練習問題（ Azure Fundamentals（Azure基礎）AZ-900）
練習問題（ Azure Fundamentals（Azure基礎）AZ-900）
2021.09.18
問題 Azure-AZ-900-50 ネットワークフィルタリング
ある企業は、複数のAzureサブスクリプションと仮想ネットワークを運用しています。
これらに関連するネットワークトラフィックを一元的にフィルタリング制御したいと思っています。
何を用いるべきでしょうか。
回答選択：
正解はCです。
単一のAzureファイアウォールを使用して、複数のサブスクリプション内の複数の仮想ネットワークへのトラフィックを制限できます。一方、ネットワークセキュリティグループは一元的に管理することができません。
Azure Network Watcher は、Azure 仮想ネットワーク内のリソースの監視、診断、メトリックの表示、ログの有効化または無効化を行うツールを提供します。
Azure Network Watcher は、Azure 仮想ネットワーク内のリソースの監視、診断、メトリックの表示、ログの有効化または無効化を行うツールを提供します。
Microsoft Defender for Cloud（旧Azure Security Center） は、データ センターのセキュリティ体制を強化する統合インフラストラクチャ セキュリティ管理システムです。
参考：
Azure Firewall とは
ネットワーク セキュリティ グループ
Microsoft Defender for Cloud とは
Azure Network Watcher とは
