Tudáspróba

1.

A biztonsági rendszergazda létrehozott egy Azure Network Security Groupot (NSG) a virtuális gép hálózati forgalmának szűréséhez. A rendszergazda a Távoli asztali protokoll (RDP) használatával szeretné engedélyezni a bejövő forgalmat, de az alapértelmezett NSG-szabályok jelenleg blokkolják az összes bejövő forgalmat, amely nem egy másik virtuális hálózatról vagy egy Azure-terheléselosztóból származik. Mit kell tennie a biztonsági rendszergazdának a bejövő forgalom RDP használatával történő engedélyezéséhez?

Törölje az alapértelmezett szabályt.

Hozzon létre egy új hálózati biztonsági szabályt, amely lehetővé teszi az RDP-forgalmat, és magasabb prioritással rendelkezik, mint az alapértelmezett szabály.

A rendszergazda semmit sem tehet, az RDP-forgalom nem támogatott az NSG-kben.

2.

A biztonsági rendszergazda meg szeretné védeni az Azure-erőforrásokat a DDoS-támadásoktól, és naplózási, riasztási és telemetriai képességekre van szüksége. melyik Azure-szolgáltatás képes biztosítani ezeket a képességeket?

Alapértelmezett DDoS-infrastruktúravédelem.

DDoS Network Protection.

Azure Bastion.

3.

Egy szervezet több azure-beli virtuális géppel rendelkezik. A biztonsági rendszergazda üzembe szeretné helyezni az Azure Bastiont, hogy biztonságos hozzáférést kapjon ezekhez a virtuális gépekhez. Mit kell szem előtt tartania a rendszergazdának?

Az Azure Bastion virtuális hálózatonként van üzembe helyezve, és támogatja a virtuális hálózatok közötti társviszony-létesítést.

Az Azure Bastion előfizetésenként van üzembe helyezve.

Az Azure Bastion virtuális gépenként van üzembe helyezve.

4.

Hogyan használhatják az alkalmazásfejlesztők az Azure Key Vaultot?

Az alkalmazáskód tesztelése és hibakeresése.

Alkalmazás regisztrálása az Azure-ban

Alkalmazás titkos kulcsának biztonságos tárolása és lekérése

Tesztelje tudását

Visszajelzés