AZ700-SEC#28
Azure DDoS Protection について、各記述が正しいか判定してください。
| ステートメント | はい | いいえ |
|---|---|---|
DDoS Basic は すべての Azure リソースで自動的に有効、追加料金なしで Microsoft グローバル ネットワーク レベルの保護を提供 DDoS Basic は無料で自動有効化され、Microsoft グローバル ネットワーク レベルで大規模 Volumetric 攻撃を自動緩和します。そのため、追加コストなしで基本的な DDoS 防御が全 Azure リソースに適用されます。 | ||
DDoS Network Protection は VNet 単位で機械学習ベースのベースライン学習を行い、約 1 週間で平常時パターンを学習する Network Protection は VNet 単位でアダプティブ チューニングを行い、約 1 週間で平常時トラフィック パターンを学習します。これにより、攻撃発生時のベースライン乖離を高精度で検出し、誤検知を抑えた緩和が実現します。 | ||
DDoS Network Protection は攻撃が発生しても DDoS Rapid Response (DRR) チームのサポートは含まれない Network Protection には DDoS Rapid Response (DRR) チームのサポートが標準で含まれます。そのため、攻撃発生中に Microsoft の専門家が直接、調査と緩和支援を提供してくれます。 |
解説
【正解一覧】
| ステートメント | 正解 |
|---|---|
| DDoS Basic は すべての Azure リソースで自動的に有効、追加料金なしで Microsoft グローバ… | はい |
| DDoS Network Protection は VNet 単位で機械学習ベースのベースライン学習を行い、約 1 … | はい |
| DDoS Network Protection は攻撃が発生しても DDoS Rapid Response | いいえ |
【各判定の詳細】
- 「DDoS Basic は すべての Azure リソースで自動的に有効、追加料金なしで Micr…」→ はい: DDoS Basic は無料で自動有効化され、Microsoft グローバル ネットワーク レベルで大規模 Volumetric 攻撃を自動緩和します。そのため、追加コストなしで基本的な DDoS 防御が全 Azure リソースに適用されます。
- 「DDoS Network Protection は VNet 単位で機械学習ベースのベースライン…」→ はい: Network Protection は VNet 単位でアダプティブ チューニングを行い、約 1 週間で平常時トラフィック パターンを学習します。これにより、攻撃発生時のベースライン乖離を高精度で検出し、誤検知を抑えた緩和が実現します。
- 「DDoS Network Protection は攻撃が発生しても DDoS Rapid Res…」→ いいえ: Network Protection には DDoS Rapid Response (DRR) チームのサポートが標準で含まれます。そのため、攻撃発生中に Microsoft の専門家が直接、調査と緩和支援を提供してくれます。
コメント