

• O Microsoft Cloud Adoption Framework para Azure

• Um resource locky

____________ é usado para identificar, manter e exportar informações eletrônicas que podem ser usadas em uma investigação.

• Customer Lockbox

• Data loss prevention (DLP)

• eDiscovery

• Um resource lock

Você pode gerenciar o Microsoft Intune usando o ____________

• Azure Active Directory admin center.

• Microsoft 365 compliance center.

• Microsoft 365 Defender portal.

• Microsoft Endpoint Manager admin center.

Federação é usada para estabelecer ____________ entre organizações.

• multi-factor authentication (MFA)

• um trust relationship

• user account synchronization

• uma conexão VPN

Qual pontuação mede o progresso de uma organização na conclusão de ações que ajudam a reduzir os riscos associados à proteção de dados e aos padrões regulatórios?

• Microsoft Secure Score

• Productivity Score

• Secure score in Azure Security Center

• Compliance score