Test wiedzy

Ukończone

1.

Co należy włączyć, aby upewnić się, że ruch opuszczający podsieć usługi HDInsight bezpiecznie dociera do magazynu metadanych klastra?

Sieciowe grupy zabezpieczeń.

Punkty końcowe usługi dla sieci wirtualnej.

Reguły dostępu przychodzącego.

2.

Firma Contoso chce zachować lokalne hasła usługi Active Directory, aby nie były synchronizowane z identyfikatorem Entra firmy Microsoft. W takich okolicznościach jaka usługa zaleca projektowanie pod kątem uwierzytelniania dla użytkowników?

Broker tożsamości usługi HDInsight.

Apache Ranger.

Microsoft Entra Domain Services.

3.

Po podejrzanym nieautoryzowanym logowaniu firma Contoso poprosiła Cię o podanie dzienników SSH dla jednego z klastrów ESP z włączoną usługą Azure Monitoring. Który plik dziennika będzie służył celowi?

log_ambari_audit_CL.

log_auth_CL.

log_gateway_audit_CL.

4.

Jak zaprojektować ochronę przed atakami fizycznymi/kradzieżą sprzętu magazynowego w centrach danych platformy Azure?

Szyfrowanie TLS 1.2

Szyfrowanie magazynu przy użyciu kluczy zarządzanych przez klienta/firmę Microsoft.

Lista kontroli dostępu.

Przed sprawdzeniem pracy musisz odpowiedzieć na wszystkie pytania.