Quais são as duas etapas que permitem que um departamento específico exija proteção de firewall para alcançar o data center sem incluir outros departamentos? (Escolha duas.)

Para que um departamento específico exija proteção de firewall para o data center sem afetar outros, duas etapas são cruciais. Primeiro, o hub regional deve anunciar a disponibilidade do serviço de firewall. Isso permite que os vEdges saibam que um serviço de firewall está acessível na rede. Segundo, é necessário implantar um serviço de firewall encadeado por VPN. Isso significa que o tráfego do departamento específico será direcionado através de um túnel VPN para um firewall centralizado antes de atingir o data center, garantindo a inspeção de segurança. As outras opções não são as etapas principais para este cenário: "Usar classificação, policiamento e marcação" são técnicas de QoS e não habilitam a proteção de firewall. "Anunciar para os controladores vSmart" é uma etapa geral de roteamento e não específica para o serviço de firewall. "Aplicar políticas de dados no vEdge" é uma ação posterior à disponibilidade do serviço, não a habilitação em si.