지식 점검

1.

다음 중 보안 가상 허브 아키텍처에서만 사용할 수 있는 Firewall Manager 기능은 무엇인가요?

중앙 경로 관리

타사 통합

중앙화된 배포 및 구성

2.

Azure Firewall 규칙을 처리할 때 다음 중 무엇을 먼저 처리하나요?

네트워크 규칙

애플리케이션 규칙

위협 인텔리전스 규칙

3.

관리자가 조직에 대한 Firewall Manager의 이점을 고려하고 있습니다. 관리자는 여러 다른 Azure 지역에 리소스가 있음을 알고 있습니다. 또한 이 조직에는 Azure 구독도 여러 개가 있습니다. 이 시나리오에 대한 다음 설명 중 맞는 것은 무엇인가요?

관리자는 각 Azure 지역에 하나씩, 여러 개의 Firewall Manager 인스턴스를 구현해야 합니다.

관리자는 각 Azure 구독에 하나씩, 여러 개의 Firewall Manager 인스턴스를 구현해야 합니다.

관리자는 모든 Azure 지역과 구독에 하나로 단일 Firewall Manager 인스턴스를 구현해야 합니다.

4.

Azure 관리자가 Firewall Manager로 Azure Firewall 정책을 만들어서 트래픽 보안을 유지하려고 합니다. 트래픽은 조직의 온-프레미스 환경에서 Azure Virtual WAN/Express 경로 연결을 통해 생성됩니다. Firewall Manager에 대한 다음 설명 중 맞는 것은 무엇인가요?

이 맥락에서는 Firewall Manager를 사용하여 트래픽을 보호할 수 없습니다.

이 예에서 보안 가상 허브 아키텍처에서 구현되는 Firewall Manager를 설명합니다.

이 예는 허브 가상 네트워크 아키텍처에서 구현되는 Firewall Manager를 설명합니다.

5.

여러 Azure 가상 네트워크에서 리소스의 보안을 유지하려면 연구 부서에 특정 방화벽 설정이 필요합니다. 그러나 전역 관리자는 조직의 중요한 방화벽 정책에도 적용하고자 합니다. 이 구성에 대한 다음 설명 중 맞는 것은 무엇인가요?

전역 정책이 로컬 정책을 재정의하므로 Firewall Manager를 구현할 수 없습니다.

전역 정책과 로컬 정책을 모두 구성할 수 있으므로 Firewall Manager를 구현할 수 있습니다.

이러한 요구 사항을 지원하려면 Firewall Manager의 두 인스턴스를 구현해야 합니다.

피드백