Kenniscontrole

1.

De beveiligingsbeheerder heeft een NSG (Azure Network Security Group) gemaakt om netwerkverkeer naar een virtuele machine te filteren. De beheerder wil binnenkomend verkeer toestaan met behulp van Remote Desktop Protocol (RDP), maar de standaard NSG-regels blokkeren momenteel al het binnenkomende verkeer dat niet afkomstig is van een ander virtueel netwerk of een Azure Load Balancer. Wat moet de beveiligingsbeheerder doen om inkomend verkeer via RDP toe te staan?

Verwijder de standaardregel.

Maak een nieuwe netwerkbeveiligingsregel die RDP-verkeer toestaat en die een hogere prioriteit heeft dan de standaardregel.

Er is niets wat de beheerder kan doen. RDP-verkeer wordt niet ondersteund met NSG's.

2.

De beveiligingsbeheerder wil Azure-resources beschermen tegen DDoS-aanvallen en heeft logboekregistratie, waarschuwingen en telemetriemogelijkheden nodig. Welke Azure-service kan deze mogelijkheden bieden?

Standaardbeveiliging van DDoS-infrastructuur.

DDoS-netwerkbeveiliging.

Azure Bastion.

3.

Een organisatie heeft verschillende virtuele machines in Azure. De beveiligingsbeheerder wil Azure Bastion implementeren om beveiligde toegang tot deze VM's te krijgen. Wat moet de beheerder in gedachten houden?

Azure Bastion wordt per virtueel netwerk geïmplementeerd, met ondersteuning voor peering van virtuele netwerken.

Azure Bastion wordt per abonnement geïmplementeerd.

Azure Bastion wordt per virtuele machine geïmplementeerd.

4.

Hoe kunnen toepassingsontwikkelaars profiteren van het gebruik van Azure Key Vault?

Als u de toepassingscode wilt testen en er fouten in wilt opsporen.

Hun toepassing registreren bij Azure

Toepassingsgeheimen veilig opslaan en ophalen

Kennis testen

Feedback