Contrôle des connaissances

1.

Parmi les fonctionnalités suivantes de Firewall Manager, laquelle est disponible uniquement sur l’architecture de hub virtuel sécurisé ?

Gestion de routes centralisée

Intégration tierce

Déploiement et configuration centralisés

2.

Lors du traitement des règles de Pare-feu Azure, laquelle des règles suivantes est traitée en premier ?

Règles de réseau

Règles d’application

Règles de renseignement sur les menaces

3.

Un administrateur réfléchit aux avantages de Firewall Manager pour son organisation. L’administrateur sait qu’il y a des ressources dans plusieurs régions Azure différentes. L’organisation a également plusieurs abonnements Azure. Parmi les affirmations suivantes sur ce scénario, laquelle est vraie ?

L’administrateur doit implémenter plusieurs instances de Firewall Manager : une pour chaque région Azure.

L’administrateur doit implémenter plusieurs instances de Firewall Manager : une pour chaque abonnement Azure.

L’administrateur doit implémenter une seule instance de Firewall Manager : une pour la totalité des régions et des abonnements Azure.

4.

Un administrateur Azure souhaite sécuriser le trafic en utilisant Firewall Manager pour créer des stratégies de Pare-feu Azure. Le trafic passe par une connexion Azure Virtual WAN/ExpressRoute en provenance de l’environnement local de l’organisation. Parmi les affirmations suivantes sur Firewall Manager, laquelle est vraie ?

Il n’est pas possible d’utiliser Firewall Manager pour sécuriser le trafic dans ce contexte.

Cet exemple décrit Firewall Manager implémenté dans l’architecture de hub virtuel sécurisé.

Cet exemple décrit Firewall Manager implémenté dans l’architecture de réseau virtuel hub.

5.

Le service Recherche demande des paramètres de pare-feu spécifiques pour aider à sécuriser ses ressources dans plusieurs réseaux virtuels Azure. Toutefois, l’administrateur de l’entreprise souhaite s’assurer que les stratégies globales de pare-feu de l’organisation sont également appliquées. Parmi les affirmations suivantes sur cette configuration, laquelle est vraie ?

Firewall Manager ne peut pas être implémenté parce que les stratégies globales remplacent les stratégies locales.

Vous pouvez implémenter Firewall Manager parce que vous pouvez configurer des stratégies à la fois globales et locales.

Deux instances de Firewall Manager doivent être implémentées pour prendre en charge cette exigence.

Commentaires