知识检查 - 设计针对网络安全的解决方案

已完成

1.

以下哪项正确描述了 Azure 登陆区域中网络分段的良好做法？

对所有资源使用一个虚拟网络，以简化路由。

为每个工作负载使用单独的虚拟网络以实现最大程度的隔离。

在同一虚拟网络中为每个工作负载使用单独的子网，以降低成本。

默认允许所有内部流量，以避免配置复杂。

2.

网络安全组 (NSG) 在 Azure 中的用途是什么？

NSG 用于在 Azure 中部署和管理防火墙设备。

NSG 用于管理用户对 Azure 资源的访问。

NSG 用于设置网络流量的入站和出站规则。

NSG 用于将虚拟网络连接到其他虚拟网络或本地网络。

3.

什么是流量检查，为什么它在云环境中很重要？

流量检查是一种观测流量模式以检测未授权活动的方法。

流量检查用于监视内容筛选器和应用程序控制的 Internet 流量。

流量检查用于在攻击影响目标之前检测和阻止攻击。

流量检查用于将面向公众的服务与面向私人的服务分开，以减少攻击面。

4.

在 Azure 中使用 Microsoft Defender for DNS 有哪些好处？

Defender for DNS 检测并阻止所有类型的恶意 Web 流量。

Defender for DNS 使用机器学习算法实时检测威胁模式。

Defender for DNS 通过使用缓存提高 DNS 解析速度。

Defender for DNS 自动更新 DNS 记录，以最大程度地减少错误配置。

在检查工作前，必须回答所有问题。