De kennistoets - Training | Microsoft Learn

1.

Uw data science-team bevat 15 fulltime werknemers en 8 contractanten van een partnerbedrijf. De opdrachtnemers hebben tijdelijke toegang nodig tot een ontwikkelwerkruimte van Azure Machine Learning voor een project van 3 maanden, maar ze moeten automatisch de toegang verliezen wanneer het project afloopt. Beveiligingsbeleid verbiedt contractanten om toegang te krijgen tot productiewerkruimten. Welke aanpak implementeert deze vereisten het beste met minimaal doorlopend beheer?

Maak een beveiligingsgroep met de naam Project-Contractors met dynamische lidmaatschapsregels op basis van employeeType- en afdelingskenmerken, wijs de lezerrol alleen aan de dev-werkruimte toe en stel het vervalbeleid van de groep in op 90 dagen.

Voeg alle contractanten afzonderlijk toe aan de bestaande groep Data Scientists met de rol Lezer in zowel ontwikkel- als productiewerkruimten en plan vervolgens een agendaherinnering om ze na drie maanden handmatig te verwijderen

Service-principals maken voor elke aannemer met verificatie op basis van certificaten en de rol Inzender voor alle werkruimten, waarbij certificaten worden opgeslagen in Azure Key Vault met een verlooptijd van 90 dagen

2.

Uw beveiligingsteam rapporteert verdachte activiteiten: het account van een data scientist dat is geverifieerd bij Azure Machine Learning Studio vanuit drie verschillende landen/regio's binnen 2 uur, wat fysiek onmogelijk is. De betrokken gebruiker bevestigt dat het wachtwoord niet is gedeeld. U moet dit type aanval voorkomen terwijl de impact op legitieme gebruikers die regelmatig reizen voor conferenties wordt geminimaliseerd. Welke configuratie van beleid voor voorwaardelijke toegang heeft het beste betrekking op deze bedreiging?

Een beleid maken waarvoor een compatibel apparaat plus MFA is vereist voor alle Azure Machine Learning-toegang vanaf elke locatie, waarbij de aanmeldingsfrequentie voor sessies is ingesteld op 1 uur om frequente verificatie af te dwingen

Alle Toegang tot Azure Machine Learning blokkeren vanaf locaties buiten het land/de regio van uw bedrijf, zonder uitzonderingen, en vpn-connectiviteit vereisen voor internationale reizigers

Op risico's gebaseerd aanmeldingsbeleid implementeren waarvoor MFA is vereist voor verificaties met gemiddeld en hoog risico, gecombineerd met anomaliedetectie van Impossible Travel waarmee verdachte aanmeldingen die in behandeling zijn met beveiligingsbeoordeling automatisch worden geblokkeerd

3.

Uw ML-engineeringteam heeft een geautomatiseerde trainingspijplijn gebouwd die 's nachts wordt uitgevoerd om modellen opnieuw te trainen met bijgewerkte gegevens. De pijplijn moet worden geverifieerd bij Azure Machine Learning, trainingsgegevens van Azure Data Lake lezen, modellen schrijven naar het modelregister en metrische gegevens vastleggen in Azure Monitor. Het team heeft aanvankelijk een service principal met een client secret gebruikt, maar uw beveiligingsaudit heeft dit gemarkeerd als niet-conform vanwege statische opslag van referenties in de CI/CD-tool. Welke verificatiemethode voldoet het beste aan nalevingsvereisten terwijl de betrouwbaarheid van automatisering behouden blijft?

Schakel door het systeem toegewezen beheerde identiteit in op het Azure Machine Learning-rekencluster waarop de pijplijn wordt uitgevoerd en wijs deze aangepaste RBAC-rollen toe met leesmachtigingen voor Data Lake, schrijfmachtigingen voor het modelregister en machtigingen voor inzenders voor metrische gegevens in de werkruimte Monitor

Genereer een X.509-certificaat voor de bestaande service-principal, sla het op in Azure Key Vault met beperkend toegangsbeleid en wijzig de pijplijncode om het certificaat tijdens runtime op te halen voor verificatie

Een door de gebruiker toegewezen beheerde identiteit maken met de rol Eigenaar voor het hele Azure-abonnement om ervoor te zorgen dat deze machtigingen heeft voor alle huidige en toekomstige pijplijnvereisten

Evaluatie van modules

Feedback