Sie verfügen über ein Azure-Abonnement, das ein virtuelles Netzwerk namens VNet1 enthält. VNet1 enthält eine VM-Skalierungsgruppe mit 10 Knoten, auf der eine Websuch-App namens App1 gehostet wird. Kunden greifen über das Internet auf App1 zu.
Die Knoten stellen ausgehende HTTP- und HTTPS-Verbindungen zum Internet her.
Sie sollen eine Netzwerksicherheitslösung für App1 empfehlen. Die Lösung muss folgende Anforderungen erfüllen:
Eingehende Verbindungen zu App1, die Sicherheitsbedrohungen gemäß dem Core Rule Set (CRS) des Open Web Application Security Project (OWASP) enthalten, müssen blockiert werden.
* Ausgehende HTTP- und HTTPS-Verbindungen von der virtuellen Maschinenskalierungsgruppe, die Sicherheitsbedrohungen enthalten, die vom Microsoft Defender Threat Intelligence (Defender Tl)-Feed identifiziert wurden, müssen blockiert werden.
Was sollte in die Empfehlung aufgenommen werden? Wählen Sie zur Beantwortung die Optionen im Antwortbereich aus. HINWEIS: Jede richtige Antwort ist einen Punkt wert.

Ihr Unternehmen bereitet sich auf die Einführung der Cloud vor.
Sie entwerfen Sicherheitslösungen für Azure-Landezonen.
Welche zwei präventiven Maßnahmen können Sie ergreifen, um die Sicherheitsbewertung zu erhöhen? HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

• A. Microsoft Sentinel
• B. Microsoft Defender for Cloud-Warnungen
• C. Azure Web Application Firewall (WAF)
• D. Azure Firewall
• E. Azure Active Directory (Azure AD Privileged Identity Management (PIM)

Sie verfügen über einen Microsoft Entra-Mandanten. Der Mandant umfasst 500 Windows-Geräte, auf denen der Global Secure Access-Client bereitgestellt ist.
Sie haben eine Drittanbieter-Software-as-a-Service-Anwendung (SaaS) mit dem Namen App1.
Sie planen, Global Secure Access zur Verwaltung des Zugriffs auf App1 zu implementieren.
Sie müssen eine Lösung zur Verwaltung der Verbindungen zu App1 empfehlen. Die Lösung muss sicherstellen, dass sich Benutzer mit ihren Microsoft Entra-Anmeldeinformationen authentifizieren, bevor sie eine Verbindung zu App1 herstellen können.
Was sollte die Empfehlung beinhalten?

• A. ein Profil zur Weiterleitung des Internetzugangsverkehrs
• B. eine globale App für sicheren Zugriff
• C. eine Schnellzugriffs-App
• D. ein privates Zugriffsverkehrsweiterleitungsprofil

Sie entwerfen eine Sicherheitsstrategie für den Zugriff auf Azure App Service-Webanwendungen über eine Azure Front Door-Instanz.
Sie müssen eine Lösung empfehlen, die sicherstellt, dass die Webanwendungen nur über die Front Door-Instanz Zugriff gewähren.
Lösung: Sie empfehlen Zugriffsbeschränkungen, um Datenverkehr von der Backend-IP-Adresse der Front Door-Instanz zuzulassen.
Wird damit das Ziel erreicht?

• A. Ja
• B. Nein

Sie verfügen über ein Azure-Abonnement und ein lokales Rechenzentrum. Das Rechenzentrum umfasst 100 Server, auf denen Windows Server ausgeführt wird. Die Server werden mithilfe von Azure Backup und dem Microsoft Azure Recovery Services (MARS)-Agent in einem Recovery Services-Tresor gesichert.
Sie müssen eine Wiederherstellungslösung für Ransomware-Angriffe entwickeln, die die lokalen Server verschlüsseln. Die Lösung muss den Microsoft-Sicherheitsbest Practices entsprechen und vor folgenden Risiken schützen:
* Ein kompromittiertes Administratorkonto wurde verwendet, um die Backups von Azure Backup zu löschen, bevor die Server verschlüsselt wurden.
* Ein kompromittiertes Administratorkonto wurde verwendet, um die Backups auf dem MARS-Agenten vor der Serververschlüsselung zu deaktivieren. Was sollten Sie für jedes Risiko verwenden? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
Hinweis: Jede richtige Auswahl ist einen Punkt wert.