Comprobación de conocimientos - Training

1.

El equipo de seguridad en la nube de Contoso debe proteger tanto Azure SQL Managed Instance como Azure Database for MySQL. ¿Qué selección del plan de Defender para Bases de Datos cubre correctamente ambos servicios?

Defender para bases de datos de Azure SQL abarca tanto Azure SQL Managed Instance como Azure Database for MySQL en un solo plan

Defender para bases de datos relacionales de código abierto abarca todos los servicios de base de datos paaS de Azure, incluidos Azure SQL

Defender para bases de datos de Azure SQL para SQL Managed Instance y Defender para bases de datos relacionales de código abierto para Azure Database for MySQL

Un único Defender para el plan de bases de datos abarca todos los servicios de bases de datos relacionales Azure

2.

Un ingeniero de seguridad habilita Defender para Azure SQL Databases en el ámbito de la suscripción. ¿Qué enunciado describe correctamente el comportamiento de cobertura resultante?

Los recursos de Azure SQL creados antes de la fecha de habilitación recibirán protección; los nuevos recursos requieren registro individual.

Todos los recursos existentes y futuros Azure SQL de la suscripción reciben protección automáticamente

Cada servidor de Azure SQL debe inscribirse individualmente en Defender for Cloud después de habilitar el nivel de suscripción

La cobertura se aplica a Azure SQL Database, pero SQL Managed Instance requiere un paso de habilitación independiente

3.

Un ingeniero de seguridad en la nube ejecuta una evaluación de vulnerabilidades en la Azure SQL Database de Contoso y ve varios hallazgos. Algunos hallazgos representan configuraciones aceptadas, como permisos de lectura amplios para una cuenta de servicio de informes interna. ¿Cuál es la acción correcta para evitar que estos hallazgos conocidos aparezcan como problemas abiertos?

Creación de una regla de supresión de alertas en Defender for Cloud ámbito de la cuenta de almacenamiento afectada

Deshabilitar la evaluación de vulnerabilidades en la base de datos afectada para quitar los resultados de falsos positivos

Establezca una línea base para los resultados para marcar las configuraciones aceptadas como conocidas y esperadas.

Quite el plan Defender para bases de datos de Azure SQL del servidor SQL afectado para eliminar los hallazgos.

Comprobación de conocimiento

Comprueba tus conocimientos

Comentarios