知識チェック

完了

下のそれぞれの質問に、最適な回答を選んでください。

1.

セキュリティ保護付き仮想ハブのアーキテクチャだけで使用できる Firewall Manager の機能は次のうちどれですか?

一元的なルート管理

サード パーティ統合

一元化されたデプロイと構成

2.

Azure Firewall ルールを処理する場合、次のルールのうち、最初に処理されるのはどれですか?

ネットワーク ルール

アプリケーション ルール

脅威インテリジェンス

3.

管理者が組織にとっての Firewall Manager のメリットを検討しています。 管理者は、リソースが複数の異なる Azure リージョンにあることを知っています。 この組織には複数の Azure サブスクリプションもあります。 このシナリオに関する記述の中で正しいのは次のうちどれですか?

管理者は Firewall Manager インスタンスを複数実装する必要があります (各 Azure リージョンに 1 つずつ)。

管理者は Firewall Manager インスタンスを複数実装する必要があります (各 Azure サブスクリプションに 1 つずつ)。

管理者は、Firewall Manager のインスタンスを、すべての Azure のリージョンとサブスクリプションに対して 1 つ実装する必要があります。

4.

Azure 管理者は、Firewall Manager を使用して Azure Firewall ポリシーを作成することにより、トラフィックをセキュリティ保護することができます。 トラフィックは、組織のオンプレミス環境から、Azure Virtual WAN または ExpressRoute 接続を介して発信されます。 Firewall Manager に関する記述の中で正しいのは次のうちどれですか?

Firewall Manager を使用してトラフィックをこのコンテキストでセキュリティ保護することはできません。

この例は、セキュリティ保護付き仮想ハブ アーキテクチャで実装される Firewall Manager について説明しています。

この例は、ハブ仮想ネットワーク アーキテクチャで実装される Firewall Manager について説明しています。

5.

研究部門では、複数の Azure 仮想ネットワーク内のリソースをセキュリティ保護するための特定のファイアウォール設定を必要としています。 しかし、エンタープライズ管理者は、組織の包括的なファイアウォール ポリシーも適用されるようにしたいと考えています。 この構成に関する記述の中で正しいのは次のうちどれですか?

グローバル ポリシーによってすべてのローカル ポリシーがオーバーライドされるため、Firewall Manager を実装することはできません。

グローバルとローカルの両方のポリシーを実装できるため、Firewall Manager を実装できます。

この要件をサポートするためには、Firewall Manager の 2 つのインスタンスを実装する必要があります。

作業を確認する前にすべての問題に回答する必要があります。