知识检查

已完成

1.

你担心将控件应用于生产 Azure 环境可能会导致自动部署出现问题。 具体而言，你担心在将更改部署到生产环境之前发现不了问题，如果是那样，就为时已晚。

可以做些什么来缓解此风险？

将相同的控制措施应用到某些非生产环境。

在生产环境中禁用控件。

将分支保护应用到存储库的主分支。

2.

你决定将基础结构强制部署为代码。 你希望禁止手动更改资源。 应实现以下哪种工具？

Azure Monitor

基于角色的访问控制 (RBAC)

资源标记

3.

以下哪个语句描述了 Privileged Identity Management (PIM) 的优点？

PIM 可防止对 Azure 环境进行所有未经授权的更改。

PIM 使用户能够使用单独的帐户，以比平时更高的权限访问 Azure 环境。

PIM 使用户能够请求暂时让其帐户获取比平常更高的权限。

在检查工作前，必须回答所有问题。