[Certi] Microsoft Azure 2021 - AZ 900 정리 (정리중)

1. ISO - An organization that defines international standards across all industries.
   NIST - An organization that defines standards used by the United States government.
   GDPR - A European policy that regulates data privacy and data protection.
   Azure Government - A dedicated public cloud for federal and state agencies in the United States.


2. 
on-premises
: 온 프레미스란 기업의 서버를 자체적으로 보유한 전산실 서버에 직접 설치해 운영하는 방식
  기업 인프라 구축의 일반적인 방식. 
  장점 - 보안성 높은 정보 관리 가능 
  단점 - 구축하는데 시간/비용이 많이 소요

off-premises
: SaaS 또는 클라우드 컴퓨팅. 전통적인 방식의 온프레미스 소프트웨어와는 다르게 인터넷 네트워크에 연결 된 서버팜이나 클라우드의 원격 실행환경에서 사용되는 방식
※ Cloud

Hybrid 
: 보안성 높은 데이터는 on-premises , 보안성 낮은 데이터는 off-premises

3. 
IaaS (Infrastructure as a Service)
 - IT 인프라를 제공하는 클라우드
 - OS머신을 제공함. 가상서버, 가상데스크탑 사용자用
 - 하둡

PaaS (Platform as a Service)
 - (애플리케이션 빌드) 플랫폼을 제공하는 클라우드
 - 애플리케이션 서버(+α)를 제공하는 개념. 개발자用
 - Kubernetes

SaaS (Software as a Service)
 - 소프트웨어를 제공하는 클라우드
 - 소프트웨어 사용자用

4."One of the benefits of Azure SQL Data Warehouse is that high availability is built into the platform" - high availability 고 가용성

5. Availability zone

6. DDoS protection
DDoS is a type of attack that tries to exhaust application resources. The goal is to affect the application’s
availability and its ability to handle legitimate requests. DDoS attacks can be targeted at any endpoint that
is publicly reachable through the internet.
Azure has two DDoS service offerings that provide protection from network attacks: 
   a. DDoS Protection
   b. Basic and DDoS Protection Standard.
DDoS Basic protection is integrated into the Azure platform by default and at no extra cost.
You have the option of paying for DDoS Standard. It has several advantages over the basic service,
including logging, alerting, and telemetry. DDoS Standard can generate reports that contain details of
attempted attacks as required in this question.
References: https://docs.microsoft.com/en-us/azure/security/fundamentals/ddos-best-practices

Designing resilient solutions with Azure DDoS Protection