Wissensüberprüfung

1.

Ihre Organisation möchte die Angriffspfadanalyse und die KI-Sicherheitsstatusverwaltung für Azure OpenAI- und Azure AI Foundry -Workloads aktivieren. Welcher Defender for Cloud Plan bietet diese Funktionen?

Grundlegende CSPM-Features

Defender CSPM

Microsoft Defender für Server

Microsoft Defender für KI-Dienste

2.

Zwei Azure Speicherkonten weisen dieselbe Fehlkonfiguration auf. Ein Konto speichert Patientendaten und hat Internetzugang, das andere ist ein Entwicklungsspeicherkonto ohne Internetzugang. Wie behandelt das risikobasierte Cloud Secure Score-Modell im Defender Portal diese beiden Ergebnisse?

Beide Ergebnisse erhalten das gleiche Risikoniveau, da die zugrunde liegende Fehlkonfiguration identisch ist.

Das mit dem Internet verfügbar gemachte Speicherkonto mit vertraulichen Daten erhält ein höheres Risikoniveau.

Beide Ergebnisse werden gleich bewertet, da das Risikoniveau vollständig durch das MCSB-Kontrollgewicht bestimmt wird.

Nur Ressourcen mit bestätigten vertraulichen Datenklassifizierungen werden in risikopriorisierten Empfehlungen angezeigt.

3.

Während der Analyse des Angriffspfads im Defender-Portal identifizieren Sie ein Speicherkonto, bei dem fünf separate Angriffspfade konvergent werden, während sie von vom Internet verfügbar gemachten virtuellen Computern zu Azure KI Services geleitet werden. Welcher Begriff beschreibt die Rolle dieses Speicherkontos im Angriffsdiagramm?

Eingangsstelle

Zielressource

Drosselungspunkt

Anfälliger Knoten

4.

Sie möchten Cloud Security Explorer verwenden, um eine benutzerdefinierte Abfrage für virtuelle Computer mit Sicherheitsrisiken mit hohem Schweregrad zu erstellen, die auch Netzwerkzugriff auf Azure KI Services haben. In welchem Portal greifen Sie auf Cloud Security Explorer zu?

Microsoft Defender Portal (security.microsoft.com)

Azure Portal (portal.azure. com)

Microsoft Entra Admin Center (entra.microsoft.com)

Microsoft Azure Resource Manager

Überprüfen Sie Ihr Wissen

Feedback