지식 점검

1.

관리자가 표준 사용자에 대한 UAC 권한 상승 프롬프트의 기본 동작을 조정하여 보안을 강화하려고 합니다. 이와 같은 목표를 달성하려면 다음 그룹 정책 값 중 어떤 값이 조정하기에 적절한가요?

관리자가 사용자 계정 컨트롤: 관리자 승인 모드에서 관리자에 대한 권한 상승 확인 방법 설정을 변경해야 합니다. 자격 증명 확인 옵션을 선택해야 합니다.

관리자가 사용자 계정 컨트롤: 표준 사용자에 대한 권한 상승 확인 방법 설정을 변경해야 합니다. 권한 상승 요청 자동으로 거부 옵션을 선택해야 합니다.

관리자가 사용자 계정 컨트롤: 표준 사용자에 대한 권한 상승 확인 방법 설정을 변경해야 합니다. 자격 증명 확인 옵션을 선택해야 합니다.

2.

관리자는 제어 위임 마법사를 사용하여 사용자 지정 위임을 생성합니다. 관리자가 영업 OU의 컴퓨터 개체에 대한 영업 그룹 관리 권한을 위임합니다. 특히 그룹에는 Create selected objects in folder(폴더에서 선택한 개체 생성), Delete selected objects in folder(폴더에서 선택한 개체 삭제)와 컴퓨터 개체에 대한 모든 권한이 부여됩니다. 나중에 관리자가 위임된 권한을 수정하려고 합니다. 관리자가 해야 할 일은 무엇인가요?

관리자는 제어 위임 마법사를 다시 실행하여 이번에는 거부 권한을 할당합니다. 거부는 허용 권한을 재정의합니다.

관리자는 제어 위임 마법사를 다시 실행하여 이번에는 새로 위임된 권한을 선택해야 합니다.

관리자는 Active Directory 사용자 및 컴퓨터에서 고급 기능을 사용하도록 설정하여 영업 OU에 대한 보안 설정을 검토해야 합니다. 그런 다음 해당 OU에 대한 고급 보안 설정을 검토해야 합니다.

3.

Contoso의 관리자는 보안을 강화하기 위해 점프 서버 구성을 구현하고 있으며, 점프 서버를 가상화하고 해당 VM에 필요한 관리 도구를 설치하기로 결정했습니다. 그 밖에 관리자가 수행해야 하는 다른 작업은 무엇인가요?

관리자는 PAW도 구성해야 합니다. 그런 다음 점프 서버 VM을 PAW로 이전해야 합니다.

관리자는 PAW도 구성해야 합니다. 그런 다음 PAW에서 점프 서버 VM에 연결하도록 MFA를 구성해야 합니다.

관리자는 추가 작업을 완료할 필요가 없습니다.

지식 점검

피드백