Verifica delle conoscenze

Completato

1.

Cosa occorre abilitare per garantire che il traffico in uscita da una subnet HDInsight raggiunga in tutta sicurezza il metastore del cluster?

Gruppi di sicurezza di rete.

Endpoint servizio di rete virtuale.

Regole di accesso in ingresso.

2.

Contoso desidera che le password di Active Directory vengano conservate in locale in modo che non vengano sincronizzate con Microsoft Entra ID. In tali circostanze quale servizio è consigliabile progettare per l'autenticazione degli utenti?

Broker di ID di HDInsight.

Apache Ranger.

Microsoft Entra Domain Services.

3.

Dopo un accesso sospetto non autorizzato, Contoso ha chiesto di fornire i log SSH per uno dei cluster ESP abilitati con Monitoraggio di Azure. Quale file di log servirebbe allo scopo?

log_ambari_audit_CL.

log_auth_CL.

log_gateway_audit_CL.

4.

Come è possibile eseguire la progettazione per proteggere i dispositivi di archiviazione nei data center di Azure da attacchi fisici/furti?

Crittografia TLS 1.2

Crittografia di archiviazione con chiavi gestite dai clienti/da Microsoft.

Elenco di controllo di accesso.

Devi rispondere a tutte le domande prima di controllare il lavoro svolto.