다음 각 문장에 대해, 문장이 사실이면 '예'를 선택하고, 그렇지 않으면 '아니요'를 선택하십시오. 참고: 정답 하나당 1점입니다.
정답:
설명 섹션: 핵심 Azure 서비스 이해하기
AZ-900 문제 327
귀사는 Azure에 서버를 배포하는 과정을 자동화할 계획입니다. 관리자는 배포 과정에서 관리자 자격 증명이 노출될 가능성을 우려하고 있습니다. 배포 중에 관리자 자격 증명을 암호화하는 Azure 솔루션을 추천해야 합니다. 추천 사항에 무엇을 포함해야 할까요?
정답: A
섹션: 일반 보안 및 네트워크 보안 기능에 대해 설명 설명: Azure Key Vault는 다양한 유형의 민감한 정보를 안전하게 저장하는 저장소입니다. 이 예제에서는 관리자 자격 증명을 Key Vault에 저장합니다. 이 솔루션을 사용하면 배포 스크립트에 관리자 자격 증명을 일반 텍스트로 저장할 필요가 없습니다. 키 볼트에 저장된 모든 정보는 암호화됩니다. Azure Key Vault는 토큰, 암호, 인증서, API 키 및 기타 비밀 정보를 안전하게 저장하고 액세스를 엄격하게 제어하는 데 사용할 수 있습니다. Azure는 업계 표준 알고리즘, 키 길이 및 하드웨어 보안 모듈(HSM)을 사용하여 비밀 키와 보안 정보를 안전하게 보호합니다. 사용되는 HSM은 연방 정보 처리 표준(FIPS) 140-2 레벨 인증을 획득했습니다. 2개 유효성 검사 완료. 키 저장소에 접근하려면 호출자(사용자 또는 애플리케이션)가 접근 권한을 얻기 전에 적절한 인증 및 권한 부여 절차를 거쳐야 합니다. 인증은 호출자의 신원을 확인하고, 권한 부여는 호출자가 수행할 수 있는 작업을 결정합니다. 참고 자료: https://docs.microsoft.com/en-us/azure/key-vault/key-vault-overview
