自分の知識をチェックする

1.

ある組織は、6 つの仮想ネットワークのそれぞれに、ジャンプボックスとして機能する仮想マシン (VM) を設定しました。この組織が Azure Bastion の使用を検討する必要があるのはなぜですか?

組織では、仮想ネットワークを管理する必要がなくなる。

組織では、すべての VM 管理作業をなくすことができる。

組織は VM の管理を簡素化できます。

2.

Azure Bastion の接続が適用されるのは、どのリソースレベルまたはスコープですか?

Resource group

仮想ネットワークまたはピアリングされた仮想ネットワーク

サブスクリプション

3.

Azure CLI を使用して、既存の仮想ネットワークに Azure Bastion をデプロイすることにします。どのようなリソースを作成する必要がありますか?

VM、パブリック IP、Azure Bastion

AzureBastionSubnet という名前のサブネットと少なくとも 1 つの VM

AzureBastionSubnet という名前のサブネット、パブリック IP、Azure Bastion

4.

いくつかのピアで、Azure Bastion を使用した VM への接続に関して問題が発生しています。問題の原因として可能性が低いのはどれですか?

宛先 VM のパブリック IP アドレス

現在のリモート接続の数

ネットワークセキュリティグループルール

5.

Azure Bastion にセキュリティレイヤーをさらに追加する必要があります。どこから始めることができますか?

Azure Bastion パブリック IP への受信 TCP ネットワークトラフィックをすべて拒否する

Azure Bastion を使用および管理するために、ロールベースのアクセス制御 (RBAC) と、必要最小限の権限を適用する

すべてのユーザーについて、Azure Bastion リソースの閲覧者ロールを削除する

知識チェック