De kennistoets

1.

Uw organisatie wil analyse van aanvalspaden en AI-beveiligingspostuurbeheer inschakelen voor Azure OpenAI- en Azure AI Foundry-workloads. Welk Defender voor Cloud plan biedt deze mogelijkheden?

Fundamentele CSPM

Defender CSPM

Microsoft Defender voor servers

Microsoft Defender voor AI Services

2.

Twee Azure opslagaccounts hebben dezelfde onjuiste configuratie. Eén slaat patiëntendossiers op en is toegankelijk via internet; de andere is een ontwikkelaccount dat niet toegankelijk is voor internet. Hoe behandelt het cloudbeveiligingsscoremodel op basis van risico's in de Defender-portal deze twee bevindingen?

Beide bevindingen krijgen hetzelfde risiconiveau omdat de onderliggende onjuiste configuratie identiek is.

Het internet-blootgestelde opslagaccount met gevoelige gegevens krijgt een hoger risiconiveau.

Beide bevindingen krijgen dezelfde waardering omdat het risiconiveau volledig wordt bepaald door het MCSB-controlegewicht.

Alleen resources met bevestigde classificaties van gevoelige gegevens worden weergegeven in aanbevelingen met risicoprioritering.

3.

Tijdens analyse van aanvalspaden in de Defender-portal identificeert u een opslagaccount waarbij vijf afzonderlijke aanvalspaden worden geconvergeerd wanneer ze worden gerouteerd van virtuele machines die via internet beschikbaar zijn naar Azure AI-services. Welke term beschrijft de rol van dit opslagaccount in de aanvalsgrafiek?

Ingangspunt

Doelgerichte activa

Chokepunt

Kwetsbaar knooppunt

4.

U wilt Cloud Security Explorer gebruiken om een aangepaste query te maken voor virtuele machines met beveiligingsproblemen met hoge ernst die ook netwerktoegang hebben tot Azure AI-services. In welke portal hebt u toegang tot Cloud Security Explorer?

Microsoft Defender portal (security.microsoft.com)

Azure portal (portal.azure. com)

Microsoft Entra-beheercentrum (entra.microsoft.com)

Microsoft Azure Resource Manager

Uw kennis controleren

Feedback