지식 점검 - 네트워크 보안을 위한 솔루션 설계 - Training

1.

다음 중 Azure 랜딩 존의 네트워크 구분에 대한 모범 사례를 올바르게 설명한 것은 무엇입니까?

모든 리소스에 대해 하나의 가상 네트워크를 사용하여 라우팅을 간소화합니다.

최대 격리를 위해 각 워크로드에 별도의 가상 네트워크를 사용합니다.

각 워크로드에 대해 동일한 가상 네트워크 내에서 별도의 서브넷을 사용하여 비용을 절감합니다.

구성 복잡성을 방지하기 위해 기본값으로 모든 내부 트래픽을 허용합니다.

2.

Azure에서 사용되는 NSG(네트워크 보안 그룹)는 무엇입니까?

NSG는 Azure에서 방화벽 어플라이언스를 배포하고 관리하는 데 사용됩니다.

NSG는 Azure 리소스에 대한 사용자 액세스를 관리하는 데 사용됩니다.

NSG는 네트워크 트래픽에 대한 인바운드 및 아웃바운드 규칙을 설정하는 데 사용됩니다.

NSG는 가상 네트워크를 다른 가상 네트워크 또는 온-프레미스 네트워크에 연결하는 데 사용됩니다.

3.

트래픽 검사는 무엇이며 클라우드 환경에서 중요한 이유는 무엇입니까?

트래픽 검사는 무단 활동을 감지하기 위해 트래픽 패턴을 관찰하는 방법입니다.

트래픽 검사는 콘텐츠 필터 및 애플리케이션 제어에 대한 인터넷 트래픽을 모니터링하는 데 사용됩니다.

트래픽 검사는 대상에 도달하기 전에 공격을 감지하고 방지하는 데 사용됩니다.

트래픽 검사는 공격 표면을 줄이기 위해 퍼블릭 서비스를 프라이빗 서비스와 분리하는 데 사용됩니다.

4.

Azure에서 DNS용 Microsoft Defender를 사용하면 어떤 이점이 있습니까?

DNS용 Defender는 모든 유형의 악성 웹 트래픽을 검색하고 차단합니다.

DNS용 Defender는 기계 학습 알고리즘을 사용하여 실시간으로 위협 패턴을 검색합니다.

DNS용 Defender는 캐싱을 사용하여 DNS 확인 속도를 높입니다.

DNS용 Defender는 잘못된 구성을 최소화하기 위해 DNS 레코드의 자동 업데이트를 제공합니다.

지식 점검 - 네트워크 보안을 위한 솔루션 설계