知識チェック: ネットワークセキュリティ用のソリューションを設計する

1.

次のうち、Azure ランディングゾーンでのネットワークセグメント化に適した方法を正しく説明しているのはどれですか?

ルーティングを簡略化するために、すべてのリソースに対して 1 つの仮想ネットワークを使用します。

最大限の分離を実現するために、ワークロードごとに個別の仮想ネットワークを使用します。

コストを削減するために、ワークロードごとに同じ仮想ネットワーク内で個別のサブネットを使用します。

構成の複雑さを回避するために、既定ですべての内部トラフィックを許可します。

2.

Azure ではネットワークセキュリティグループ (NSG) は何のために使用されますか?

NSG は、Azure にファイアウォールアプライアンスをデプロイおよび管理するために使用されます。

NSG は、Azure リソースへのユーザーアクセスを管理するために使用されます。

NSG は、ネットワークトラフィックの受信および送信規則を設定するために使用されます。

NSG は、仮想ネットワークを他の仮想ネットワークまたはオンプレミスネットワークに接続するために使用されます。

3.

トラフィック検査とは何ですか? またそれがクラウド環境で重要なのはなぜですか?

トラフィック検査は、未承認のアクティビティを検出するためにトラフィックパターンを監視する方法です。

トラフィック検査は、コンテンツフィルターとアプリケーション制御のインターネットトラフィックを監視するために使用されます。

トラフィック検査は、ターゲットに到達する前に攻撃を検出して防ぐために使用されます。

トラフィック検査は、一般向けサービスとプライベートサービスを分離して攻撃対象領域を減らすために使用されます。

4.

Azure で DNS に Microsoft Defender for DNS を使用するいくつかの利点は何ですか?

Defender for DNS では、すべての種類の悪意のある Web トラフィックを検出してブロックします。

Defender for DNS では、機械学習アルゴリズムを使用して、脅威パターンをリアルタイムで検出します。

Defender for DNS では、キャッシュを使用することで DNS 解決の速度が向上します。

Defender for DNS では、構成の誤りを最小限に抑えるために、DNS レコードの自動更新が提供されます。

知識チェック: ネットワーク セキュリティ用のソリューションを設計する