Tudásteszt

  • 4 perc

Vállalata több webhelyet migrál az Azure-ba. Ön a felelős a hálózati biztonsági csoportok implementálásáért és a hálózati forgalom szabályozására szolgáló hatékony biztonsági szabályok kialakításáért. Gondoskodnia kell arról, hogy a virtuális gépek hálózatkezelése és az Azure-szolgáltatások hálózatkezelése egyaránt biztonságos legyen.

  • Az infrastruktúra-csapat két hálózati biztonsági csoport biztonsági szabályt használ a háttérbeli webkiszolgálók felé irányuló bejövő forgalomra. Létezik egy 200-ás prioritású engedélyezési szabály, és egy 150-et prioritású megtagadási szabály.

  • Az informatikai csapat új és már meglévő Azure-szolgáltatáscímkéket szeretne alkalmazni a virtuális gép IP-címére.

  • Azt vizsgálja, hogyan alkalmazhatja az alapértelmezett szabályokat a virtuális hálózaton belüli virtuális gépekről érkező bejövő forgalom biztonságának alkalmazásához.

A következő kérdések megválaszolása

Válassza ki a legjobb választ az alábbi kérdésekre. Ezután kattintson az Ellenőrizze válaszait elemre.

1.

Az infrastruktúra-csapat által meghatározott biztonsági szabályok közül melyik élvez elsőbbséget?

2.

Hogyan javítják az alkalmazásbiztonsági csoportok (ASG-k) az Azure-beli virtuális hálózatok hálózati biztonságát?

3.

Mi történik az NSG-szabályokkal nem egyező hálózati forgalommal?