Comprobación de conocimiento

Completado

1.

¿Qué debe habilitar para asegurarse de que el tráfico que sale de una subred de HDInsight llegue de forma segura al metastore del clúster?

Grupos de seguridad de red

Puntos de conexión de servicio de red virtual

Reglas de acceso de entrada

2.

Contoso quiere conservar las contraseñas de Active Directory de forma local para que no se sincronicen con Microsoft Entra ID. En estas circunstancias, ¿qué servicio le recomendaría que diseñase para la autenticación de los usuarios?

HDInsight Identity Broker

Apache Ranger

Microsoft Entra Domain Services.

3.

Tras un inicio de sesión no autorizado sospechoso, Contoso le ha pedido que le proporcione registros SSH para uno de sus clústeres de ESP habilitados con la supervisión de Azure. ¿Qué archivo de registro servirá para este propósito?

log_ambari_audit_CL

log_auth_CL

log_gateway_audit_CL

4.

¿Qué opción usaría para protegerse frente a ataques físicos o el robo de equipos de almacenamiento en centros de datos de Azure?

Cifrado TLS 1.2

Cifrado de almacenamiento mediante claves administradas por el cliente y Microsoft.

Lista de control de acceso.

Debe responder todas las preguntas antes de comprobar su trabajo.