Prověrka znalostí – Návrh řešení pro zabezpečení sítě - Training

1.

Která z následujících možností správně popisuje dobrý postup segmentace sítě v cílových zónách Azure?

Ke zjednodušení směrování použijte jednu virtuální síť pro všechny prostředky.

Pro každou úlohu používejte samostatné virtuální sítě pro maximální izolaci.

Ke snížení nákladů použijte samostatné podsítě ve stejné virtuální síti pro každou úlohu.

Povolte ve výchozím nastavení veškerý interní provoz, abyste se vyhnuli složitosti konfigurace.

2.

Co je skupina zabezpečení sítě (NSG) používaná v Azure?

Skupina zabezpečení sítě se používá k nasazení a správě zařízení brány firewall v Azure.

Skupina zabezpečení sítě se používá ke správě přístupu uživatelů k prostředkům Azure.

Skupina zabezpečení sítě se používá k nastavení příchozích a odchozích pravidel pro síťový provoz.

Skupina zabezpečení sítě slouží k propojení virtuálních sítí s jinými virtuálními sítěmi nebo místními sítěmi.

3.

Co je kontrola provozu a proč je důležité v cloudových prostředích?

Kontrola provozu je metoda sledování vzorů provozu k detekci neoprávněné aktivity.

Kontrola provozu se používá k monitorování internetového provozu pro filtry obsahu a řízení aplikací.

Kontrola provozu se používá k detekci a prevenci útoků dříve, než dosáhnou svých cílů.

Kontrola provozu se používá k oddělení veřejných služeb od soukromých služeb, aby se snížily možnosti útoku.

4.

Jaké jsou některé výhody používání Microsoft Defenderu pro DNS v Azure?

Defender for DNS detekuje a blokuje všechny typy škodlivého webového provozu.

Defender for DNS používá algoritmy strojového učení k detekci vzorů hrozeb v reálném čase.

Defender pro DNS zvyšuje rychlost překladu DNS prostřednictvím ukládání do mezipaměti.

Defender for DNS poskytuje automatické aktualizace záznamů DNS za účelem minimalizace chybných konfigurací.

Prověrka znalostí – Návrh řešení pro zabezpečení sítě