Test wiedzy

1.

Które z następujących funkcji programu Firewall Manager są dostępne tylko w zabezpieczonej architekturze koncentratora wirtualnego?

Scentralizowane zarządzanie trasami

Integracja z rozwiązaniami innych firm

Scentralizowane wdrażanie i konfiguracja

2.

Które z następujących reguł są przetwarzane po przetworzeniu reguł usługi Azure Firewall?

Reguły sieci

Reguły aplikacji

Reguły analizy zagrożeń

3.

Administrator rozważa korzyści z programu Firewall Manager dla swojej organizacji. Administrator wie, że istnieją zasoby w kilku różnych regionach świadczenia usługi Azure. Organizacja ma również wiele subskrypcji platformy Azure. Które z poniższych stwierdzeń dotyczących tego scenariusza jest prawdziwe?

Administrator musi zaimplementować wiele wystąpień menedżera zapory: jeden dla każdego regionu świadczenia usługi Azure.

Administrator musi zaimplementować wiele wystąpień menedżera zapory: jeden dla każdej subskrypcji platformy Azure.

Administrator musi zaimplementować jedno wystąpienie menedżera zapory: jedno dla wszystkich regionów i subskrypcji platformy Azure.

4.

Administrator platformy Azure chce pomóc zabezpieczyć ruch przy użyciu usługi Firewall Manager w celu utworzenia zasad usługi Azure Firewall. Ruch pochodzi z połączenia usługi Azure Virtual WAN/ExpressRoute ze środowiska lokalnego organizacji. Które z poniższych stwierdzeń dotyczących usługi Firewall Manager jest prawdziwe?

Nie można użyć menedżera zapory do zabezpieczenia ruchu w tym kontekście.

W tym przykładzie opisano wdrażanie menedżera zapory w zabezpieczonej architekturze koncentratora wirtualnego.

W tym przykładzie opisano wdrażanie menedżera zapory w architekturze sieci wirtualnej koncentratora.

5.

Dział badań wymaga określonych ustawień zapory, aby ułatwić zabezpieczanie zasobów w kilku sieciach wirtualnych platformy Azure. Jednak administrator przedsiębiorstwa chce się upewnić, że stosowane są również nadrzędne zasady zapory organizacji. Które z poniższych stwierdzeń dotyczących tej konfiguracji jest prawdziwe?

Nie można zaimplementować menedżera zapory, ponieważ zasady globalne zastępują wszystkie zasady lokalne.

Menedżer zapory można zaimplementować, ponieważ można skonfigurować zarówno zasady globalne, jak i lokalne.

Aby spełnić to wymaganie, należy zaimplementować dwa wystąpienia menedżera zapory.

Opinia