Prueba de conocimientos

Completado

Su empresa va a migrar varios sitios a Azure. Usted es responsable de implementar grupos de seguridad de red y de diseñar reglas de seguridad eficaces para controlar el tráfico de red. Necesita proteger tanto las redes de máquinas virtuales como las de los servicios de Azure.

• El equipo de infraestructura tiene dos reglas de seguridad de NSG para el tráfico de entrada a los servidores web back-end. Hay una regla de permiso con una prioridad de 200 y una regla de denegación con una prioridad de 150.

• El equipo de TI quiere aplicar etiquetas de servicio para las direcciones IP de la máquina virtual.

• Está viendo cómo usar reglas predeterminadas para aplicar seguridad al tráfico entrante desde máquinas virtuales dentro de la red virtual.

Responda a las siguientes preguntas

Elija la respuesta más adecuada para cada una de las siguientes preguntas.

1.

¿Cuál de las reglas de seguridad definidas por el equipo de infraestructura tiene prioridad?

La regla permitida tiene prioridad.

La regla de denegación tiene precedencia.

La regla que se creó primero tiene precedencia.

2.

¿Cómo mejoran la seguridad de red los Grupos de seguridad de aplicaciones (ASG) en Azure Virtual Networks?

Mediante el cifrado del tráfico de red virtual.

Aplicando software antivirus.

Mediante la agrupación de máquinas virtuales según sus funciones.

3.

¿Qué ocurre con el tráfico de red que no cumple ninguna regla de NSG?

Se permite el tráfico de red.

Se deniega el tráfico de red.

El tráfico de red comprueba otro servidor.

Debe responder todas las preguntas antes de comprobar su trabajo.