SC-900_Módulo 3

O administrador de segurança criou um NSG (grupo de segurança de rede) do Azure a fim de filtrar o tráfego de rede para uma máquina virtual. O administrador deseja permitir o tráfego de entrada usando o protocolo RDP, mas as regras de NSG padrão estão bloqueando todo o tráfego de entrada que não seja de outra rede virtual ou de um balanceador de carga do Azure. O que o administrador de segurança deve fazer para permitir o tráfego de entrada usando RDP?

• Excluir a regra padrão.

• Criar uma regra de segurança de rede que permita o tráfego RDP e que tenha uma prioridade mais alta do que a regra padrão.

• Não há nada que o administrador possa fazer, o tráfego de RDP não é compatível com NSGs.

O administrador de segurança deseja proteger os recursos do Azure contra-ataques de DDoS. Qual camada de proteção contra DDoS do Azure o administrador usará para direcionar os recursos de rede virtual do Azure?

• Básica

• Standard

• Avançado

Uma organização tem várias máquinas virtuais no Azure. O administrador de segurança deseja implantar o Azure Bastion para obter acesso seguro a essas VMs. O que o administrador deve ter em mente?

• O Azure Bastion é implantado por rede virtual, com suporte ao emparelhamento de rede virtual.

• O Azure Bastion é implantada por assinatura.

• O Azure Bastion é implantado por máquina virtual.

Uma organização tem muito de seus dados de aplicativo no Azure. O administrador de segurança deseja usar os recursos de criptografia no Azure. Qual serviço o administrador usaria para armazenar os segredos do aplicativo?

• Criptografia de dados transparentes.

• Gerenciamento de segredos.

• Azure Key Vault.

Sua organização deseja melhorar suas práticas recomendadas de segurança. Qual opção descreve melhor o benefício do uso de linhas de base de segurança no Azure?

• As linhas de base de segurança do Azure aplicam diretrizes do Azure Security Benchmark ao serviço específico para o qual ele é definido e proporcionam às organizações uma experiência consistente ao proteger o ambiente delas.

• As linhas de base de segurança avaliam continuamente seus recursos, assinaturas e organização quanto a problemas de segurança, então agregam todas as descobertas em uma só pontuação para que você possa sabe rapidamente qual é sua situação de segurança atual.

• As linhas de base de segurança no Azure automatizam o processo de correção.

Uma organização está usando o Microsoft Defender para Nuvem a fim de avaliar os recursos e as assinaturas quanto a problemas de segurança. A pontuação de segurança geral da organização é baixa e precisa ser melhorada. Como um administrador de segurança pode tentar melhorar a pontuação?

• Desabilitar recomendações de segurança.

• Corrigir recomendações de segurança.

• Excluir recomendações de segurança.

Uma organização quer adicionar a verificação de vulnerabilidades de seus recursos do Azure para visualizar, investigar e corrigir as descobertas diretamente no Microsoft Defender para Nuvem. Qual funcionalidade de Microsoft Defender para Nuvem ela precisaria considerar?

• Funcionalidade de classificação de segurança e recomendações que faz parte do pilar GPSN do Microsoft Defender para Nuvem.

• A funcionalidade aprimorada fornecida por meio dos planos do Microsoft Defender e faz parte do pilar CWP do Microsoft Defender para Nuvem.

• Parâmetros de comparação de segurança.

Como administrador líder, é importante convencer sua equipe a começar a usar o Microsoft Sentinel. Você preparou uma apresentação. Quais são as quatro áreas de operação de segurança do Microsoft Sentinel que abrangem esse escopo?

• Coletar, detectar, investigar e redirecionar.

• Coletar, detectar, investigar e responder.

• Coletar, detectar, investigar e reparar.

Seu espaço tem muitas fontes de dados diferentes nas quais os dados são armazenados. Qual ferramenta deve ser usada com o Microsoft Sentinel para obter insights rapidamente sobre seus dados assim que uma fonte de dados estiver conectada?

• Pastas de Trabalho do Azure Monitor.

• Guias estratégicos.

• Microsoft 365 Defender.

Um administrador líder de uma organização está procurando se proteger contra ameaças mal-intencionadas, geradas por mensagens de email, links (URLs) e ferramentas de colaboração. Qual solução do Microsoft 365 Defender Suite é a mais adequada para essa finalidade?

• O Microsoft Defender para Office 365.

• Microsoft Defender para Ponto de Extremidade.

• Microsoft Defender para Identidade.