Проверка знаний

1.

Что необходимо включить, чтобы обеспечить безопасную передачу трафика из подсети HDInsight в хранилище метаданных кластера?

Группы безопасности сети.

Конечные точки службы для виртуальной сети.

Правила входящего доступа.

2.

Компания Contoso хочет сохранить пароли Active Directory в локальной среде, чтобы они не синхронизировались с идентификатором Microsoft Entra. Какую службу вы бы порекомендовали в таких условиях для проверки подлинности пользователей?

Брокер удостоверений HDInsight.

Apache Ranger.

Доменные службы Microsoft Entra.

3.

После предполагаемого несанкционированного входа Contoso попросила предоставить журналы SSH для одного из кластеров ESP, включенных в Службу мониторинга Azure. Какой файл журнала следует выбрать?

log_ambari_audit_CL.

log_auth_CL.

log_gateway_audit_CL.

4.

Что бы вы реализовали для защиты центров обработки данных Azure от физических атак и кражи устройств хранения?

Шифрование по протоколу TLS 1.2.

Шифрование хранилища с помощью ключей, управляемых клиентом или Корпорацией Майкрософт.

Список управления доступом.

Обратная связь