知識檢查

已完成

檢定您的知識

1.

某個組織已在其六個虛擬網路中，個別設定虛擬機器 (VM) 作為 Jumpbox。 這個組織為什麼應該考慮使用 Azure Bastion？

其可排除管理虛擬網路的需求。

組織可排除其所有 VM 管理工作。

此組織可簡化其 VM 的管理。

2.

Azure Bastion 連線適用於何種資源層級或範圍？

資源群組

虛擬網路或對等互連虛擬網路

訂用帳戶

3.

您決定使用 Azure CLI 將 Azure Bastion 部署到現有的虛擬網路。 您需要建立哪些資源？

VM、公用 IP 及 Azure Bastion

名為 AzureBastionSubnet 的子網路及至少一部 VM

名為 AzureBastionSubnet 的子網路、公用 IP 及 Azure Bastion

4.

您有數個對等互連無法使用 Azure Bastion 連線到 VM。 哪個最不可能造成問題？

目的地 VM 的公用 IP 位址

目前遠端連線的數目

網路安全性群組規則

5.

您想要為 Azure Bastion 多加一層安全性。 您可以從哪裡開始？

拒絕所有針對 Azure Bastion 公用 IP 的輸入 TCP 網路流量

套用角色型存取控制 (RBAC) 和最低權限以使用及管理 Azure Bastion

針對所有使用者移除 Azure Bastion 資源上的讀者角色

您必須先回答所有問題，才能檢查進度。