Tailwind Traders, VNet'teki uygulama sunucularından bir Azure SQL Veritabanı'na güvenli bağlantı planlıyor. Güvenlik ekibi Service Endpoints ve Private Endpoints'i karşılaştırıyor. Aşağıdaki ifadelerden hangisi temel bir güvenlik ve yönlendirme farkını doğru bir şekilde açıklamaktadır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir private endpoint, PaaS kaynağına (Azure SQL) VNet'inizden özel bir IP atar ve ağ düzeyinde izolasyon sağlar; bir service endpoint özel bir IP atamaz ve bunun yerine alt ağın genel IP aralığının Microsoft omurgası üzerinden hizmete erişmesine izin verirken hizmet düzeyindeki güvenlik duvarı kurallarına güvenir..
Neden bu cevap
Doğru cevap, Private Endpoint'lerin PaaS kaynağına VNet'inizden özel bir IP adresi atayarak ağ düzeyinde izolasyon sağladığını, Service Endpoint'lerin ise özel bir IP atamadığını, bunun yerine alt ağın genel IP aralığının Microsoft omurgası üzerinden hizmete erişmesine izin verirken hizmet düzeyindeki güvenlik duvarı kurallarına güvendiğini açıklar. Bu, Private Endpoint'lerin daha yüksek bir ağ izolasyonu ve güvenliği seviyesi sunduğu anlamına gelir. Diğer seçenekler, bu teknolojilerin temel işleyişi ve güvenlik modelleri hakkında yanlış bilgiler içermektedir. Örneğin, Service Endpoint'ler hizmeti VNet'inize yerleştirmez veya kaynak başına ağ arabirimleri oluşturmaz. Ayrıca, şifreleme mekanizmalarıyla ilgili iddialar da yanlıştır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez