Proteger almacenamiento, bases de datos y redes

1. ¿Qué configuración de la cuenta de almacenamiento impide el acceso de lectura público anónimo a los blobs a nivel de cuenta?

1. Deshabilitar 'Permitir acceso anónimo a blobs'
2. Habilitar contenedores públicos con SAS de solo lectura
3. Habilitar sitio web estático con un dominio personalizado
4. Usar claves de cuenta en el código

2. ¿Qué característica garantiza que los datos de blobs no se puedan modificar ni eliminar durante un período determinado para cumplir requisitos normativos?

1. Una regla de ciclo de vida que elimina blobs tras siete años
2. Control de versiones de blobs combinado con eliminación temporal
3. Almacenamiento inmutable con una directiva de retención basada en el tiempo
4. Un bloqueo de recursos de solo lectura en la cuenta de almacenamiento

3. ¿Adónde escribe sus registros la auditoría de SQL Managed Instance?

1. Archivos locales en el host de la instancia
2. Solo los registros de auditoría de Microsoft 365
3. Azure Storage, Log Analytics o Event Hubs
4. Solo el registro de actividad de Azure

4. ¿Qué opción de autenticación para Azure Database for PostgreSQL Flexible Server permite usar identidades de Microsoft Entra?

1. Tokens públicos
2. Solo contraseña de administrador compartida
3. Inicio de sesión anónimo
4. Autenticación de Microsoft Entra

5. ¿Qué tipo de regla de Azure Firewall traduce el tráfico entrante de internet a una IP privada y un puerto de la red virtual?

1. Reglas de aplicación
2. Reglas de red
3. Filtrado basado en inteligencia sobre amenazas
4. Reglas DNAT

6. Una organización quiere proteger un concentrador de Virtual WAN con inspección de firewall del tráfico entre sucursales y de internet. ¿Qué debe implementar?

1. Grupos de seguridad de red en cada conexión de sucursal
2. Un concentrador virtual protegido con Azure Firewall e intención de enrutamiento
3. Una dirección IP pública en cada dispositivo de sucursal
4. Un centro virtual sin intención de enrutamiento ni firewall

7. ¿Qué característica de Network Watcher prueba si las reglas de NSG permiten o deniegan un paquete concreto para una VM?

1. Comprobación de flujo IP
2. Solo captura de paquetes
3. Vista de costes
4. Solo topología

8. Los registros de flujo de NSG se están retirando. ¿Qué característica de Network Watcher debes usar para registrar el tráfico a nivel de red virtual?

1. Registros de flujo de red virtual
2. Comprobación del flujo de IP
3. Monitor de conexión
4. Captura de paquetes en cada VM de la red virtual