Question#21(AZ-801)
Windows Serverを実行するAzure仮想マシンVM1があります。新しいLOBアプリケーションをVM1にデプロイする予定です。アプリケーションが子プロセスを作成することを防止する必要があります。VM1で何を構成すべきですか？
正解：D
Exploit protectionの「子プロセスの作成をブロック」（Block child processes）機能を使用して、特定のアプリケーションが子プロセスを作成することを防止できます。Application Controlはアプリの実行許可/拒否、Credential Guardは資格情報の保護、SmartScreenはフィッシング/マルウェア保護用です。
コメント