Verificação de conhecimento

Concluído

1.

O que você precisaria habilitar para garantir que o tráfego que sai de uma sub-rede do HDInsight alcance com segurança o Metastore do Cluster?

Grupos de segurança de rede.

Pontos de Extremidade de Serviço de Rede Virtual.

Regras de acesso de entrada.

2.

A Contoso deseja reter senhas do Active Directory localmente para que elas não sejam sincronizadas com o Microsoft Entra ID. Nessas circunstâncias, qual serviço você recomendaria projetar para a autenticação para usuários?

Agente de Identidade do HDInsight.

Apache Ranger.

Microsoft Entra Domain Services.

3.

Depois de um logon suspeito não autorizado, a Contoso solicitou que você fornecesse os logs do SSH para um de seus clusters ESP habilitados com o Monitoramento do Azure. Qual arquivo de log atenderia a essa finalidade?

log_ambari_audit_CL.

log_auth_CL.

log_gateway_audit_CL.

4.

Como você projetaria para proteção contra ataques físicos/roubo de equipamentos de armazenamento em data centers do Azure?

Criptografia TLS 1.2

Criptografia de armazenamento usando chaves gerenciadas pelo cliente/pela Microsoft.

Lista de controle de acesso.

É necessário responder a todas as perguntas antes de verificar o trabalho.