Test wiedzy

1.

Administrator zabezpieczeń utworzył sieciową grupę zabezpieczeń platformy Azure w celu filtrowania ruchu sieciowego do maszyny wirtualnej. Administrator chce zezwolić na ruch przychodzący przy użyciu protokołu RDP (Remote Desktop Protocol), ale domyślne reguły sieciowej grupy zabezpieczeń blokują obecnie cały ruch przychodzący, który nie pochodzi z innej sieci wirtualnej lub modułu równoważenia obciążenia platformy Azure. Co musi zrobić administrator zabezpieczeń, aby zezwolić na ruch przychodzący przy użyciu protokołu RDP?

Usuń regułę domyślną.

Utwórz nową regułę zabezpieczeń sieci, która zezwala na ruch RDP i ma wyższy priorytet niż reguła domyślna.

Nie ma nic, co może zrobić administrator, ruch RDP nie jest obsługiwany w sieciowych grupach zabezpieczeń.

2.

Administrator zabezpieczeń chce chronić zasoby platformy Azure przed atakami DDoS i potrzebuje funkcji rejestrowania, alertów i telemetrii. która usługa platformy Azure może zapewnić te możliwości?

Domyślna ochrona infrastruktury przed atakami DDoS.

Ochrona sieci przed atakami DDoS.

Azure Bastion.

3.

Organizacja ma kilka maszyn wirtualnych na platformie Azure. Administrator zabezpieczeń chce wdrożyć usługę Azure Bastion, aby uzyskać bezpieczny dostęp do tych maszyn wirtualnych. Co administrator powinien mieć na uwadze?

Usługa Azure Bastion jest wdrażana na sieć wirtualną z obsługą komunikacji równorzędnej sieci wirtualnych.

Usługa Azure Bastion jest wdrażana na subskrypcję.

Usługa Azure Bastion jest wdrażana na maszynę wirtualną.

4.

Jak deweloperzy aplikacji mogą korzystać z korzystania z usługi Azure Key Vault?

Aby przetestować i debugować kod aplikacji.

Aby zarejestrować swoją aplikację na platformie Azure

Bezpieczne przechowywanie i pobieranie wpisów tajnych aplikacji

Sprawdź swoją wiedzę

Opinia