Verifica delle conoscenze

1.

L'amministratore della sicurezza ha creato un gruppo di sicurezza di rete di Azure per filtrare il traffico di rete diretto a una macchina virtuale. L'amministratore vuole consentire il traffico in ingresso tramite Remote Desktop Protocol (RDP), ma le regole predefinite del gruppo di sicurezza di rete bloccano attualmente tutto il traffico in ingresso non proveniente da un'altra rete virtuale o da un servizio di bilanciamento del carico di Azure. Cosa deve fare l'amministratore della sicurezza per consentire il traffico in ingresso tramite RDP?

Eliminare la regola predefinita.

Creare una nuova regola di sicurezza di rete che consenta il traffico RDP e abbia una priorità più alta rispetto alla regola predefinita.

Non c'è niente che l'amministratore possa fare: il traffico RDP non è supportato con i gruppi di sicurezza di rete.

2.

L'amministratore della sicurezza vuole proteggere le risorse di Azure da attacchi DDoS e richiede funzionalità di registrazione, avviso e telemetria. quale servizio di Azure può fornire queste funzionalità?

Protezione dell'infrastruttura DDoS predefinita.

Protezione della rete DDoS.

Azure Bastion.

3.

Un'organizzazione usa varie macchine virtuali in Azure. L'amministratore della sicurezza vuole distribuire Azure Bastion per fornire l'accesso sicuro a tali macchine virtuali. Che cosa deve tenere presente l'amministratore?

Azure Bastion viene distribuito per ciascuna rete virtuale, con incluso il supporto per il peering di reti virtuali.

Azure Bastion viene distribuito per ogni sottoscrizione.

Azure Bastion viene distribuito per ogni macchina virtuale.

4.

In che modo gli sviluppatori di applicazioni possono trarre vantaggio dall'uso di Azure Key Vault?

Per testare ed eseguire il debug del codice dell'applicazione.

Per registrare l'applicazione con Azure

Per archiviare e recuperare in modo sicuro i segreti dell'applicazione

Verificare le conoscenze

Commenti e suggerimenti