Föregående

Nästa

Kunskapstest

Slutförd

Företaget använder ett Azure Storage-konto för att lagra ett stort antal video- och ljudfiler. Containrar används för att lagra varje typ av fil och åtkomsten är begränsad till dessa mediefiler. Dessutom kan filerna endast nås via signaturer för delad åtkomst.

• Företaget vill kunna återkalla åtkomsten till filerna och ändra den period för vilken användarna kan komma åt filerna.

• Företaget planerar en delegeringsmodell för Azure Storage. Program i produktionsmiljön måste ha obegränsad åtkomst till Azure Storage-resurser.

• Du undersöker hur du använder nätverkskonfigurationsregler, signaturer för delad åtkomst (SAS) och lagrade åtkomstprinciper för att implementera säker åtkomst till Azure Storage.

Besvara följande frågor

Välj det bästa svaret för var och en av frågorna nedan. Välj sedan Kontrollera dina svar.

1.

Vilken lösning är det enklaste sättet att implementera säker lagring för företagets mediefiler?

Skapa en signatur för delad åtkomst (SAS) för varje användare och ta bort SAS för att förhindra åtkomst.

Skapa lagrade åtkomstprinciper för varje container för att aktivera återkallande av åtkomst eller ändring av varaktighet.

Återskapa regelbundet kontonyckeln för att kontrollera åtkomsten till filerna.

2.

Vad är standardregeln för nätverk när du konfigurerar nätverksåtkomst till ett Azure Storage-konto?

Tillåt alla anslutningar från alla nätverk.

Tillåt all anslutning från ett privat IP-adressintervall.

Neka alla anslutningar från alla nätverk.

3.

Vilket är det bästa sättet att implementera säker åtkomst till Azure Storage för företagets användare?

Använd signaturer för delad åtkomst för produktionsprogrammen.

Använd åtkomstnycklar för produktionsprogram.

Använd lagrade åtkomstprinciper för produktionsprogrammen.

Du måste svara på alla frågor innan du kontrollerar ditt arbete.

Fortsätt