SC-100 1218.pdf

【知识点详解】 1. Microsoft 365 中的隐私风险管理 在Microsoft 365环境中，强化隐私管理的关键在于识别并控制个人数据的使用。题干中提到的选项C，“Privacy Risk Management in Microsoft Priva”是推荐的解决方案。Microsoft Priva提供了隐私风险管理功能，允许设置策略来检测和减轻个人数据的隐私风险。这些策略可以帮助识别过量暴露的个人数据，防止数据在部门或区域之间的不当传输，并指导用户减少未使用的个人数据量。同时，Priva不包含在选项B的Microsoft Viva Insights中，因为Viva Insights主要关注提高工作效率和提供个性化建议，而不是专门针对隐私管理。 2. Azure Defender for Cloud的工作流自动化 在Azure订阅中，启用Azure Defender for Cloud后，可以利用工作流自动化来处理可疑活动警报，从而减轻开发工作量。题干中推荐的解决方案是选项D，“Azure Logic Apps”。Azure Logic Apps是一个云服务，用于创建和运行自动化工作流，以集成应用、数据和服务。当安全警报触发时，它可以自动触发逻辑应用程序进行评估和修复。相比之下，选项C，Azure Functions虽然也提供自动化能力，但通常需要更多的开发工作来实现相同的目标。 3. Azure存储服务的认证机制 当公司迁移大数据解决方案至Azure时，需要考虑不同存储服务的身份验证支持。题干中提到，有两个存储工作负载支持使用Azure Active Directory (Azure AD) 进行身份验证。正确答案是选项A，“Azure 存储文件共享”和选项D，“Azure Data Lake Storage Gen2”。这两个服务都支持使用Azure AD进行身份验证，为数据访问提供更高级别的安全性。而选项B，“Azure 磁盘存储”和选项C，“Azure 存储blob容器”通常不直接支持Azure AD身份验证，而是依赖于共享访问签名（SAS）或其他访问控制机制。 综上所述，这些知识点涵盖了Microsoft 365的隐私风险管理工具、Azure Defender for Cloud的安全响应自动化以及Azure存储服务的身份验证特性。理解这些知识点对于管理和保护企业环境中的数据安全和合规性至关重要。