AZ-900 - Módulo 04 - Segurança

Como uma organização pode impor que apenas determinados aplicativos sejam executados em suas VMs?

• Conecte as VMs ao Azure Sentinel

• Crie uma regra de controle de aplicativo na microsoft Defender for Cloud

• Execute periodicamente um script que liste os processos em execução em cada VM. Então, o gerente de TI pode desligar todos os aplicativos que não deveriam estar em execução.

O que você deve usar para impedir que o tráfego de uma rede virtual do Azure seja roteado para uma conta de armazenamento do Azure pela Internet?

• um grupo de segurança de rede (NSG)

• um endpoint público

• Gateway de VPN do Azure

• um terminal de serviço

Os modelos do Azure Resource Manager (ARM) usam o

• Formato CSV

• Formato HTML

• Formato JSON

• Formato XML

Sua empresa planeja implantar vários servidores web e vários servidores de banco de dados para o Azure.

Você precisa recomendar uma solução Azure para limitar os tipos de conexões dos servidores web aos servidores de banco de dados.

O que você deve incluir na recomendação?

• grupos de segurança de rede (NSGs)

• Azure Service Bus

• um filtro de rota

• um gateway de rede local

Armazenar senhas para uso por aplicativos do Azure Function

• Azure Key Vault

• Microsoft Defender para nuvem

• Microsoft Sentinel

Exibir a pontuação segura de uma assinatura do Azure

• Azure Key Vault

• Microsoft Defender para nuvem

• Microsoft Sentinel

Fornecer evento de informações de segurança, funcionalidade de gerenciamento (SIEM)

• Azure Key Vault

• Microsoft Defender para nuvem

• Microsoft Sentinel

Esta pergunta requer que você avalie o texto sublinhado para determinar se ele está correto.

O Azure Key Vault é usado para armazenar segredos para contas de usuário do Azure Active Directory (Azure AD).

Instruções: Reveja o texto sublinhado. Se ele fizer a declaração correta, selecione "Nenhuma alteração é necessária". Se a instrução estiver incorreta, selecione a escolha de resposta que faz a declaração correta.

• Nenhuma mudança é necessária

• Contas administrativas do Azure Active Directory (Azure AD)

• aplicativos de servidor

• informações de identificação pessoal (PII)

Seu ambiente Azure contém várias máquinas virtuais do Azure.

Você precisa garantir que uma máquina virtual chamada VM1 esteja acessível a partir da Internet via HTTP.

Solução: Você modifica um grupo de segurança de rede (NSG). Isso atende ao objetivo?

• Sim

• Não

Seu ambiente Azure contém várias máquinas virtuais do Azure.

Você precisa garantir que uma máquina virtual chamada VM1 esteja acessível a partir da Internet via HTTP.

Solução: Você modifica um firewall do Azure. Isso atende ao objetivo?

• Não

• Sim