知識チェック: ネットワーク セキュリティ用のソリューションを設計する

完了

1.

次のうち、Azure ランディング ゾーンでのネットワーク セグメント化に適した方法を正しく説明しているのはどれですか?

ルーティングを簡略化するために、すべてのリソースに対して 1 つの仮想ネットワークを使用します。

最大限の分離を実現するために、ワークロードごとに個別の仮想ネットワークを使用します。

コストを削減するために、ワークロードごとに同じ仮想ネットワーク内で個別のサブネットを使用します。

構成の複雑さを回避するために、既定ですべての内部トラフィックを許可します。

2.

Azure ではネットワーク セキュリティ グループ (NSG) は何のために使用されますか?

NSG は、Azure にファイアウォール アプライアンスをデプロイおよび管理するために使用されます。

NSG は、Azure リソースへのユーザー アクセスを管理するために使用されます。

NSG は、ネットワーク トラフィックの受信および送信規則を設定するために使用されます。

NSG は、仮想ネットワークを他の仮想ネットワークまたはオンプレミス ネットワークに接続するために使用されます。

3.

トラフィック検査とは何ですか? またそれがクラウド環境で重要なのはなぜですか?

トラフィック検査は、未承認のアクティビティを検出するためにトラフィック パターンを監視する方法です。

トラフィック検査は、コンテンツ フィルターとアプリケーション制御のインターネット トラフィックを監視するために使用されます。

トラフィック検査は、ターゲットに到達する前に攻撃を検出して防ぐために使用されます。

トラフィック検査は、一般向けサービスとプライベート サービスを分離して攻撃対象領域を減らすために使用されます。

4.

Azure で DNS に Microsoft Defender for DNS を使用するいくつかの利点は何ですか?

Defender for DNS では、すべての種類の悪意のある Web トラフィックを検出してブロックします。

Defender for DNS では、機械学習アルゴリズムを使用して、脅威パターンをリアルタイムで検出します。

Defender for DNS では、キャッシュを使用することで DNS 解決の速度が向上します。

Defender for DNS では、構成の誤りを最小限に抑えるために、DNS レコードの自動更新が提供されます。

作業を確認する前にすべての問題に回答する必要があります。