Microsoft Cybersecurity Architect (SC-100 Deutsch Version) - SC-100 Deutsch Exam Questions

QUESTION NO: 1
Ihr Unternehmen besitzt ein Microsoft 365 E5-Abonnement.
Der Chief Compliance Officer plant, das Datenschutzmanagement im Arbeitsumfeld zu verbessern. Sie sollen eine Lösung zur Verbesserung des Datenschutzmanagements empfehlen. Die Lösung muss folgende Anforderungen erfüllen:
* Ungenutzte personenbezogene Daten identifizieren und Benutzer in die Lage versetzen, intelligente Entscheidungen im Umgang mit Daten zu treffen.
* Den Benutzern Benachrichtigungen und Hinweise geben, wenn ein Benutzer persönliche Daten in Microsoft Teams sendet.
* Geben Sie den Nutzern Empfehlungen zur Minderung von Datenschutzrisiken.
Was sollte in die Empfehlung aufgenommen werden?

QUESTION NO: 2
Ihr lokales Netzwerk umfasst eine Active Directory-Domänendienste-Domäne (AD DS). Die Domäne enthält eine Gruppe namens „Gruppe1“ und fünf Server, auf denen Windows Server ausgeführt wird. Jeder Server enthält eine eigenständige Anwendung. Jede Anwendung wird von den Mitgliedern der Gruppe1 verwendet.
Sie haben einen Microsoft Entra-Mandanten, der mit der Domäne synchronisiert wird.
Sie planen, den Zugriff auf die Anwendungen durch die Bereitstellung von Global Secure Access zu verwalten. Sie werden eine Richtlinie für bedingten Zugriff verwenden, um Sicherheitskontrollen für alle Verbindungen zu den Anwendungen durchzusetzen.
Sie müssen eine Global Secure Access-App und eine Konfiguration für den Microsoft Entra Private Network Connector für die geplante Bereitstellung empfehlen. Die Lösung muss den Verwaltungsaufwand minimieren und hochverfügbar sein.
Welche Mindestanzahl an Global Secure Access-Apps und privaten Netzwerkkonnektoren sollten Sie empfehlen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

QUESTION NO: 3
Sie haben einen Microsoft Entra-Mandanten, der zwei Benutzer mit den Namen User! und User2 enthält.
Eine kürzlich durchgeführte Prüfung ergab, dass Benutzer1 dauerhaft die Rolle des Benutzeradministrators innehat, obwohl das Benutzerkonto einem ehemaligen externen Mitarbeiter gehört. Das Sicherheitsteam Ihres Unternehmens hat folgende Anforderungen:
* Stellen Sie sicher, dass alle privilegierten Rollenzuweisungen regelmäßig überprüft werden.
* Nutzen Sie Privileged Identity Management (PIM), um den Validierungsprozess zu automatisieren und durchzusetzen. Sie müssen sicherstellen, dass Benutzer2 die Sicherheitsanforderungen erfüllt. Die Lösung muss dem Prinzip der minimalen Berechtigungen folgen. Welche Rolle sollten Sie Benutzer2 zuweisen und was sollte Benutzer2 verwenden? Wählen Sie die entsprechenden Optionen im Antwortbereich aus.

QUESTION NO: 4
Sie besitzen ein Microsoft 365-Abonnement im Wert von 5 £.
Sie planen die Implementierung von Microsoft Priva Subject Rights Requests für Microsoft 365-Daten.
Die Erstellung und Bearbeitung von Anträgen auf Betroffenenrechte muss optimiert werden. Die Lösung muss den Entwicklungsaufwand minimieren.
Was sollte die Lösung beinhalten? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

QUESTION NO: 5
Ihr Unternehmen entwickelt mehrere Anwendungen, die als benutzerdefinierte Unternehmensanwendungen in Microsoft Entra ID genutzt werden. Sie sollen eine Lösung empfehlen, um zu verhindern, dass Benutzer aus bestimmten Ländern auf diese Anwendungen zugreifen können. Was sollte Ihre Empfehlung beinhalten?

QUESTION NO: 6
Ihr Unternehmen plant, die Sicherheit seiner Azure-Umgebung auf der Grundlage der Prinzipien des Microsoft Cloud Adoption Framework für Azure zu bewerten.
Sie müssen einen Cloud-basierten Dienst empfehlen, um zu beurteilen, ob die Azure-Ressourcen dem Cybersecurity Framework (CSF) des National Institute of Standards and Technology (NIST) entsprechen.
Was würden Sie empfehlen?

QUESTION NO: 7
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario beschreiben. Jede Frage dieser Reihe enthält eine individuelle Lösung, die die genannten Ziele erfüllen kann. Manche Fragensätze können mehrere richtige Lösungen haben, andere hingegen keine.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie besitzen ein Azure-Abonnement, bei dem Microsoft Defender for Cloud aktiviert ist.
Sie werten den Azure Security Benchmark V3-Bericht aus.
In den Einstellungen für die sichere Portverwaltung stellen Sie fest, dass Sie 0 von 8 möglichen Punkten haben.
Sie müssen Konfigurationen empfehlen, um die Punktzahl der Steuerung für sichere Management-Ports zu erhöhen.
Lösung: Sie empfehlen, die VMAccess-Erweiterung auf allen virtuellen Maschinen zu aktivieren.
Wird damit das Ziel erreicht?

QUESTION NO: 8
Sie besitzen ein Azure-Abonnement, das eine Ressourcengruppe namens RG1 enthält. RG1 enthält mehrere Azure Files-Freigaben.
Sie müssen eine Lösung für die Bereitstellung einer Sicherungslösung für die Freigaben empfehlen. Die Lösung muss die folgenden Anforderungen erfüllen:
* Verhindern Sie das Löschen von Backups und des Tresors, in dem die Backups gespeichert sind.
* Verhindern von Privilege-Escalation-Angriffen auf die Backup-Lösung.
* Die Änderung der Aufbewahrungsfrist für Backups verhindern.
Welche drei Aktionen sollten Sie in dieser Reihenfolge empfehlen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

QUESTION NO: 9
Sie müssen eine Lösung entwickeln, um die Implementierung einer Zero-Trust-Sicherheitslösung zu beschleunigen. Die Lösung muss auf dem Zero Trust Rapid Modernization Plan (RaMP) basieren.
Welche drei Initiativen sollten Sie in die Lösung einbeziehen und in welcher Reihenfolge sollten Sie diese umsetzen? Um diese Frage zu beantworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.

QUESTION NO: 10
Ihr Netzwerk enthält eine Active Directory Domain Services (AD DS)-Domäne mit dem Namen Domain1.
Sie haben einen Microsoft Entra-Mandanten.
Domain1 synchronisiert sich mit dem Mandanten über Microsoft Entra Connect.
Sie müssen die intelligente Kontosperrung von Microsoft Entra bewerten, indem Sie die folgenden Aspekte der Kontosperrung prüfen:
Die Anzahl der fehlgeschlagenen Anmeldeversuche, die eine Sperrung auslösen.

QUESTION NO: 11
Ihr Netzwerk enthält eine Active Directory Domain Services (AD DS)-Domäne namens Domain! Sie haben einen Microsoft Entra-Mandanten.
Domain1 synchronisiert sich mit dem Mandanten über Microsoft Entra Connect Sync. Sie müssen Domain1 auf Angriffe zur Rechteausweitung überwachen. Welches Verfahren sollten Sie anwenden?