Prueba de conocimientos

1.

El administrador de seguridad ha creado un grupo de seguridad de red (NSG) de Azure para filtrar el tráfico de red a una máquina virtual. El administrador quiere permitir el tráfico entrante mediante el Protocolo de escritorio remoto (RDP), pero las reglas de NSG predeterminadas están bloqueando actualmente todo el tráfico entrante que no es de otra red virtual o un equilibrador de carga de Azure. ¿Qué tiene que hacer el administrador de seguridad para permitir el tráfico entrante mediante RDP?

Eliminar la regla predeterminada.

Cree una nueva regla de seguridad de red que permita el tráfico RDP y que tenga una prioridad mayor que la regla predeterminada.

No hay nada que el administrador pueda hacer, el tráfico RDP no es compatible con los NSG.

2.

El administrador de seguridad quiere proteger los recursos de Azure frente a ataques DDoS y necesita funcionalidades de registro, alertas y telemetría. ¿Qué servicio de Azure puede proporcionar estas funcionalidades?

Protección de infraestructura de DDoS predeterminada.

DDoS Network Protection.

Azure Bastion.

3.

Una organización tiene varias máquinas virtuales en Azure. El administrador de seguridad quiere implementar Azure Bastion para obtener acceso seguro a esas VM. ¿Qué debe tener en cuenta el administrador?

Azure Bastion se implementa por cada red virtual, con compatibilidad con el emparejamiento de redes virtuales.

Azure Bastion se implementa por suscripción.

Azure Bastion se implementa por máquina virtual.

4.

¿Cómo pueden beneficiarse los desarrolladores de aplicaciones con Azure Key Vault?

Para probar y depurar su código de aplicación.

Para registrar su aplicación con Azure

Para almacenar y recuperar secretos de aplicación de forma segura

Comprobación de conocimientos

Comentarios