知識檢查

1.

您必須啟用哪項功能，才能確保離開 HDInsight 子網路的流量可安全抵達叢集中繼存放區？

網路安全性群組。

虛擬網路服務端點。

輸入存取規則。

2.

Contoso 想要將 Active Directory 密碼保留在內部部署環境中，使其不會同步至 Microsoft Entra ID。在這種情況下，您建議為使用者的驗證設計哪一項服務？

HDInsight Identity Broker。

Apache Ranger。

Microsoft Entra Domain Services。

3.

出現未經授權的可疑登入後，Contoso 已要求您針對其已啟用 Azure 監視的其中一個 ESP 叢集提供 SSH 記錄。哪個記錄檔可提供此用途？

log_ambari_audit_CL。

log_auth_CL。

log_gateway_audit_CL。

4.

您如何設計以防止 Azure 資料中心的儲存設備遭到實體攻擊/遭竊？

TLS 1.2 加密

使用客戶/Microsoft 管理的金鑰進行儲存體加密。

存取控制清單。

意見反應