Test wiedzy — projektowanie rozwiązań na potrzeby zabezpieczeń sieci

Ukończone

1.

Które z poniższych prawidłowo opisuje dobrą praktykę segmentacji sieci w strefach docelowych platformy Azure?

Użyj jednej sieci wirtualnej dla wszystkich zasobów, aby uprościć routing.

Użyj oddzielnych sieci wirtualnych dla każdego obciążenia w celu uzyskania maksymalnej izolacji.

Użyj oddzielnych podsieci w tej samej sieci wirtualnej dla każdego obciążenia, aby zmniejszyć koszty.

Zezwalaj domyślnie na cały ruch wewnętrzny, aby uniknąć złożoności konfiguracji.

2.

Co to jest sieciowa grupa zabezpieczeń używana na platformie Azure?

Sieciowa grupa zabezpieczeń służy do wdrażania urządzeń zapory na platformie Azure i zarządzania nimi.

Sieciowa grupa zabezpieczeń służy do zarządzania dostępem użytkowników do zasobów platformy Azure.

Sieciowa grupa zabezpieczeń służy do ustawiania reguł ruchu przychodzącego i wychodzącego dla ruchu sieciowego.

Sieciowa grupa zabezpieczeń służy do łączenia sieci wirtualnych z innymi sieciami wirtualnymi lub sieciami lokalnymi.

3.

Co to jest inspekcja ruchu i dlaczego jest to ważne w środowiskach chmury?

Inspekcja ruchu to metoda obserwacji wzorców ruchu w celu wykrywania nieautoryzowanych działań.

Inspekcja ruchu służy do monitorowania ruchu internetowego pod kątem filtrów zawartości i kontrolek aplikacji.

Inspekcja ruchu jest używana do wykrywania ataków i zapobiegania im przed dotarciem do ich celów.

Inspekcja ruchu służy do segregowania publicznych usług od prywatnych w celu zmniejszenia powierzchni ataków.

4.

Jakie są zalety korzystania z usługi Microsoft Defender dla usługi DNS na platformie Azure?

Usługa Defender for DNS wykrywa i blokuje wszystkie typy złośliwego ruchu internetowego.

Usługa Defender for DNS używa algorytmów uczenia maszynowego do wykrywania wzorców zagrożeń w czasie rzeczywistym.

Usługa Defender dla systemu DNS zwiększa szybkość rozpoznawania nazw DNS za pomocą buforowania.

Usługa Defender for DNS udostępnia automatyczne aktualizacje rekordów DNS w celu zminimalizowania błędów konfiguracji.

Przed sprawdzeniem pracy musisz odpowiedzieć na wszystkie pytania.