Kunskapstest

1.

Säkerhetsadministratören har skapat en Azure Network Security Group (NSG) för att filtrera nätverkstrafik till en virtuell dator. Administratören vill tillåta inkommande trafik med RDP (Remote Desktop Protocol), men standardreglerna för nätverkssäkerhetsgruppen blockerar för närvarande all inkommande trafik som inte kommer från ett annat virtuellt nätverk eller en Azure-lastbalanserare. Vad måste säkerhetsadministratören göra för att tillåta inkommande trafik med RDP?

Ta bort standardregeln.

Skapa en ny nätverkssäkerhetsregel som tillåter RDP-trafik och som har högre prioritet än standardregeln.

Det finns inget administratören kan göra, RDP-trafik stöds inte med NSG:er.

2.

Säkerhetsadministratören vill skydda Azure-resurser från DDoS-attacker och behöver funktioner för loggning, aviseringar och telemetri. vilken Azure-tjänst kan tillhandahålla dessa funktioner?

Standardskydd för DDoS-infrastruktur.

DDoS-nätverksskydd.

Azure Bastion.

3.

En organisation har flera virtuella datorer i Azure. Säkerhetsadministratören vill distribuera Azure Bastion för att få säker åtkomst till dessa virtuella datorer. Vad bör administratören tänka på?

Azure Bastion distribueras per virtuellt nätverk med stöd för peering för virtuella nätverk.

Azure Bastion distribueras per prenumeration.

Azure Bastion distribueras per virtuell dator.

4.

Hur kan programutvecklare dra nytta av att använda Azure Key Vault?

Testa och felsöka deras programkod.

Så här registrerar du deras program med Azure

Lagra och hämta programhemligheter på ett säkert sätt

Testa dina kunskaper

Feedback