Проверка знаний

Завершено

Ваша компания переносит несколько сайтов в Azure. Вы несете ответственность за реализацию групп безопасности сети и разработку эффективных правил безопасности для управления сетевым трафиком. Необходимо убедиться, что сети виртуальных машин и сети служб Azure защищены.

• Команда инфраструктуры имеет два правила безопасности группы безопасности сети для входящего трафика на внутренние веб-серверы. Существует правило разрешения с приоритетом 200, и правило запрета с приоритетом 150.

• ИТ-отдел хочет применить теги службы для IP-адресов виртуальной машины.

• Вы узнаете, как использовать правила по умолчанию для применения безопасности к входящего трафика из виртуальных машин в виртуальной сети.

Ответьте на следующие вопросы

Выберите наилучший ответ на каждый из вопросов ниже.

1.

Какой из правил безопасности, определенных командой инфраструктуры, имеет приоритет?

Допустимое правило имеет приоритет.

Правило запрета имеет приоритет.

Правило, которое было создано первым, имеет приоритет.

2.

Как группы безопасности приложений (ASG) повышают сетевую безопасность в виртуальная сеть Azure?

Зашифровка трафика виртуальной сети.

Применяя антивирусное программное обеспечение.

Группируя виртуальные машины в соответствии с их функциями.

3.

Что происходит с сетевым трафиком, который не соответствует правилам NSG?

Сетевой трафик разрешен.

Сетевой трафик запрещен.

Сетевой трафик проверяет другой сервер.

Вы должны ответить на все вопросы перед проверкой.