「Lv023」の記事一覧

すべてのAzureリソースに対して既定で有効になっており、追加費用なしでボリューム型の攻撃から保護するDDoS対策レベルはどれか。

多数の仮想ハブやVNetに対するファイアウォールポリシーを一元管理するためのサービスはどれか。

Azure Bastionを使用して、ローカルPCとAzure VM間でファイルを転送（コピー＆ペースト以外のファイルアップロード/ダウンロード）するために必要なBastionのSKUはどれか。

ネットワークセキュリティグループ (NSG) を新規作成した際、既定で許可されているインバウンド通信はどれか。

Web層、DB層などの役割ごとにサーバーをグループ化し、NSGルールでIPアドレスの代わりにグループ名を指定して管理しやすくする機能はどれか。

自社のAzure環境がISO 27001やPCI DSSなどの基準に準拠しているかどうかを評価し、レポートを提供するダッシュボードはどれか。

Azureのセキュリティ態勢を数値化し、推奨事項を実施することでポイントが上昇する指標を何と呼ぶか。

Windows VMの重要なシステムファイルやレジストリが変更されたことを検知するDefender for Cloudの機能はどれか。

管理ポート（RDP/SSH）を常時開放せず、必要な時間枠だけ要求に応じて開放するMicrosoft Defender for Cloudの機能はどれか。

NSGのルールが広すぎる（Any/Anyなど）場合、実際のトラフィックパターンを分析して、より制限されたルールを推奨するDefender for Cloudの機能はどれか。