Question#20(AZ-500)

Question#20(AZ-500)

あなたは、AzFW1 という名前の Azure Firewall Standard インスタンスを含む Azure サブスクリプションを所有しています。

AzFW1 で以下の機能を使用できるかどうかを特定する必要があります。

  • TLS インスペクション (TLS inspection)

  • 脅威インテリジェンス (Threat intelligence)

  • ネットワーク侵入検知および防御システム (IDPS)

何を使用できますか?

正解:B

Azure Firewall には主に StandardPremium の2つの主要エディションがあり、高度なセキュリティ機能の有無が分かれています。

  1. 脅威インテリジェンス (Threat intelligence): これは StandardPremium の両方で利用可能です。既知の悪意のある IP アドレスやドメインからのトラフィックをアラートまたはブロックする機能です。

  2. TLS インスペクション: これは Premium エディション専用の機能です。暗号化されたトラフィックを復号して中身をスキャンするために必要です。

  3. IDPS (侵入検知・防御システム): これも Premium エディション専用の機能です。シグネチャベースでネットワーク攻撃をリアルタイムに監視・ブロックします。

問題文に「Azure Firewall Standard」と明記されているため、選択肢の中で利用可能なのは 「脅威インテリジェンス」のみ となります。

コメント

コメント

コメントする

目次