질문 68
Microsoft 365를 구독하고 있습니다.
조건부 액세스 정책을 사용할 계획입니다.
정책이 어떤 시나리오를 지원할지 파악해야 합니다.
다음 중 어떤 두 가지 시나리오를 식별해야 하나요? 각각의 정답은 완전한 해결책을 제시합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 69
회사에는 Microsoft Azure AD(Azure Active Directory) 테넌트가 있습니다.
이 회사는 Microsoft Intune을 사용하여 iOS, Android 및 Windows 10 디바이스를 관리합니다.
회사는 1,000대의 iOS 기기를 구매할 계획입니다. 각 디바이스는 특정 사용자에게 할당됩니다.
할당된 사용자가 처음 로그인할 때 새 iOS 디바이스가 Intune에 자동으로 등록되도록 해야 합니다.
다음 중 순서대로 수행해야 하는 세 가지 작업은 무엇인가요? 답하려면 작업 목록에서 적절한 작업을 답 영역으로 이동하고 올바른 순서로 정렬하세요.

질문 70
회사에 본사와 6개의 지사가 있습니다. 지사는 WAN 링크를 사용하여 본사에 연결됩니다.
모든 사무실에 로컬 인터넷 연결과 Hyper-V 호스트 클러스터가 있습니다. 회사에는 Microsoft System Center Configuration Manager 배포가 있습니다. 본사가 기본 사이트입니다.
각 지점에는 배포 지점이 있습니다. Windows 10을 실행하는 모든 컴퓨터는 구성 관리자와 Microsoft Intune을 모두 사용하여 관리합니다.
모든 컴퓨터에 최신 빌드의 Microsoft Office 365 ProPlus를 배포할 계획입니다.
계획된 배포를 위해 회사 인터넷 링크의 네트워크 트래픽 양을 최소화해야 합니다.
배포 계획에 무엇을 포함해야 하나요?

질문 71
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수도 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
회사에는 여러 Windows 10 디바이스가 포함된 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트가 있습니다.
새 Windows 10 디바이스를 contoso.com에 가입하면 사용자에게 4자리 핀을 설정하라는 메시지가 표시됩니다.
사용자가 Windows 10 디바이스를 contoso.com에 가입할 때 6자리 핀을 설정하라는 메시지가 표시되는지 확인해야 합니다.
솔루션: Azure Active Directory 관리 센터에서 자동 MDM(모바일 디바이스 관리) 등록을 구성합니다. 디바이스 관리 관리 센터에서 비즈니스용 Windows Hello 등록 옵션을 구성합니다.
이것이 목표에 부합하나요?

질문 72
네트워크에 Microsoft Azure AD(Azure Active Directory)에 동기화된 Active Directory 도메인이 포함되어 있습니다. 이 도메인에는 Windows 8.1 Professional을 실행하는 500대의 랩톱이 포함되어 있습니다. 랩톱 사용자는 재택 근무를 합니다.
회사에서는 Microsoft Intune, Microsoft 배포 툴킷(MDT) 및 Windows 구성 디자이너를 사용하여 클라이언트 컴퓨터를 관리합니다.
이 회사는 Windows 10 Enterprise용 라이선스 500개를 구매합니다.
랩톱의 하드웨어 및 애플리케이션이 Windows 10과 호환되는지 확인합니다.
사용자가 노트북을 사무실로 가져오면 IT 부서에서 사용자가 기다리는 동안 노트북에 Windows 10을 배포합니다.
설치된 애플리케이션을 유지할 수 있는 랩톱 배포 방법을 추천해야 합니다. 솔루션은 배포를 수행하는 데 걸리는 시간을 최소화해야 합니다.
추천에 어떤 내용을 포함해야 하나요?

질문 73
회사에서 하이브리드 모바일 장치를 사용하는 System Center Configuration Manager 배포가 있습니다.
관리(MDM)를 사용합니다. 모든 Windows 10 디바이스는 Active Directory 도메인에 가입되어 있습니다.
하이브리드 MDM에서 Microsoft Intune 독립형으로 마이그레이션할 계획입니다.
Intune 데이터 가져오기 도구를 성공적으로 실행했습니다.
마이그레이션을 완료해야 합니다.
다음 중 어떤 두 가지 작업을 수행해야 하나요? 각 정답은 해결책의 일부를 제시합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 74
Microsoft 365를 구독하고 있습니다.
모든 컴퓨터는 Microsoft Intune에 등록되어 있습니다.
다음 표와 같이 Windows 10 환경 보안에 대한 비즈니스 요구 사항이 있습니다.

각 요구 사항을 충족하려면 무엇을 구현해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 75
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수도 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
회사에는 contoso.com이라는 Azure AD(Azure Active Directory) 테넌트와 Microsoft Intune 구독이 있습니다.
Contoso.com에는 [email protected] 이라는 사용자가 있습니다.
Windows 8.1을 실행하는 Computer1이라는 컴퓨터가 있습니다.
컴퓨터1을 Windows 10으로 제자리 업그레이드를 수행해야 합니다.
해결 방법: Windows 10 설치 미디어에서 컴퓨터1을 시작하고 설치 옵션을 사용합니다.
이것이 목표에 부합하나요?

질문 76
Windows 10을 실행하는 컴퓨터가 200대 있습니다. 컴퓨터가 Microsoft Azure Active Directory에 가입되어 있습니다.
(Azure AD)에 등록하고 Microsoft Intune에 등록하세요.
명시적으로 허용한 애플리케이션만 컴퓨터에서 실행할 수 있도록 해야 합니다.
무엇을 사용해야 하나요?

질문 77
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 시리즈의 각 문제에는 명시된 목표를 달성할 수 있는 고유한 해결책이 포함되어 있습니다. 일부 문제 세트에는 정답이 두 개 이상일 수도 있고, 정답이 없는 문제도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 질문으로 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 표시되지 않습니다.
유지 관리 기간 동안 기능 및 품질 업데이트가 자동으로 설치되도록 해야 합니다.
해결 방법: Windows 업데이트 설정에서 자동 업데이트 구성을 사용하도록 설정하고 다음을 선택합니다.
3 ?자동 다운로드 및 설치 알림을 선택한 다음 시간을 입력합니다.
이것이 목표에 부합하나요?

질문 78
하이브리드 Microsoft Azure AD(Azure Active Directory) 테넌트가 있습니다.
다음 그림과 같이 Windows 자동 조종 장치 배포 프로필을 구성합니다.

드롭다운 메뉴를 사용하여 그래픽에 표시된 정보에 따라 각 문장을 완성하는 답안을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 79
Windows 자동 조종 장치에 대한 OOBE 요구 사항을 충족해야 합니다.
Azure Active Directory 블레이드에서 구성해야 하는 두 가지 설정은 무엇인가요? 답하려면 답 영역에서 적절한 설정을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 80
Microsoft 365를 구독하고 있습니다.
사용자가 신뢰할 수 있는 위치에서 로그인할 때 Sales라는 그룹 이름의 사용자에 대해 다단계 인증(MFA)을 요구하는 조건부 액세스 정책이 있습니다. 이 정책은 그림과 같이 구성되어 있습니다. (예시 탭을 클릭합니다.)

규정 준수 정책을 만듭니다.
규정을 준수하는 기기를 사용하는 경우에만 사용자를 인증해야 합니다.
조건부 액세스 정책에서 무엇을 구성해야 하나요?

질문 81
회사에는 Windows 10 Pro를 실행하는 Computer1이라는 컴퓨터가 있습니다.
이 회사는 App1이라는 독점적인 UWP(유니버설 윈도우 플랫폼) 앱을 개발합니다. App1은 신뢰할 수 있는 인증 기관(CA)의 인증서로 서명됩니다.
App1을 컴퓨터1에 사이드로드해야 합니다.
어떻게 해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 82
새 HR 부서 컴퓨터에 대한 기술 요구 사항을 충족해야 합니다.
프로비저닝 패키지를 어떻게 구성해야 하나요? 답하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 83
Microsoft 365를 구독하고 있습니다.
관리되지 않는 디바이스에 대해 Microsoft Office 365에 대한 액세스를 구성해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다:
* Microsoft Intune 관리 브라우저만 Office 365 웹 인터페이스에 액세스할 수 있도록 허용합니다.
* 사용자가 Intune 관리 브라우저를 사용하여 Office 365 웹 인터페이스에 액세스할 때 회사에서 관리하는 애플리케이션으로만 데이터를 복사할 수 있도록 합니다.
Microsoft Intune 블레이드에서 구성해야 하는 두 가지 설정은 무엇인가요? 답하려면 답 영역에서 적절한 설정을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 84
User1이라는 사용자와 다음 표에 표시된 디바이스가 포함된 Microsoft 365 E5 구독이 있습니다.

사용자1은 장치1과 장치2 모두에서 자신의 Microsoft Exchange Online 사서함에 액세스할 수 있습니다.
다음과 같은 설정이 있는 CAPolicy1이라는 조건부 액세스 정책을 만들 계획입니다:
* 과제
* 사용자 또는 워크로드 ID: User1
* 클라우드 앱 또는 작업: Office 365 Exchange Online
* 액세스 제어
* 부여: 액세스 차단
장치 1에서 사서함 액세스는 허용하지만 장치 2에서 사서함 액세스는 차단하도록 CAPolicy1을 구성해야 합니다.
해결 방법: 디바이스 플랫폼을 지정하는 조건을 추가합니다.
이것이 목표에 부합하나요?

질문 85
네트워크에는 Microsoft Azure AD(Azure AD)에 동기화되는 constoso.com이라는 Active Directory 도메인이 포함되어 있습니다. 모든 컴퓨터가 Microsoft Intune에 등록되어 있습니다.
이 도메인에는 다음 표에 표시된 컴퓨터가 포함되어 있습니다.

최신 업데이트로 Windows 10 Enterprise를 실행하도록 컴퓨터를 재설정하는 데 사용할 수 있는 Intune 작업을 평가하고 있습니다.
각 작업을 사용하여 어떤 컴퓨터를 초기화할 수 있나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 86
Windows 10을 실행하고 Active Directory 도메인의 구성원인 컴퓨터가 1,000대 있습니다.
Microsoft Azure 로그 분석에서 작업 영역을 만듭니다.
컴퓨터에서 Azure로 이벤트 로그를 캡처해야 합니다.
어떻게 해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 87
다음 각 진술에 대해 해당 진술이 사실이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 88
귀하의
회사에는 http://contoso.com URL을 사용하는 내부 포털이 있습니다.
네트워크에는 Windows 10을 실행하는 컴퓨터가 포함되어 있습니다. 모든 컴퓨터의 기본 브라우저는 Microsoft
Edge.
모든 사용자가 내부 포털에 연결할 때 인터넷 익스플로러만 사용하도록 해야 합니다. 솔루션은 다음과 같아야 합니다.
Microsoft Edge를 사용하여 다른 모든 웹사이트에 연결할 수 있는지 확인합니다.
각 컴퓨터에서 무엇을 해야 하나요?

질문 89
Microsoft 365를 구독하고 있습니다.
모든 컴퓨터는 Microsoft Intune에 등록되어 있습니다.
다음 표와 같이 Windows 10 환경 보안에 대한 비즈니스 요구 사항이 있습니다.

각 요구 사항을 충족하려면 무엇을 구현해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.

질문 90
참고: 이 문제는 동일한 시나리오를 제시하는 일련의 문제 중 일부입니다. 각 문제의
시리즈에는 명시된 목표를 달성할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 문제 세트에는 다음이 더 포함될 수 있습니다.
정답이 하나만 있는 것이 아니라 정답이 없는 경우도 있습니다.
이 섹션의 질문에 답변한 후에는 해당 섹션으로 돌아갈 수 없습니다. 따라서 다음과 같은
질문은 검토 화면에 표시되지 않습니다.
Windows 10 Enterprise 디바이스를 포함하는 Group1이라는 이름의 Azure 디렉터리 그룹이 있고
Windows 10 Pro 디바이스.
Microsoft Intune에서 Profile1이라는 디바이스 구성 프로필을 만듭니다.
프로필1이 그룹1의 Windows 10 Enterprise 디바이스에만 적용되도록 해야 합니다.
해결 방법: Windows 10 Enterprise 디바이스만 포함하는 Azure Active Directory 그룹을 만듭니다.
프로필1을 새 그룹에 할당합니다.
이것이 목표에 부합하나요?

질문 91
회사에는 다음과 같은 인프라가 있습니다:
* Microsoft 365 테넌트
* Active Directory 포리스트
* 비즈니스용 Microsoft 스토어
* 키 관리 서비스(KMS) 서버
* WDS(Windows 배포 서비스) 서버
* 마이크로소프트 애저 액티브 디렉토리(Azure AD) 프리미엄 테넌트
이 회사는 Windows 10을 실행하는 새 컴퓨터 100대를 구입합니다.
Windows AutoPilot을 사용하여 새 컴퓨터가 Azure AD에 자동으로 가입되도록 해야 합니다.
어떤 것을 사용해야 하나요? 답하려면 답 영역에서 적절한 옵션을 선택하세요.
참고: 정답을 선택할 때마다 1점의 가치가 있습니다.