AZ-900 Módulo 05

¿Cómo puede asegurarse el departamento de TI de que los empleados de las tiendas solo accedan a las aplicaciones de la empresa desde las tabletas autorizadas?

• SSO

• Acceso condicional

• Autenticación multifactor

Answer explanation

Con el acceso condicional se puede obligar a los usuarios a acceder a las aplicaciones solo desde dispositivos autorizados o administrados.

¿Cómo puede el departamento de TI usar las propiedades biométricas (por ejemplo, el reconocimiento facial) para permitir que los repartidores demuestren su identidad?

• SSO

• SSO

• Autenticación multifactor

Answer explanation

La autenticación a través de la autenticación multifactor puede incluir algo que el usuario sabe, algo que tiene y algo que es.

¿Qué puede hacer el departamento de TI para reducir el número de veces que los usuarios se tienen que autenticar para acceder a varias aplicaciones?

• SSO

• Acceso condicional

• Autenticación multifactor

Answer explanation

SSO permite a un usuario recordar solo un identificador y una contraseña para acceder a varias aplicaciones

¿Qué debe hacer una empresa para asegurarse de que solo implementa tamaños de SKU de máquina virtual rentables?

• Crear una directiva en Azure Policy que especifique los tamaños de SKU permitidos

• Inspeccionar la implementación manualmente con regularidad para ver qué tamaños de SKU se usan.

• Crear un rol RBAC de Azure que defina los tamaños de SKU de máquina virtual permitidos.

Answer explanation

Cuando esta directiva se habilite, se aplicará cuando se creen más máquinas virtuales o se cambie el tamaño de las ya existentes. Azure Policy también evalúa todas las máquinas virtuales que hay ctualmente

en el entorno.

¿Cuál es probablemente la mejor forma de que una empresa sepa a qué departamento de facturación pertenece cada recurso de Azure?

• Llevar un seguimiento del uso de recursos en una hoja de cálculo

• Dividir la implementación en suscripciones de Azure independientes, donde cada suscripción pertenezca

  a su propio departamento de facturación.

• Usar una etiqueta en cada recurso que incluya el departamento de facturación asociado.

Answer explanation

Las etiquetas ofrecen información extra, o metadatos, sobre los recursos. Así, se podría crear una etiqueta llamada DeptFactur cuyo valor sería el nombre del departamento de facturación. Se puede usar Azure Policy para garantizar que se asignan las etiquetas adecuadas cuando se aprovisionen recursos.

¿Dónde puede acceder la compañía a los detalles sobre los datos personales que Microsoft procesa y la manera en que la empresa los procesa, también para Cortana?

• En la declaración de privacidad de Microsoft

• En la documentación de cumplimiento de Azure

• En las ofertas de cumplimiento de Microsoft

Answer explanation

La declaración de privacidad de Microsoft ofrece información pertinente para servicios específicos, incluido Cortana.

¿Dónde puede acceder el equipo legal a la información sobre cómo la nube de Microsoft les ayuda a proteger los datos confidenciales y a cumplir con las leyes y regulaciones vigentes?

• En la declaración de privacidad de Microsoft

• En el Centro de confianza

• En los términos de los Servicios en Línea

Answer explanation

El Centro de confianza es un excelente recurso para las personas de la organización que podrían tener un rol importante en la seguridad, la privacidad y el cumplimiento

¿Dónde puede encontrar el departamento de TI los proyectos de referencia que se pueden aplicar directamente a las suscripciones de Azure?

• En los términos de los Servicios en Línea

• En la documentación del cumplimiento de Azure

• En la declaración de privacidad de Microsoft

Answer explanation

La documentación de cumplimiento ofrece proyectos de referencia, o definiciones de directivas, para estándares comunes que puede aplicar a su suscripción de Azure.

¿Qué define el conjunto de controles que se recomiendan para los recursos dentro de una suscripción o grupo de recursos específicos?

• Directiva de simetría

• Puntuación de seguridad

• Directiva de Azure

• Directiva de asimetría

Si quiere evitar la eliminación accidental de un recurso de Azure, ¿qué opción debe usar?

• MFA

• Etiquetas de Azure

• Bloqueos de recursos de Azure

• Directivas de Azure