Uji pengetahuan

1.

Insinyur keamanan mengonfigurasi kebijakan validate-azure-ad-token pada API yang berhadapan dengan mitra di API Management. Apa yang harus disediakan setiap penelepon untuk kebijakan guna mengizinkan permintaan?

Token akses Microsoft Entra ID yang valid di dalam header Otorisasi, dikeluarkan untuk ID aplikasi dan tenant yang diizinkan

Kunci langganan dalam header Ocp-Apim-Subscription-Key

Sertifikat klien yang disajikan selama jabat tangan TLS

Pemverifikasi kode PKCE pada header Otorisasi bersama-sama dengan token

2.

Kontrak mitra Contoso Retail memungkinkan 10.000 panggilan API per bulan tetapi juga mengharuskan tidak ada mitra yang dapat melebihi 200 panggilan per menit. Kombinasi kebijakan API Management mana yang memberlakukan kedua persyaratan?

Menerapkan kebijakan batas tarif untuk memberlakukan batas per menit dan kebijakan kuota untuk memberlakukan batas bulanan

Terapkan kebijakan batas tarif dua kali—sekali dengan periode perpanjangan 60 detik dan sekali dengan periode perpanjangan 2.592.000 detik

Terapkan kebijakan pembatasan laju berbasis kunci dengan kunci penghitung yang diatur ke ID langganan untuk kedua jenis batas

Mengonfigurasi kebijakan kuota tunggal dengan dua ambang bandwidth—satu untuk panggilan dan satu untuk transfer data

3.

Gateway API meneruskan permintaan mitra ke API backend melalui HTTPS. Dengan TLS standar, aplikasi mitra memverifikasi sertifikat server backend. Apa tambahan yang disediakan oleh mTLS (mutual TLS) yang tidak ditawarkan oleh TLS standar?

Server backend juga memverifikasi sertifikat klien, sehingga kedua belah pihak mengautentikasi identitas satu sama lain sebelum koneksi dibuat

Koneksi menggunakan TLS 1.3 alih-alih TLS 1.2, memberikan negosiasi cipher suite yang lebih kuat

Sertifikat server ditandatangani oleh otoritas sertifikat publik daripada CA privat, meningkatkan verifikasi rantai kepercayaan

Kunci sesi lebih sering diganti selama koneksi untuk mengurangi paparan dari kunci yang telah disusupi

4.

API rekomendasi produk berbasis OpenAI Azure Retail Contoso hanya boleh diakses oleh aplikasi internal di jaringan privat perusahaan—tidak ada akses internet publik yang diizinkan ke gateway API Management yang menghosting API ini. Mode integrasi jaringan virtual mana yang memenuhi persyaratan ini?

Mode internal, yang menyebarkan API Management sepenuhnya di dalam jaringan virtual tanpa titik akhir publik

Mode eksternal, yang menempatkan API Management di jaringan virtual sambil mempertahankan alamat IP publik

Mengonfigurasi grup keamanan jaringan (NSG) pada subnet API Management untuk memblokir semua lalu lintas internet masuk

Mengaktifkan titik akhir privat untuk akses masuk dan menonaktifkan titik akhir gerbang default.

5.

Contoso Retail mengarahkan panggilan Azure OpenAI melalui API Management. Pelanggan mitra tunggal terkadang mengirim batch permintaan ringkasan dokumen kompleks yang masing-masing menggunakan 8.000 token per panggilan. Mengapa kebijakan batas token azure-openai lebih efektif daripada kebijakan batas tarif standar untuk mengatur konsumsi pelanggan ini?

Biaya API AI didorong oleh konsumsi token, beberapa panggilan yang intensif token dapat menghabiskan kapasitas pemrosesan yang disediakan dengan efektif seperti sejumlah besar panggilan ringan.

Kebijakan batas token azure-openai berlaku per operasi API, sementara batas tarif hanya berlaku pada cakupan produk

Azure OpenAI mengembalikan kesalahan HTTP 429 yang tidak dapat diintersepsi oleh pembatas tarif, tetapi azure-openai-token-limit memproses ini sebelum mencapai panggilan.

Kebijakan batas tarif hanya berfungsi saat kunci langganan diaktifkan, tetapi azure-openai-token-limit berfungsi tanpa kunci langganan

Uji pengetahuan Anda

Saran dan Komentar