知識檢查

已完成

貴公司即將把數個網站移轉至 Azure。 您負責實作網路安全性群組，以及設計有效的安全性規則來控制網路流量。 您需要確保虛擬機器網路和 Azure 服務網路安全無虞。

• 針對後端網頁伺服器的輸入流量，基礎結構小組有兩個網路安全性群組安全性規則： 優先順序為 200 的允許規則，以及優先順序為 150 的拒絕規則。

• IT 小組想要為虛擬機器 IP 位址套用服務標籤。

• 您想了解如何使用預設規則，將安全性套用至虛擬網路內虛擬機器的輸入流量。

回答下列問題

為以下每個問題選擇最佳的答案。

1.

基礎結構小組定義的安全性規則何者優先？

允許規則優先。

拒絕規則優先。

先建立的規則優先。

2.

應用程式安全性群組（ASG）如何增強 Azure 虛擬網路內的網路安全性?

依加密虛擬網路流量。

依套用防毒軟體。

依其功能分組虛擬機器。

3.

不符合任何 NSG 規則的網路流量會發生什麼事？

已允許流量。

已拒絕流量。

流量檢查另一部伺服器。

您必須先回答所有問題，才能檢查進度。