知識檢查

已完成

為以下每個問題選擇最佳的答案。

檢定您的知識

1.

安全性系統管理員已建立 Azure 網路安全性群組 (NSG)，以篩選虛擬機器的網路流量。 系統管理員想要允許使用遠端桌面通訊協定 (RDP) 的輸入流量，但預設的 NSG 規則目前會封鎖所有並非來自另一個虛擬網路或 Azure 負載平衡器的輸入流量。 安全性系統管理員必須執行哪些動作才能允許使用 RDP 的輸入流量？

刪除預設規則。

建立新的網路安全性規則，以允許 RDP 流量，且其優先順序高於預設規則。

系統管理員無法採取任何動作，NSG 不支援 RDP 流量。

2.

安全性系統管理員想要保護 Azure 資源免於遭受 DDoS 攻擊，而且需要記錄、警示和遙測功能。 哪些 Azure 服務可以提供這些功能？

預設 DDoS 基礎結構保護。

DDoS 網路保護。

Azure Bastion。

3.

組織在 Azure 中有多個虛擬機器。 安全性系統管理員想要部署 Azure Bastion，以安全地存取這些虛擬機器。 系統管理員應留意哪些事項？

Azure Bastion 會針對每個虛擬網路部署，並支援虛擬網路對等互連。

每個訂閱都會部署 Azure Bastion。

每個虛擬機器都會部署 Azure Bastion。

4.

應用程式開發人員使用 Azure Key Vault 有哪些好處？

測試其應用程式程式碼並進行偵錯。

向 Azure 註冊其應用程式

安全地儲存和擷取應用程式祕密

您必須先回答所有問題，才能檢查進度。