Kontrola znalostí

1.

Správce zabezpečení vytvořil skupinu zabezpečení sítě Azure (NSG) pro filtrování síťového provozu na virtuální počítač. Správce chce povolit příchozí provoz pomocí protokolu RDP (Remote Desktop Protocol), ale výchozí pravidla NSG v současné době blokují veškerý příchozí provoz, který není z jiné virtuální sítě nebo nástroje pro vyrovnávání zatížení Azure. Co musí správce zabezpečení udělat, aby povolil příchozí provoz pomocí protokolu RDP?

Odstraňte výchozí pravidlo.

Vytvořte nové pravidlo zabezpečení sítě, které povoluje provoz protokolu RDP a má vyšší prioritu než výchozí pravidlo.

Správce nemůže nic dělat, provoz RDP není u skupin zabezpečení sítě podporovaný.

2.

Správce zabezpečení chce chránit prostředky Azure před útoky DDoS a potřebuje protokolování, upozorňování a možnosti telemetrie. která služba Azure může tyto funkce poskytovat?

Výchozí ochrana infrastruktury DDoS

DDoS Network Protection.

Azure Bastion.

3.

Organizace má v Azure několik virtuálních počítačů. Správce zabezpečení chce nasadit Azure Bastion, aby získal zabezpečený přístup k těmto virtuálním počítačům. Co by měl správce mít na paměti?

Azure Bastion se nasazuje na virtuální síť s podporou partnerského vztahu virtuálních sítí.

Azure Bastion se nasadí na každé předplatné.

Azure Bastion se nasadí na virtuální počítač.

4.

Jak můžou vývojáři aplikací využívat Azure Key Vault?

Testování a ladění kódu aplikace

Registrace aplikace v Azure

Bezpečné ukládání a načítání tajných kódů aplikací

Kontrola znalostí

Váš názor