Kenniscontrole

1.

Wat moet u inschakelen om ervoor te zorgen dat verkeer dat een HDInsight-subnet verlaat, veilig de Cluster Metastore bereikt?

Netwerkbeveiligingsgroepen.

Service-eindpunten voor virtuele netwerken.

Regels voor binnenkomende toegang.

2.

Contoso wil on-premises Active Directory-wachtwoorden behouden, zodat ze niet worden gesynchroniseerd met Microsoft Entra-id. In dergelijke omstandigheden zou u aanbevelen welke service u zou aanbevelen voor de verificatie voor gebruikers?

HDInsight Identity Broker.

Apache Ranger.

Microsoft Entra Domain Services.

3.

Na een verdachte niet-geautoriseerde aanmelding heeft Contoso u gevraagd om SSH-logboeken op te geven voor een van hun ESP-clusters die zijn ingeschakeld met Azure Monitoring. Welk logboekbestand zou het doel dienen?

log_ambari_audit_CL.

log_auth_CL.

log_gateway_audit_CL.

4.

Hoe zou u ontwerpen om te beschermen tegen fysieke aanvallen/diefstal van opslagapparatuur in Azure-datacenters?

TLS 1.2-versleuteling

Opslagversleuteling met door de klant/Microsoft beheerde sleutels.

Toegangsbeheerlijst.

Feedback