Contrôle des connaissances – Concevoir des solutions pour la sécurité réseau

Effectué

1.

Parmi les propositions suivantes, laquelle décrit correctement une bonne pratique de segmentation réseau dans les zones d’atterrissage Azure ?

Utiliser un réseau virtuel pour toutes les ressources afin de simplifier le routage.

Utiliser des réseaux virtuels distincts pour chaque charge de travail pour une isolation maximale.

Utiliser des sous-réseaux distincts au sein du même réseau virtuel pour chaque charge de travail afin de réduire les coûts.

Autoriser tout le trafic interne par défaut pour éviter la complexité de la configuration.

2.

À quoi sert un groupe de sécurité réseau (NSG, Network Security Group) dans Azure ?

Un NSG est utilisé pour déployer et gérer des appliances de pare-feu dans Azure.

Un NSG permet de gérer l’accès utilisateur aux ressources Azure.

Un NSG est utilisé pour définir des règles de trafic entrant et sortant pour le trafic réseau.

Un NSG est utilisé pour connecter des réseaux virtuels à d’autres réseaux virtuels ou à des réseaux locaux.

3.

Qu’est-ce que l’inspection du trafic et pourquoi est-elle importante dans les environnements cloud ?

L’inspection du trafic est une méthode d’observation des modèles de trafic permettant de détecter les activités non autorisées.

L’inspection du trafic est utilisée pour surveiller le trafic Internet avec des filtres de contenu et des contrôles d’application.

L’inspection du trafic est utilisée pour détecter et prévenir les attaques avant qu’elles n’atteignent leurs cibles.

L’inspection du trafic est utilisée pour séparer les services accessibles au public des services privés afin de réduire les surfaces d’attaque.

4.

Parmi les propositions suivantes, laquelle décrit des avantages de l’utilisation de Microsoft Defender pour DNS dans Azure ?

Defender pour DNS détecte et bloque tous les types de trafic web malveillant.

Defender pour DNS utilise des algorithmes de machine learning pour détecter les modèles de menace en temps réel.

Defender pour DNS augmente la vitesse de résolution DNS en utilisant la mise en cache.

Defender pour DNS fournit des mises à jour automatiques des enregistrements DNS pour minimiser les mauvaises configurations.

Vous devez répondre à toutes les questions avant de vérifier votre travail.