Проверка знаний — разработка решений для безопасности сети - Training

1.

Какой из следующих способов правильно описывает сегментацию сети в целевых зонах Azure?

Используйте одну виртуальную сеть для всех ресурсов, чтобы упростить маршрутизацию.

Используйте отдельные виртуальные сети для каждой рабочей нагрузки для максимальной изоляции.

Используйте отдельные подсети в одной виртуальной сети для каждой рабочей нагрузки, чтобы сократить затраты.

Разрешить весь внутренний трафик по умолчанию, чтобы избежать сложности конфигурации.

2.

Что такое группа безопасности сети (NSG), используемая в Azure?

Группа безопасности сети используется для развертывания устройств брандмауэра и управления ими в Azure.

Группа безопасности сети используется для управления доступом пользователей к ресурсам Azure.

Группа безопасности сети используется для задания правил для входящего и исходящего трафика для сетевого трафика.

Группа безопасности сети используется для подключения виртуальных сетей к другим виртуальным сетям или локальным сетям.

3.

Что такое проверка трафика и почему важно в облачных средах?

Проверка трафика — это метод наблюдения за шаблонами трафика для обнаружения несанкционированного действия.

Проверка трафика используется для мониторинга интернет-трафика для фильтров содержимого и элементов управления приложениями.

Проверка трафика используется для обнаружения и предотвращения атак, прежде чем они достигают своих целей.

Проверка трафика используется для разделения общедоступных служб от частных, чтобы уменьшить количество атак.

4.

Каковы некоторые преимущества использования Microsoft Defender для DNS в Azure?

Defender для DNS обнаруживает и блокирует все типы вредоносного веб-трафика.

Defender для DNS использует алгоритмы машинного обучения для обнаружения шаблонов угроз в режиме реального времени.

Defender для DNS увеличивает скорость разрешения DNS с помощью кэширования.

Defender для DNS обеспечивает автоматическое обновление записей DNS для минимизации неправильной настройки.

Проверка знаний — разработка решений для безопасности сети