Penilaian modul

1.

Admin keamanan telah membuat Azure Network Security Group (NSG) untuk memfilter lalu lintas jaringan ke komputer virtual. Admin ingin mengizinkan lalu lintas masuk menggunakan Protokol Desktop Jarak Jauh (RDP), tetapi aturan NSG default saat ini memblokir semua lalu lintas masuk yang bukan dari jaringan virtual lain atau load balancer Azure. Apa yang harus dilakukan admin keamanan untuk memperbolehkan lalu lintas masuk menggunakan RDP?

Menghapus aturan default.

Buat aturan keamanan jaringan baru yang memungkinkan lalu lintas RDP dan yang memiliki prioritas lebih tinggi daripada aturan default.

Tidak ada yang dapat dilakukan oleh admin, lalu lintas RDP tidak didukung oleh NSG.

2.

Admin keamanan ingin melindungi sumber daya Azure dari serangan DDoS dan membutuhkan kemampuan pengelogan, pemberitahuan, dan telemetri. layanan Azure mana yang dapat menyediakan kemampuan ini?

Perlindungan default untuk infrastruktur DDoS.

Perlindungan Jaringan DDoS.

Azure Bastion.

3.

Organisasi memiliki beberapa komputer virtual di Azure. Admin keamanan ingin menggunakan Azure Bastion untuk mendapatkan akses aman ke VM tersebut. Apa yang harus diperhatikan oleh admin?

Azure Bastion diterapkan pada setiap jaringan virtual, dengan dukungan untuk peering jaringan virtual.

Azure Bastion disebarkan per langganan.

Azure Bastion digunakan per komputer virtual.

4.

Bagaimana pengembang aplikasi dapat memperoleh manfaat dari penggunaan Azure Key Vault?

Menguji dan melakukan debug kode aplikasi mereka.

Untuk mendaftarkan aplikasi mereka dengan Azure

Menyimpan dan mengambil rahasia aplikasi dengan aman

5.

Organisasi ingin melindungi aplikasi web yang menghadap pelanggannya dari injeksi SQL dan serangan scripting lintas situs (XSS). Layanan Azure mana yang paling cocok untuk tujuan ini?

Azure DDoS Protection

Azure Web Application Firewall (WAF)

Grup Keamanan Jaringan Azure

Uji pengetahuan Anda

Saran dan Komentar