Оценка модуля

1.

Администратор безопасности создал группу безопасности сети (NSG) Azure для фильтрации сетевого трафика к виртуальной машине. Администратор хочет разрешить входящий трафик с помощью протокола удаленного рабочего стола (RDP), но в настоящее время правила NSG по умолчанию блокируют весь входящий трафик, который не относится к другой виртуальной сети или подсистеме балансировки нагрузки Azure. Что должен сделать администратор безопасности, чтобы разрешить входящий трафик с помощью протокола RDP?

Удалить правило по умолчанию.

Создать новое правило безопасности сети, которое разрешает трафик RDP и имеет более высокий приоритет, чем правило по умолчанию.

Администратор ничего не может сделать, трафик RDP не поддерживается с группами безопасности сети.

2.

Администратор безопасности хочет защитить ресурсы Azure от атак DDoS и нуждается в журналах, оповещениях и возможностях телеметрии. какая служба Azure может предоставить эти возможности?

Защита инфраструктуры DDoS по умолчанию.

Защита сети от атак DDoS.

Бастион Azure.

3.

Организация содержит несколько виртуальных машин в Azure. Администратор безопасности хочет развернуть Azure Bastion, чтобы получить безопасный доступ к этим виртуальным машинам. Что должен учитывать администратор?

Бастион Azure развертывается для каждой виртуальной сети с поддержкой пиринга виртуальных сетей.

Azure Bastion развертывается на каждую подписку.

Azure Bastion развертывается на каждой виртуальной машине.

4.

Какие преимущества использования Azure Key Vault для разработчиков приложений?

Тестирование и отладка кода приложения.

Регистрация приложения в Azure

Безопасное хранение и извлечение секретов приложений

Проверьте свои знания

Обратная связь