您有一个本地 Active Directory 域服务 (AD DS) 域，该域使用密码哈希同步与 Azure Active Directory (Azure AD) 租户同步。 您有 Microsoft 365 订阅。 所有设备均已混合 Azure AD 加入。 用户报告说，他们在访问 Microsoft 365 应用程序时必须手动输入密码。 您需要减少用户访问 Microsoft 365 和 Azure 服务时被提示输入密码的次数。 你应该做什么？
A.在 Azure AD 中，为 Microsoft Office 365 应用程序配置条件访问策略。
B.在 AD DS 域的 DNS 区域中，创建自动发现记录。
C.从 Azure AD Connect 启用单点登录 (SSO)。
D.在 Azure AD Connect 中，配置直通身份验证。
查看答案与解析
答案
C
解析
借助密码哈希同步和混合 Azure AD 加入的设备，在 Azure AD Connect 中启用无缝 SSO，以便用户可以单点登录 Microsoft 365 和 Azure 服务，而无需重复的密码提示。请参阅 https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-sso
第 12 题
Question#12Topic1
你有一个启用了 Microsoft Defender for Cloud 的 Azure 订阅。 您有 50 个运行 Windows Server 的 Azure 虚拟机。 您需要确保在虚拟机上检测到的任何安全漏洞都会转发到 Defender for Cloud。 您应该在虚拟机上启用哪个扩展？
A.机器的脆弱性评估
B.微软依赖代理
C.适用于 Azure VM 的 Log Analytics 代理
D.访客配置代理
查看答案与解析
答案
A
解析
计算机扩展的漏洞评估（Microsoft Defender 漏洞管理）扫描 VM 是否存在软件漏洞和安全配置错误，并将结果报告给 Microsoft Defender for Cloud。请参阅 https://learn.microsoft.com/en-us/azure/defender-for-cloud/deploy-vulnerability-assessment-vm
第 13 题
Question#13Topic1
热点 您的网络包含 Active Directory 域服务 (AD DS) 林。该林包含下表中显示的域。
您正在实施 Microsoft Defender for Identity 传感器。 您需要在最少数量的域控制器上安装传感器。该解决方案必须确保 Defender for Identity 能够检测到两个域中的所有安全风险。 你应该识别什么？要回答，请在答案区域中选择适当的选项。 注意：每个正确的选择都值得一分。 热门区域：
查看答案与解析
答案
AC
解析
Defender for Identity 要求每个域至少有一个传感器；安装在每个域（DC1 和 DC4）中的 PDC 模拟器上，以实现最小覆盖范围。在传感器设置过程中，您需要从 Defender for Identity 门户提供访问密钥，而不是 gMSA 或纯云 Azure AD 用户。请参阅 https://learn.microsoft.com/en-us/defender-for-identity/deploy/install-sensor
第 14 题
Question#14Topic1
您在一个工作组中有 10 台运行 Windows Server 的服务器。 您需要配置服务器以加密服务器之间的所有网络流量。该解决方案必须尽可能安全。 您应该在连接安全规则中配置哪种身份验证方法？