知識チェック

1.

セキュリティ保護付き仮想ハブのアーキテクチャだけで使用できる Firewall Manager の機能は次のうちどれですか?

一元的なルート管理

サードパーティ統合

一元化されたデプロイと構成

2.

Azure Firewall ルールを処理する場合、次のルールのうち、最初に処理されるのはどれですか?

ネットワークルール

アプリケーションルール

脅威インテリジェンス

3.

管理者が組織にとっての Firewall Manager のメリットを検討しています。管理者は、リソースが複数の異なる Azure リージョンにあることを知っています。この組織には複数の Azure サブスクリプションもあります。このシナリオに関する記述の中で正しいのは次のうちどれですか?

管理者は Firewall Manager インスタンスを複数実装する必要があります (各 Azure リージョンに 1 つずつ)。

管理者は Firewall Manager インスタンスを複数実装する必要があります (各 Azure サブスクリプションに 1 つずつ)。

管理者は、Firewall Manager のインスタンスを、すべての Azure のリージョンとサブスクリプションに対して 1 つ実装する必要があります。

4.

Azure 管理者は、Firewall Manager を使用して Azure Firewall ポリシーを作成することにより、トラフィックをセキュリティ保護することができます。トラフィックは、組織のオンプレミス環境から、Azure Virtual WAN または ExpressRoute 接続を介して発信されます。 Firewall Manager に関する記述の中で正しいのは次のうちどれですか?

Firewall Manager を使用してトラフィックをこのコンテキストでセキュリティ保護することはできません。

この例は、セキュリティ保護付き仮想ハブアーキテクチャで実装される Firewall Manager について説明しています。

この例は、ハブ仮想ネットワークアーキテクチャで実装される Firewall Manager について説明しています。

5.

研究部門では、複数の Azure 仮想ネットワーク内のリソースをセキュリティ保護するための特定のファイアウォール設定を必要としています。しかしグローバル管理者は、組織の包括的なファイアウォールポリシーも適用されるようにしたいと考えています。この構成に関する記述の中で正しいのは次のうちどれですか?

グローバルポリシーによってすべてのローカルポリシーがオーバーライドされるため、Firewall Manager を実装することはできません。

グローバルとローカルの両方のポリシーを実装できるため、Firewall Manager を実装できます。

この要件をサポートするためには、Firewall Manager の 2 つのインスタンスを実装する必要があります。

フィードバック