知识检查

已完成

为以下各个问题选择最佳答案。

知识检查

1.

安全管理员已创建一个 Azure 网络安全组 (NSG)，用来筛选到虚拟机的网络流量。 管理员希望允许使用远程桌面协议 (RDP) 的入站流量，但默认 NSG 规则当前正在阻止来自其他虚拟网络或 Azure 负载均衡器的所有入站流量。 安全管理员必须执行哪些工作才能允许使用 RDP 的入站流量？

删除默认规则。

创建允许 RDP 流量且优先级高于默认规则的新网络安全规则。

管理员无法执行任何操作，NSG 不支持 RDP 流量。

2.

安全管理员想要保护 Azure 资源免受 DDoS 攻击，并需要日志记录、警报和遥测功能。 哪些 Azure 服务可以提供这些功能？

默认的 DDoS 基础结构保护。

DDoS 网络保护。

Azure Bastion。

3.

某组织在 Azure 中有多台虚拟机。 安全管理员希望通过部署 Azure Bastion 来安全访问这些 VM。 管理员有哪些需要注意的事项？

Azure Bastion 是以支持虚拟网络对等互连的虚拟网络为单位进行部署的。

Azure Bastion 是按订阅部署的。

Azure Bastion 是按虚拟机部署的。

4.

应用程序开发人员如何通过使用 Azure Key Vault 受益？

测试和调试其应用程序代码。

将应用程序注册到 Azure

安全地存储和检索应用程序机密

在检查工作前，必须回答所有问题。