上一個

下一個

知識檢定 - 設計用於網路安全性的解決方案

已完成

1.

下列哪一個選項正確描述了 Azure 登陸區域中網路分割的良好作法？

針對所有資源使用單一虛擬網路來簡化路由。

針對每個工作負載使用個別的虛擬網路，以達到最大程度的隔離。

針對每個工作負載使用相同虛擬網路內的個別子網路，以降低成本。

預設允許所有內部流量，以避免設定複雜度。

2.

Azure 中使用的網路安全性群組 (NSG) 是什麼？

NSG 可用來在 Azure 中部署和管理防火牆設備。

NSG 是用來管理 Azure 資源的使用者存取。

NSG 可用來設定網路流量的輸入和輸出規則。

NSG 可用來將虛擬網路連線至其他虛擬網路或內部部署網路。

3.

什麼是流量檢查，以及為何它在雲端環境中很重要？

流量檢查可用來觀察流量模式以偵測未經授權的活動。

流量檢查可用來監視內容篩選條件和應用程式控制的網際網路流量。

流量檢查可用來偵測並防止攻擊完成其目標。

流量檢查可用來隔離公開服務與私人服務，以減少攻擊面。

4.

在 Azure 中使用適用於 Microsoft Defender 的 DNS 有哪些優點？

適用於 DNS 的 Defender 會偵測並封鎖所有類型的惡意網路流量。

適用於 DNS 的 Defender 會使用機器學習演算法即時偵測威脅模式。

適用於 DNS 的 Defender 透過使用快取來增加 DNS 解析的速度。

適用於 DNS 的 Defender 提供 DNS 記錄的自動更新，以將設定錯誤降至最低。

您必須先回答所有問題，才能檢查進度。

繼續