Wissensbeurteilung

Abgeschlossen

1.

Was müssen Sie aktivieren, um sicherzustellen, dass der Datenverkehr, der ein HDInsight-Subnetz verlässt, den Cluster-Metastore sicher erreicht?

Netzwerksicherheitsgruppen

VNet-Dienstendpunkte

Zugriffsregeln für eingehenden Datenverkehr

2.

Contoso möchte Active Directory-Kennwörter lokal beibehalten, damit sie nicht mit Microsoft Entra ID synchronisiert werden. Welchen Dienst würden Sie unter diesen Umständen für die Authentifizierung der Benutzer empfehlen?

HDInsight-Identitätsbroker

Apache Ranger

Microsoft Entra Domain Services.

3.

Nach einer mutmaßlich nicht autorisierten Anmeldung hat Contoso Sie gebeten, SSH-Protokolle für einen ihrer mit Azure-Überwachung aktivierten ESP-Cluster zur Verfügung zu stellen. Welche Protokolldatei würde den Zweck erfüllen?

log_ambari_audit_CL

log_auth_CL

log_gateway_audit_CL

4.

Wie würden Sie den Schutz vor physischen Angriffen/Diebstählen von Speichergeräten in Azure-Rechenzentren gestalten?

TLS 1.2-Verschlüsselung

Speicherverschlüsselung mit kundenseitig bzw. von Microsoft verwalteten Schlüsseln

Access Control List (Zugriffssteuerungsliste).

Sie müssen alle Fragen beantworten, bevor Sie Ihre Arbeit überprüfen können.