AZ700-SEC#46-1
【シナリオ】
あなたの会社は本番 Web アプリへの DDoS 防御を構築します。要件: VNet 単位での包括的保護、機械学習ベースのアダプティブ チューニング、攻撃中の DRR チーム支援、本番運用前に BreakingPoint Cloud でシミュレーション検証。
【ステートメント】
DDoS Network Protection Plan を作成し、本番 VNet を関連付け、Mitigation Report と DRR サポートを有効化するのが標準解である。
解説
【正解: はい】の理由
DDoS Network Protection Plan は VNet 単位の包括保護、機械学習ベースのアダプティブ チューニング、Mitigation Report、DDoS Rapid Response (DRR) サポートのすべてを提供する Microsoft マネージド プランです。そのため、本シナリオの要件はすべて Network Protection の標準機能で実現できます。
【不正解の選択肢の場合】
「いいえ」と判定すると別構成が必要となりますが、Network Protection は本要件を完全に網羅します。そのため、本構成が正解となります。
【シリーズ全体の正解一覧】
| 問 | ステートメント | 正解 |
|---|---|---|
| 問1 | DDoS Network Protection Plan を作成し、本番 VNet を関連付け、Mitigation Report と … | はい |
| 問2 | DDoS Basic (無料) だけで本シナリオの要件 (アダプティブ チューニング + DRR) を満たせる。 | いいえ |
| 問3 | 本番運用前に BreakingPoint Cloud でシミュレーション検証を実施するのは Microsoft 推奨パターンである。 | はい |
コメント