AZ-900 Exam Test 2

¿Cuál de los siguientes podría requerir tanto una contraseña como una verificación telefónica para una autenticación completa?

• Firewall Azure

• Puerta de enlace de aplicaciones

• Utilice inicio de sesión único (SSO)

• Autenticación multifactor (MFA)

Answer explanation

Palabras clave:  autenticación de varios pasos => MFA

La respuesta correcta es la opción Autenticación multifactor (MFA)

MFA brinda seguridad adicional para sus identidades al requerir dos o más elementos para una autenticación completa. Estos elementos se dividen en tres categorías:

     o Algo que usted sabe podría ser una contraseña o la respuesta a una pregunta de seguridad.

     o Algo que posea podría ser una aplicación móvil que reciba una notificación o un dispositivo generador de tokens.

     o Algo que usted es suele ser algún tipo de propiedad biométrica, como una huella digital o un escaneo facial que se utiliza en muchos dispositivos móviles.

Referencia:  https://docs.microsoft.com/en-us/azure/active-directory/authentication/overview-authentication#azure-ad-multi-factor-authentication

 

Otras opciones no son correctas.

La opción Usar inicio de sesión único (SSO) es incorrecta: el inicio de sesión único (SSO) es un esquema de autenticación que permite a un usuario iniciar sesión con una única identificación y contraseña en cualquiera de varios sistemas de software relacionados, pero independientes.

 

La opción Application Gateway es incorrecta: Application Gateway es un equilibrador de carga que le permite administrar el tráfico a sus aplicaciones web. No es un mecanismo de autenticación.

Referencia: https://docs.microsoft.com/en-us/azure/application-gateway/how-application-gateway-works

 

La opción Azure Firewall es incorrecta: Firewall es un servicio de seguridad de red para proteger los recursos de Azure Virtual Network. No es un mecanismo de autenticación.

Referencia: https://docs.microsoft.com/en-us/azure/firewall/overview

1.            Notas del examen :

2.            - Para cada una de las siguientes afirmaciones , marque la casilla si la afirmación es correcta .

3.            - Cada selección correcta vale un punto en el examen principal .

• Una empresa puede ampliar una nube privada agregando sus propios servidores físicos a la nube pública.

• Una nube privada debe estar desconectada de Internet.

• Para construir una nube híbrida, debe implementar recursos en la nube pública.

Una empresa planea trasladar algunos de sus recursos locales a Azure. Tienen que clasificar los gastos como parte de la justificación empresarial.

 

¿ A qué categoría pertenecerían los gastos de " Gastos de refrigeración "?

• Gastos de capital (CapEx)

• Gasto Primario

• Gasto secundario

• Gasto operativo (OpEx)

Answer explanation

La respuesta correcta es la opción Gasto Operativo (OpEx)

El gasto operativo (OpEx) consiste en gastar dinero en servicios o productos ahora y facturarlos ahora. Puedes deducir este gasto en el mismo año en que lo gastas. No hay ningún costo inicial, ya que usted paga por un servicio o producto a medida que lo utiliza. Los diferentes costos considerados como OpEx son los siguientes:

     o Licenciamiento de software.

     o Gastos de hospedaje.

     o Facturas eléctricas.

     o Alquiler de inmuebles.

     o Gastos de refrigeración.

     o Personal temporal requerido para las operaciones.

     o Alquiler de equipos.

     o Piezas de repuesto.

     o Contratos de mantenimiento.

     o Servicios de reparación.

     o Servicios de continuidad del negocio y recuperación ante desastres (BCDR).

     o Otros gastos que no requieren aprobaciones de gastos de capital.

Referencia: https://docs.microsoft.com/en-us/azure/architecture/cloud-adoption/business-strategy/financial-models

 

Otras opciones no son correctas.

La opción Gastos de capital (CapEx) es incorrecta: los gastos de capital (CapEx) son el gasto inicial de dinero en infraestructura física y luego se deduce ese gasto inicial con el tiempo. El costo inicial de CapEx tiene un valor que se reduce con el tiempo. Los siguientes son diferentes costos considerados como CapEx:

     o Costos de servidor

     o Costos de almacenamiento

     o Costos de red

     o Costos de respaldo y archivado

     o Costos de continuidad de la organización y recuperación ante desastres

     o Costos de infraestructura del centro de datos

     o Personal técnico

Referencia: https://docs.microsoft.com/en -us/azure/architecture/cloud-adoption/business-strategy/financial-models

 

La opción Gasto primario es incorrecta : no es una categoría de gasto válida

La opción Gasto secundario es incorrecta: no es una categoría de gasto válida

¿Cuál es la forma más sencilla para que una organización combine datos de seguridad de todas sus herramientas de monitoreo en un único informe sobre el que pueda tomar medidas?

 

Seleccione la opción correcta.

• Revise cada registro de seguridad diariamente y envíe un resumen por correo electrónico a su equipo.

• Cree una herramienta personalizada que recopile datos de seguridad y muestre un informe a través de una aplicación web.

• Recopile datos de seguridad en Azure Sentinel

Answer explanation

La respuesta correcta es la opción Recopilar datos de seguridad en Azure Sentinel

Azure Sentinel es el SIEM basado en la nube de Microsoft. Un SIEM agrega datos de seguridad de muchas fuentes diferentes para proporcionar capacidades adicionales para la detección de amenazas y la respuesta a ellas. También proporciona capacidades para la detección y respuesta a amenazas.

Referencia: https://azure.microsoft.com/services/azure-sentinel/

 

Otras opciones no son correctas.

La opción Crear una herramienta personalizada que recopile datos de seguridad y muestre un informe a través de una aplicación web es incorrecta. Aunque puede adoptar este enfoque, Sentinel es un servicio con todas las funciones en Azure que proporciona esta funcionalidad.

 

La opción Revisar cada registro de seguridad diariamente y enviar un resumen por correo electrónico a su equipo es incorrecta: este enfoque requiere mucho tiempo. También podría retrasar la resolución de importantes eventos de seguridad.

1.            Nota de examen :

2.            - Cada selección correcta vale un punto en el examen principal .

Un ingeniero de soporte planea realizar varias tareas de administración de Azure mediante la CLI de Azure. Instala la CLI en una computadora. Debe indicarle al ingeniero de soporte qué herramientas utilizar para ejecutar la CLI.

 

¿Qué dos herramientas debería indicarle al ingeniero de soporte que utilice?

• Redes y recursos compartidos

• Símbolo del sistema

• Explorador de recursos de Azure

• Cortafuegos de Windows Defender

• WindowsPowerShell

Answer explanation

Las respuestas correctas son la opción Símbolo del sistema y la opción Windows PowerShell .

Para Windows, la CLI de Azure se instala a través de un MSI, que le brinda acceso a la CLI a través del símbolo del sistema de Windows (CMD) o PowerShell.

Referencia: https://docs.microsoft.com/en-us/cli/azure/install-azure-cli-windows

 

Otras opciones no son correctas.

1.            Notas del examen :

2.            - Arrastre el término apropiado desde la fila superior hasta su descripción en la parte inferior .

3.            - Quizizz no admite arrastrar y soltar , pero en el examen real , se te permitirá .

4.            - Cada selección correcta vale un punto en el examen principal .

• Alta disponibilidad : es la capacidad de aumentar o disminuir los recursos de forma automática o dinámica según sea necesario.

  Elasticidad : es la capacidad de responder rápidamente a los cambios en función de los cambios en el mercado o el entorno, garantizando un rápido tiempo de comercialización.

  Agilidad : es la capacidad de permanecer en funcionamiento incluso en caso de que un componente (o servicio) ya no funcione

  Tolerancia a fallas : es la capacidad de mantener los servicios en funcionamiento durante largos períodos de tiempo, con muy poco tiempo de inactividad.

• Alta disponibilidad : es la capacidad de permanecer en funcionamiento incluso en el caso de que un componente (o servicio) ya no funcione.

  Elasticidad : es la capacidad de aumentar o disminuir los recursos de forma automática o dinámica según sea necesario.

  Agilidad : es la capacidad de responder al cambio rápidamente. basado en cambios en el mercado o el entorno, lo que garantiza un rápido tiempo de comercialización.

  Tolerancia a fallas : es la capacidad de mantener los servicios en funcionamiento durante largos períodos de tiempo, con muy poco tiempo de inactividad.

• Alta disponibilidad : es la capacidad de permanecer en funcionamiento incluso en el caso de que un componente (o servicio) ya no funcione.

  Elasticidad : es la capacidad de responder rápidamente a los cambios en función de los cambios en el mercado o el entorno, asegurando un rápido tiempo de comercialización.

  Agilidad : es la capacidad de aumentar o disminuir los recursos de forma automática o dinámica según sea necesario.

  Tolerancia a fallas : es la capacidad de mantener los servicios en funcionamiento durante largos períodos de tiempo, con muy poco tiempo de inactividad.

• Alta disponibilidad : es la capacidad de mantener los servicios en funcionamiento durante largos períodos de tiempo, con muy poco tiempo de inactividad.

  Elasticidad : es la capacidad de aumentar o disminuir los recursos de forma automática o dinámica según sea necesario.

  Agilidad : es la capacidad de responder rápidamente a los cambios en función de los cambios. al mercado o al medio ambiente, lo que garantiza un tiempo de comercialización rápido.

  Tolerancia a fallos : es la capacidad de permanecer en funcionamiento incluso en el caso de que un componente (o servicio) ya no funcione.

Answer explanation

La respuesta correcta es la opción

Alta disponibilidad : es la capacidad de mantener los servicios en funcionamiento durante largos períodos de tiempo, con muy poco tiempo de inactividad.

Elasticidad : es la capacidad de aumentar o disminuir los recursos de forma automática o dinámica según sea necesario.

Agilidad : es la capacidad de responder al cambio. basado rápidamente en cambios en el mercado o el entorno, lo que garantiza un tiempo de comercialización rápido.

Tolerancia a fallas : es la capacidad de permanecer en funcionamiento incluso en el caso de que un componente (o servicio) ya no funcione.

 

Explicación detallada:

La alta disponibilidad es la capacidad de mantener los servicios en funcionamiento durante largos períodos de tiempo, con muy poco tiempo de inactividad. Las cargas de trabajo generalmente se distribuyen entre diferentes máquinas virtuales para obtener un alto rendimiento y rendimiento y crear redundancia en caso de que un servicio se vea afectado debido a una actualización u otro evento.

Referencia: https://docs.microsoft.com/en-us/azure/virtual-machines/availability

 

La elasticidad es la capacidad de aumentar o disminuir los recursos de forma automática o dinámica según sea necesario. Los recursos elásticos coinciden con las necesidades actuales y los recursos se agregan o eliminan automáticamente para satisfacer necesidades futuras cuando sea necesario (y desde la ubicación geográfica más ventajosa).

Referencia: https://azure.microsoft.com/en-us/overview/what-is-elastic-computing/

 

La agilidad es la capacidad de responder rápidamente a los cambios en función de los cambios en el mercado o el entorno, garantizando un rápido tiempo de comercialización. Los servicios en la nube pueden asignar y desasignar recursos rápidamente. Se proporcionan bajo demanda a través de autoservicio, por lo que se pueden aprovisionar grandes cantidades de recursos informáticos en minutos.

Referencia: https://docs.microsoft.com/en-us/azure/cloud-adoption-framework/strategy/business-outcomes/agility-outcomes

 

La tolerancia a fallos es la capacidad de permanecer en funcionamiento incluso en el caso de que un componente (o servicio) ya no funcione. Normalmente, la redundancia está integrada en la arquitectura de servicios en la nube, de modo que si un componente falla, un componente de respaldo ocupa su lugar. Se dice que este tipo de servicio es tolerante con las fallas.

1.            Notas del examen :

2.            - Esta pregunta requiere que evalúes el texto dentro de [ ] para determinar si es correcto 

3.            - Seleccione "No se necesitan cambios" si la afirmación anterior es correcta ; de lo contrario , seleccione la respuesta correcta .  

Para usar centros de datos de Azure que están disponibles con capacidades de alimentación, refrigeración y redes independientes de otros centros de datos en una región, elija una región que admita [ Zonas de disponibilidad ].

• Zona

• Geografía

• Conjunto de disponibilidad

• No se necesita cambio

Answer explanation

Palabras clave:  centro de datos, energía independiente, refrigeración, redes => Zona de disponibilidad

La respuesta correcta es la opción No se necesitan cambios, es decir. Zonas de disponibilidad

Las zonas de disponibilidad son ubicaciones físicamente separadas con su propia energía, refrigeración y redes, dentro de una región de Azure, que usan conjuntos de disponibilidad para proporcionar tolerancia a fallas adicional. Azure puede ayudar a que su aplicación tenga alta disponibilidad a través de zonas de disponibilidad con un SLA de Azure del 99,99 %.

Referencia: https://docs.microsoft.com/en-us/azure/availability-zones/az-overview

 

Otras opciones no son correctas.

La opción Geografía es incorrecta : Azure divide el mundo en geografías definidas por fronteras geopolíticas o fronteras nacionales. La geografía de Azure es un mercado discreto que normalmente contiene dos o más regiones que preservan la residencia de los datos y los límites de cumplimiento. Las geografías se dividen en América, Europa, Asia Pacífico, Medio Oriente y África.

Referencia : https://azure.microsoft.com/en-us/global-infrastructure/geographies/

 

El conjunto de disponibilidad de opciones es incorrecto : los conjuntos de disponibilidad garantizan que su aplicación permanezca en línea si se requiere un evento de mantenimiento de alto impacto o si se produce una falla de hardware con un SLA de Azure del 99,95 %. Los conjuntos de disponibilidad se componen de dominios de actualización (UD) y dominios de error (FD) .

Referencia: https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-availability-sets

 

La opción Zona es incorrecta : una zona es una agrupación geográfica de regiones de Azure a efectos de facturación. Existen las siguientes zonas e incluyen las regiones de muestra que se enumeran a continuación:

     o Zona 1: oeste de EE. UU., este de EE. UU., oeste de Canadá, Europa occidental, Francia central y otras

     o Zona 2: Australia central, Japón occidental, India central, Corea del Sur y otras

     o Zona 3 - Brasil Sur

     o DE Zona 1 - Alemania Central, Alemania Noreste

1.            Notas del examen :

2.            - Esta pregunta requiere que seleccione la opción correcta en el menú desplegable .

3.            -Quizizz no admite la selección desplegable , pero en el examen real se le permitirá utilizar el menú desplegable .

• Puerta de entrada azul

• Centro de seguridad de Azure

• Bastión Azurre

• Firewall azure

Answer explanation

La respuesta correcta es la opción Azure Security Center

La característica de acceso a máquina virtual (VM) justo a tiempo (JIT) en Azure Security Center le permite bloquear el tráfico entrante a sus máquinas virtuales de Azure. Esto reduce la exposición a ataques y al mismo tiempo proporciona un fácil acceso cuando necesita conectarse a una máquina virtual.

Referencia: https://docs.microsoft.com/en-us/azure/security-center/security-center-just-in-time

 

Otras opciones no son correctas.

La opción Azure Bastion es incorrecta: Azure Bastion es un servicio totalmente administrado que proporciona un acceso más seguro y fluido al protocolo de escritorio remoto (RDP) y al protocolo Secure Shell (SSH) a máquinas virtuales (VM) sin ninguna exposición a través de direcciones IP públicas. Provisión del servicio directamente en su red virtual local o emparejada para obtener soporte para todas las máquinas virtuales dentro de ella.

Referencia:  https://docs.microsoft.com/en-us/azure/bastion/bastion-overview

 

La opción Azure Firewall es incorrecta: Azure Firewall otorga acceso al servidor según la dirección IP de origen de cada solicitud. Usted crea reglas de firewall que especifican rangos de direcciones IP. Sólo los clientes de estas direcciones IP otorgadas podrán acceder al servidor.

Referencia: https://docs.microsoft.com/en-us/azure/firewall/overview

 

La opción Azure Front Door es incorrecta: Azure Front Door es un punto de entrada global y escalable que utiliza la red perimetral global de Microsoft para crear aplicaciones web rápidas, seguras y ampliamente escalables. Con Front Door, puede transformar sus aplicaciones empresariales y de consumo globales en aplicaciones modernas, personalizadas, sólidas y de alto rendimiento con contenido que llega a una audiencia global a través de Azure.

Referencia: https://docs.microsoft.com/en-us/azure/frontdoor/front-door-overview

1.            Notas del examen :

2.            - Para cada una de las siguientes afirmaciones , marque la casilla si la afirmación es correcta .

3.            - Cada selección correcta vale un punto en el examen principal .

• Puede asociar un grupo de seguridad de red (NSG) a una red virtual.

• Puede asociar un grupo de seguridad de red (NSG) a una subred de red virtual.

• Puede asociar un grupo de seguridad de red (NSG) a una interfaz de red.

Answer explanation

La afirmación Puede asociar un grupo de seguridad de red (NSG) a una subred de red virtual es correcta: puede asociar cero o un grupo de seguridad de red (NSG) a cada subred de red virtual e interfaz de red en una máquina virtual. El mismo grupo de seguridad de red se puede asociar con tantas subredes e interfaces de red como elija.

 

La declaración Puede asociar un grupo de seguridad de red (NSG) a una red virtual es incorrecta: un  grupo de seguridad de red (NSG) no se puede asociar con una red virtual; alternativamente, un NSG se puede asociar con una subred en una red virtual.

 

La afirmación Puede asociar un grupo de seguridad de red (NSG) a una interfaz de red es correcta: puede asociar cero o un grupo de seguridad de red (NSG) a cada subred de red virtual e interfaz de red en una máquina virtual. El mismo grupo de seguridad de red se puede asociar con tantas subredes e interfaces de red como elija.

Referencia:  https://docs.microsoft.com/en-us/azure/virtual-network/network-security-group-how-it-works

1.            Notas del examen :

2.            - Para cada una de las siguientes afirmaciones , marque la casilla si la afirmación es correcta .

3.            - Cada selección correcta vale un punto en el examen principal .

• Azure Government está disponible solo para agencias gubernamentales de EE. UU. y sus socios.

• Azure China es operado por Microsoft.

• Azure Government es operado por Microsoft.

Answer explanation

La afirmación de que Azure China es operada por Microsoft es incorrecta: Azure China es operada por 21Vianet. Es una instancia físicamente separada de servicios en la nube ubicada en China. Azure China es operado y realizado de forma independiente por Shanghai Blue Cloud Technology Co., Ltd. ("21Vianet"), una subsidiaria de propiedad absoluta de Beijing 21Vianet Broadband Data Center Co., Ltd.

Referencia: https://docs.microsoft.com /es-es/azure/china/overview-operaciones

 

Las declaraciones de Azure Government es operado por Microsoft y Azure Government está disponible solo para agencias gubernamentales de EE. UU. y sus socios son correctas: Azure Government es una nube pública dedicada para agencias federales y estatales en los Estados Unidos, que permite a las agencias gubernamentales de EE. UU. y sus socios transformar la misión. -cargas de trabajo críticas a la nube.

Referencia: https://docs.microsoft.com/en-us/azure/azure-government/documentation-government-welcome