知識檢查

1.

監視 Azure 容器執行個體 (ACI) 的安全性需要哪些功能?

Azure 監視器

忽略所有安全性警示

停用診斷記錄

2.

哪些功能可保護對 Azure VM 的遠端存取，而不需將其公開至公用網際網路?

透過任何網際網路連線不受限制的存取

Azure Bastion

使用公用 IP 位址直接存取

3.

哪些最佳做法可保護對 Azure Container Registry (ACR) 的存取?

與 Microsoft Entra ID 和 RBAC 整合

針對所有使用者使用單一共享系統管理員帳戶

沒有驗證的公用存取

4.

建議使用何種加密方法來保護 Azure VM 上的待用資料?

針對敏感資料儲存體使用純文本檔案

使用 BitLocker 或 dm-crypt Azure 磁碟加密

在應用程式層實作的手動加密方法

5.

如何在 Azure Kubernetes Service 中實作網路隔離?

停用網路原則

透過不受限制的輸入和輸出規則

使用網路原則來控制輸入和輸出流量

檢定您的知識