Videnstjek

1.

Contosos cloud security-team skal beskytte både Azure SQL Managed Instance og Azure Database for MySQL. Hvilket valg af Defender for Databases-planer dækker korrekt begge tjenester?

Defender for Azure SQL Databases dækker både Azure SQL Managed Instance og Azure Database for MySQL i én plan

Defender for open source relationelle databaser dækker alle Azure PaaS-databasetjenester, inklusive Azure SQL

Defender til Azure SQL-databaser til SQL Managed Instance og Defender til open source relationelle databaser til Azure Database for MySQL

En enkelt Defender for Databases-plan dækker alle Azure relationelle databasetjenester

2.

En sikkerhedsingeniør aktiverer Defender for Azure SQL-databaser i abonnementsområdet. Hvilken udtalelse beskriver korrekt den resulterende dækningsadfærd?

Kun Azure SQL-ressourcer, der oprettes før aktiveringsdatoen, modtager beskyttelse; nye ressourcer kræver individuel tilmelding

Alle eksisterende og fremtidige Azure SQL-ressourcer i abonnementet modtager automatisk beskyttelse

Hver Azure SQL-server skal individuelt tilmeldes Defender for Cloud efter abonnementsaktivering

Dækning gælder for Azure SQL Database, men SQL Managed Instance kræver et separat aktiveringstrin

3.

En cloud security engineer kører en sårbarhedsvurdering på Contosos Azure SQL Database og ser flere fund. Nogle fund repræsenterer accepterede konfigurationer, såsom brede læsetilladelser for en intern rapporteringstjenestekonto. Hvad er den korrekte handling for at forhindre, at disse kendte fund fremstår som åbne spørgsmål?

Opret en advarselsundertrykkelsesregel i Defender for Cloud, der er begrænset til den berørte lagringskonto

Deaktiver sårbarhedsvurdering på den berørte database for at fjerne de falsk-positive fund

Sæt en baseline for resultaterne for at markere de accepterede konfigurationer som kendte og forventede

Fjern planen Defender for Azure SQL Databases fra den berørte SQL-server for at fjerne fundene

Tjek din viden

Feedback