Verificação de conhecimento

1.

A equipa de segurança cloud da Contoso precisa de proteger tanto o Azure SQL Managed Instance como o Base de Dados do Azure para MySQL. Qual a seleção do plano Defender for Databases cobre corretamente ambos os serviços?

O Defender for SQL do Azure Databases cobre tanto o Azure SQL Managed Instance como o Base de Dados do Azure para MySQL num único plano

O Defender para bases de dados relacionais open-source cobre todos os serviços de base de dados Azure PaaS, incluindo SQL do Azure

Defender para Bases de Dados SQL do Azure para Instâncias Geridas de SQL, e Defender para bases de dados relacionais de código aberto para Base de Dados do Azure para MySQL

Um único plano Defender for Databases cobre todos os serviços de bases de dados relacionais do Azure

2.

Um engenheiro de segurança ativa o Defender for SQL do Azure Databases no âmbito da subscrição. Qual afirmação descreve corretamente o comportamento resultante da cobertura?

Apenas os recursos SQL do Azure criados antes da data de habilitação recebem proteção; novos recursos requerem inscrição individual

Todos os recursos SQL do Azure existentes e futuros na subscrição recebem proteção automaticamente

Cada servidor SQL do Azure deve ser inscrito individualmente no Defender para a Cloud após a habilitação ao nível de subscrição

A cobertura aplica-se ao Base de Dados SQL do Azure, mas o SQL Managed Instance requer uma etapa separada de habilitação

3.

Um engenheiro de segurança cloud executa uma avaliação de vulnerabilidades no Base de Dados SQL do Azure da Contoso e observa várias conclusões. Algumas conclusões representam configurações aceites, como permissões de leitura amplas para uma conta interna de serviço de reporte. Qual é a ação correta para evitar que estas descobertas conhecidas apareçam como questões em aberto?

Crie uma regra de supressão de alertas no Defender para a Cloud com âmbito para a conta de armazenamento afetada

Desative a avaliação de vulnerabilidade na base de dados afetada para remover os resultados falsos positivos

Definir uma linha de base para as conclusões, de modo a assinalar as configurações aceites como conhecidas e esperadas

Remova o plano Defender for SQL do Azure Databases do servidor SQL afetado para eliminar as conclusões

Verifique o seu conhecimento

Comentários