AZ700-SEC#46-3
【シナリオ】
あなたの会社は本番 Web アプリへの DDoS 防御を構築します。要件: VNet 単位での包括的保護、機械学習ベースのアダプティブ チューニング、攻撃中の DRR チーム支援、本番運用前に BreakingPoint Cloud でシミュレーション検証。
【ステートメント】
本番運用前に BreakingPoint Cloud でシミュレーション検証を実施するのは Microsoft 推奨パターンである。
解説
【正解: はい】の理由
BreakingPoint Cloud は Microsoft 公認の DDoS シミュレーション パートナーで、5〜50 Gbps の疑似攻撃を実施して検知・緩和動作・Mitigation Report 生成を本番運用前に検証できます。これは Microsoft 公式の推奨手順で、本物攻撃時の意図しない障害を予防します。
【不正解の選択肢の場合】
「いいえ」と判定するとシミュレーション検証が不要となりますが、本番運用前の実機検証は Microsoft 推奨パターンです。そのため、検証実施が正解となります。
【シリーズ全体の正解一覧】
| 問 | ステートメント | 正解 |
|---|---|---|
| 問1 | DDoS Network Protection Plan を作成し、本番 VNet を関連付け、Mitigation Report と … | はい |
| 問2 | DDoS Basic (無料) だけで本シナリオの要件 (アダプティブ チューニング + DRR) を満たせる。 | いいえ |
| 問3 | 本番運用前に BreakingPoint Cloud でシミュレーション検証を実施するのは Microsoft 推奨パターンである。 | はい |
コメント