Kennistoets: oplossingen ontwerpen voor netwerkbeveiliging

1.

Welke van de volgende beschrijft een goede procedure voor netwerksegmentatie in Azure-landingszones?

Gebruik één virtueel netwerk voor alle resources om routering te vereenvoudigen.

Gebruik afzonderlijke virtuele netwerken voor elke workload voor maximale isolatie.

Gebruik afzonderlijke subnetten binnen hetzelfde virtuele netwerk voor elke workload om de kosten te verlagen.

Sta al het interne verkeer standaard toe om configuratiecomplexiteit te voorkomen.

2.

Waarvoor wordt een netwerkbeveiligingsgroep (NSG) gebruikt in Azure?

Een NSG wordt gebruikt voor het implementeren en beheren van firewallapparaten in Azure.

Een NSG wordt gebruikt voor het beheren van gebruikerstoegang tot Azure-resources.

Een NSG wordt gebruikt om regels voor inkomend en uitgaand verkeer in te stellen.

Een NSG wordt gebruikt om virtuele netwerken te verbinden met andere virtuele netwerken of on-premises netwerken.

3.

Wat is verkeersinspectie en waarom is het belangrijk in cloudomgevingen?

Verkeersinspectie is een methode voor het observeren van verkeerspatronen om onbevoegde activiteiten te detecteren.

Verkeersinspectie wordt gebruikt voor het bewaken van internetverkeer voor inhoudsfilters en toepassingscontroles.

Verkeersinspectie wordt gebruikt om aanvallen te detecteren en te voorkomen voordat ze hun doelen bereiken.

Verkeersinspectie wordt gebruikt om openbare services te scheiden van privéservices om kwetsbaarheid voor aanvallen te verminderen.

4.

Wat zijn enkele voordelen van het gebruik van Microsoft Defender voor DNS in Azure?

Defender voor DNS detecteert en blokkeert alle typen schadelijk webverkeer.

Defender voor DNS maakt gebruik van machine learning-algoritmen om bedreigingspatronen in realtime te detecteren.

Defender voor DNS verhoogt de snelheid van DNS-resolutie door gebruik te maken van caching.

Defender voor DNS biedt automatische updates van DNS-records om onjuiste configuraties te minimaliseren.

Feedback