Verificação de conhecimentos – Elaborar soluções para segurança de rede

Concluído

1.

Qual das opções a seguir descreve corretamente uma boa prática de segmentação de rede nas zonas de destino do Azure?

Usar uma rede virtual para todos os recursos para simplificar o roteamento.

Usar redes virtuais separadas para cada carga de trabalho para isolamento máximo.

Usar sub-redes separadas na mesma rede virtual para cada carga de trabalho para reduzir o custo.

Permitir todo o tráfego interno por padrão para evitar complexidade na configuração.

2.

Para que um NSG (grupo de segurança de rede) é usado no Azure?

Um NSG é usado para implantar e gerenciar dispositivos de firewall no Azure.

Um NSG é usado para gerenciar o acesso do usuário a recursos do Azure.

Um NSG é usado para definir regras de entrada e saída para o tráfego de rede.

Um NSG é usado para conectar redes virtuais a outras redes virtuais ou redes locais.

3.

O que é a inspeção de tráfego e por que ela é importante em ambientes de nuvem?

A inspeção de tráfego é um método de observação de padrões de tráfego para detectar atividades não autorizadas.

A inspeção de tráfego é usada para monitorar o tráfego da Internet para filtros de conteúdo e controles de aplicativo.

A inspeção de tráfego é usada para detectar e evitar ataques antes que eles atinjam seus alvos.

A inspeção de tráfego é usada para separar os serviços públicos dos privados para reduzir as superfícies de ataque.

4.

Quais são alguns benefícios de usar o Microsoft Defender para DNS no Azure?

O Defender para DNS detecta e bloqueia todos os tipos de tráfego da Web mal-intencionado.

O Defender para DNS usa algoritmos de aprendizado de máquina para detectar padrões de ameaça em tempo real.

O Defender para DNS aumenta a velocidade da resolução de DNS por meio do uso do cache.

O Defender para DNS fornece atualizações automáticas de registros de DNS para minimizar configurações incorretas.

É necessário responder a todas as perguntas antes de verificar o trabalho.