AZ-900 Módulo 04

¿Cómo puede Tailwind Traders conseguir que solo se ejecuten en sus máquinas virtuales determinadas aplicaciones?

• Mediante la conexión de sus máquinas virtuales a Azure Sentinel

• Mediante la creación de una regla de control de aplicaciones en Azure Security Center

• Mediante la ejecución periódica de un script que muestre los procesos en ejecución de cada máquina

  virtual. Luego el administrador de TI puede apagar cualquier aplicación que no se deba estar ejecutando.

Answer explanation

Con Azure Security Center puede definir una lista de aplicaciones permitidas para asegurarse de que solo se puedan ejecutar las permitidas. Azure Security Center también puede detectar y bloquear la instalación de malware en las máquinas virtuales.

¿Cuál es la forma más sencilla de que Tailwind Traders combine los datos de seguridad de todas sus herramientas de supervisión en un único informe a partir del cual pueda tomar medidas?

• Recopilar datos de seguridad en Azure Sentinel.

• Compilar una herramienta personalizada que recopile datos de seguridad y muestre un informe a través de una aplicación web.

• Revisar cada registro de seguridad diariamente y enviar un resumen al equipo por correo electrónico

Answer explanation

Azure Sentinel es el SIEM basado en la nube de Microsoft. Un SIEM agrega datos de seguridad de muchos orígenes diferentes para proporcionar capacidades adicionales para la detección de amenazas y la respuesta a estas.

¿Cuál es la mejor manera de que Tailwind Traders almacene sus certificados de forma segura a fin de que sean accesibles para sus máquinas virtuales en la nube?

• Colocar los certificados en un recurso compartido de red.

• Almacenarlos en una máquina virtual protegida mediante una contraseña

• Almacenar los certificados en Azure Key Vault.

Answer explanation

Azure Key Vault permite almacenar los secretos en una única ubicación central. Key Vault también facilita la inscripción y la renovación de certificados de entidades de certificación (CA) públicas.

¿Cómo puede Tailwind Traders garantizar que determinadas cargas de trabajo de máquinas virtuales estén físicamente aisladas de las que se ejecutan en otros clientes de Azure?

• Mediante la configuración de la red para garantizar que las máquinas virtuales del mismo host físico

  estén aisladas.

• Esto no es posible. Estas cargas de trabajo deben ejecutarse en el entorno local

• Mediante la ejecución de las máquinas virtuales en Azure Dedicated Host.

Answer explanation

Azure Dedicated Host proporciona servidores físicos dedicados para hospedar las máquinas virtuales de Azure para Windows y Linux.

Un atacante puede dejar fuera de servicio el sitio web mediante el envío de un gran volumen de tráfico de red a los servidores. ¿Qué servicio de Azure puede ayudar a una empresa a proteger su instancia de App Service ante este tipo de ataques?

• Azure Firewall

• Grupos de seguridad de red (NSG)

• Azure DDoS Protection

Answer explanation

DDoS Protection ayuda a proteger sus recursos de Azure frente a ataques DDoS. Un ataque DDoS intenta sobrecargar y agotar los recursos de una aplicación, lo que provoca que la aplicación se ralentice o no responda a los usuarios legítimos.

¿Cuál es la mejor forma para una empresa de limitar todo el tráfico saliente de las máquinas virtuales a hosts conocidos?

• Configurar Azure DDoS Protection para limitar el acceso de red a los puertos y hosts de confianza.

• Crear reglas de aplicación en Azure Firewall

• Asegurarse de que todas las aplicaciones en ejecución se comunican únicamente con los puertos y hosts de confianza.

Answer explanation

Azure Firewall le permite limitar el tráfico HTTP/S saliente a una lista especificada de nombres de dominio completos (FQDN).

¿Cómo puede una empresa implementar con más facilidad una directiva Denegar de forma predeterminada para que las máquinas virtuales no se puedan conectar entre sí?

• Mediante la asignación de una red virtual propia a cada máquina virtual

• Creando una regla de grupo de seguridad de red que impida el acceso desde otra máquina virtual de la misma red

• Mediante la configuración de Azure DDoS Protection para que limite el acceso a la red dentro de la

  red virtual.

Answer explanation

Una regla de grupo de seguridad de red le permite filtrar el tráfico desde y hacia los recursos por dirección IP, puerto y protocolo de origen y destino.

¿Qué tipo de datos se mueve activamente desde una ubicación a otra, a través de Internet o a través de una red privada?

• Inmutables

• En tránsito

• En reposo

• En la nube

¿Qué servicio de Azure utilizaría para ejecutar sus máquinas virtuales en un entorno que garantice su aislamiento de otras máquinas virtuales?

• Zona de disponibilidad

• Conjunto de disponibilidad

• Hosts dedicados de Azure

• Azure Reserved VM Instances

Qué estrategia emplea una serie de mecanismos para frenar el avance de un ataque destinado a lograr un acceso no autorizado a los datos?

• Ciphertext

• Seguridad de blob

• Capas de seguridad de la red

• Defensa en profundidad