知識チェック

完了

1.

HDInsight サブネットからのトラフィックがクラスター メタストアに安全に到達するようにするには、何を有効にする必要がありますか?

ネットワーク セキュリティ グループ。

仮想ネットワーク サービス エンドポイント。

受信アクセス規則。

2.

Contoso では、Active Directory のパスワードをオンプレミスに保持し、Microsoft Entra ID に同期されないようにしたいと考えています。 このような状況で、ユーザーの認証用にどのサービスを設計することを推奨しますか?

HDInsight Identity Broker。

Apache Ranger。

Microsoft Entra Domain Services。

3.

不正が疑われるログインが発生し、Contoso から、Azure Monitoring を有効にした ESP クラスターの 1 つについて SSH ログを提供するように依頼されました。 この目的にはどのログ ファイルが役に立ちますか?

log_ambari_audit_CL。

log_auth_CL。

log_gateway_audit_CL。

4.

Azure データ センターのストレージ機器に対する物理的な攻撃や盗難から保護するには、どのように設計しますか?

TLS 1.2 暗号化

カスタマーまたは Microsoft マネージド キーを使用したストレージの暗号化。

アクセス制御リスト。

作業を確認する前にすべての問題に回答する必要があります。