Проверка знаний

  • 4 мин

Ваша компания переносит несколько сайтов в Azure. Вы несете ответственность за реализацию групп безопасности сети и разработку эффективных правил безопасности для управления сетевым трафиком. Необходимо убедиться, что сети виртуальных машин и сети служб Azure защищены.

  • Команда инфраструктуры имеет два правила безопасности группы безопасности сети для входящего трафика на внутренние веб-серверы. Существует правило разрешения с приоритетом 200, и правило запрета с приоритетом 150.

  • ИТ-отдел хочет применить теги службы для IP-адресов виртуальной машины.

  • Вы узнаете, как использовать правила по умолчанию для применения безопасности к входящего трафика из виртуальных машин в виртуальной сети.

Ответьте на следующие вопросы

Выберите наилучший ответ на каждый из вопросов ниже. Затем нажмите кнопку Проверьте свои ответы.

1.

Какой из правил безопасности, определенных командой инфраструктуры, имеет приоритет?

2.

Как группы безопасности приложений (ASG) повышают сетевую безопасность в виртуальная сеть Azure?

3.

Что происходит с сетевым трафиком, который не соответствует правилам NSG?