Verificação de conhecimento - Projetar soluções para segurança de rede

Concluído

1.

Qual das seguintes opções descreve corretamente uma boa prática para segmentação de rede nas zonas de aterrissagem do Azure?

Use uma rede virtual para todos os recursos para simplificar o roteamento.

Use redes virtuais separadas para cada carga de trabalho para obter o máximo isolamento.

Use sub-redes separadas dentro da mesma rede virtual para cada carga de trabalho para reduzir custos.

Permita todo o tráfego interno por padrão para evitar a complexidade da configuração.

2.

Para que é usado um NSG (Grupo de Segurança de Rede) no Azure?

Um NSG é usado para implantar e gerenciar dispositivos de firewall no Azure.

Um NSG é usado para gerenciar o acesso do usuário aos recursos do Azure.

Um NSG é usado para definir regras de entrada e saída para o tráfego de rede.

Um NSG é usado para conectar redes virtuais a outras redes virtuais ou redes locais.

3.

O que é inspeção de tráfego e por que ela é importante em ambientes de nuvem?

A inspeção de tráfego é um método de observação de padrões de tráfego para detetar atividades não autorizadas.

A inspeção de tráfego é usada para monitorar o tráfego da Internet para filtros de conteúdo e controles de aplicativos.

A inspeção de tráfego é usada para detetar e prevenir ataques antes que eles atinjam seus alvos.

A inspeção de tráfego é usada para separar os serviços públicos dos privados para reduzir as superfícies de ataque.

4.

Quais são alguns benefícios de usar o Microsoft Defender para DNS no Azure?

O Defender for DNS deteta e bloqueia todos os tipos de tráfego mal-intencionado da web.

O Defender for DNS usa algoritmos de aprendizado de máquina para detetar padrões de ameaças em tempo real.

O Defender for DNS aumenta a velocidade da resolução de DNS através do uso de cache.

O Defender for DNS fornece atualizações automáticas de registros DNS para minimizar configurações incorretas.

Tem de responder a todas as questões antes de verificar o seu trabalho.