Wissensbeurteilung – Entwerfen von Lösungen für Netzwerksicherheit

Abgeschlossen

1.

Welche der folgenden Optionen beschreibt eine bewährte Methode für Netzwerksegmentierung in Azure-Zielzonen?

Verwenden Sie ein virtuelles Netzwerk für alle Ressourcen, um das Routing zu vereinfachen.

Verwenden Sie separate virtuelle Netzwerke für jede Workload, um maximale Isolation zu ermöglichen.

Verwenden Sie separate Subnetze innerhalb desselben virtuellen Netzwerks für jede Workload, um die Kosten zu senken.

Lassen Sie standardmäßig den gesamten internen Datenverkehr zu, um Konfigurationskomplexität zu vermeiden.

2.

Wofür wird eine Netzwerksicherheitsgruppe (Network Security Group, NSG) in Azure verwendet?

Eine NSG wird dazu verwendet, Firewallgeräte in Azure bereitzustellen und zu verwalten.

Eine NSG wird dazu verwendet, den Benutzerzugriff auf Azure-Ressourcen zu verwalten

Eine NSG wird dazu verwendet, Ein- und Ausgangsregeln für Netzwerkdatenverkehr festzulegen.

Eine NSG wird dazu verwendet, virtuelle Netzwerke mit anderen virtuellen Netzwerken oder lokalen Netzwerken zu verbinden.

3.

Was ist die Datenverkehrsüberprüfung, und warum ist sie in Cloudumgebungen wichtig?

Die Datenverkehrsüberprüfung ist eine Methode zum Beobachten von Datenverkehrsmustern, damit nicht autorisierte Aktivitäten erkannt werden können.

Die Datenverkehrsüberprüfung wird dazu verwendet, den Internetdatenverkehr für Inhaltsfilter und Anwendungssteuerungen zu überwachen.

Die Datenverkehrsüberprüfung wird dazu verwendet, Angriffe zu erkennen und zu verhindern, bevor sie ihre Ziele erreichen.

Die Datenverkehrsüberprüfung wird dazu verwendet, für die Öffentlichkeit verfügbar gemachte Dienste von privaten Diensten zu trennen und so die Angriffsoberflächen zu reduzieren.

4.

Welche Vorteile bietet die Verwendung von Microsoft Defender für DNS in Azure?

Defender für DNS erkennt und blockiert alle Arten von böswilligem Webdatenverkehr.

Bei Defender für DNS werden Algorithmen für maschinelles Lernen dazu genutzt, Bedrohungsmuster in Echtzeit zu erkennen.

Defender für DNS erhöht die Geschwindigkeit der DNS-Auflösung durch die Verwendung von Zwischenspeicherung.

Defender für DNS bietet automatische Aktualisierungen von DNS-Einträgen, um Fehlkonfigurationen zu minimieren.

Sie müssen alle Fragen beantworten, bevor Sie Ihre Arbeit überprüfen können.