知识检查

1.

若要确保离开 HDInsight 子网的流量安全地到达群集元存储，需要启用哪项功能？

网络安全组。

虚拟网络服务终结点。

入站访问规则。

2.

Contoso 希望在本地保留 Active Directory 密码，使它们不会同步到 Microsoft Entra ID。在这种情况下，你建议设计哪种服务来对用户进行身份验证？

HDInsight 标识代理。

Apache Ranger。

Microsoft Entra 域服务。

3.

在一次可疑的未经授权的登录后，Contoso 要求你为他们启用了 Azure Monitor 的 ESP 群集提供 SSH 日志。哪个日志文件将用于此目的？

log_ambari_audit_CL。

log_auth_CL。

log_gateway_audit_CL。

4.

你会如何设计来防止 Azure 数据中心中存储设备遭受物理攻击/盗窃？

TLS 1.2 加密

使用客户/Microsoft 管理的密钥的存储加密。

访问控制列表。

反馈