Free AZ-700日本語 Questions for Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700日本語版) AZ-700日本語 Exam as PDF & Practice Test Engine
次の表に示すリソースを含む Azure サブスクリプションがあります。
次の要件を満たすために、App1 という名前のアプリを展開する予定です。
* 外部ユーザーはインターネットから App1 にアクセスできる必要があります。
* App1 はすべての仮想マシン間で負荷分散されます。
* App1 は VM1、VM2、VM3、VM4 でホストされます。
* Azure リージョンに障害が発生した場合でも、App1 は使用可能である必要があります。
* コストを最小限に抑える必要があります。
アプリにグローバル ロード バランサー ソリューションを実装する必要があります。
何を設定する必要がありますか? 回答するには、回答エリアで適切なオプションを選択してください。注: 各正解は 1 ポイントの価値があります。
次の要件を満たすために、App1 という名前のアプリを展開する予定です。
* 外部ユーザーはインターネットから App1 にアクセスできる必要があります。
* App1 はすべての仮想マシン間で負荷分散されます。
* App1 は VM1、VM2、VM3、VM4 でホストされます。
* Azure リージョンに障害が発生した場合でも、App1 は使用可能である必要があります。
* コストを最小限に抑える必要があります。
アプリにグローバル ロード バランサー ソリューションを実装する必要があります。
何を設定する必要がありますか? 回答するには、回答エリアで適切なオプションを選択してください。注: 各正解は 1 ポイントの価値があります。
Correct Answer:
Explanation:
次の図に示すような Azure 環境があります。
ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。
ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Correct Answer:
Explanation:
Reference:
https://d ocs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-peering-gateway-transit?toc=/azure/virtual- network/toc.json
https://docs.microsof t.com/en-ca/az ure/virtual-network/ip -services/ipv6-overview#capabilities
FQDN として www.contoso.com を使用する Web サイトを公開する予定です。この Web サイトは、次の表に示す Azure App Service アプリを使用してホストされます。
Azure Traffic Manager を使用して、AS1 と AS2 間の www.contoso.com へのトラフィックのルーティングを管理する予定です。
Traffic Manager が www.contoso.com のトラフィックをルーティングするようにする必要があります。
どの DNS レコードを作成する必要がありますか?
Azure Traffic Manager を使用して、AS1 と AS2 間の www.contoso.com へのトラフィックのルーティングを管理する予定です。
Traffic Manager が www.contoso.com のトラフィックをルーティングするようにする必要があります。
どの DNS レコードを作成する必要がありますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for ExamDiscuss members. You can sign-up / login (it's free).
エンドツーエンド暗号化をサポートするには、APPGW1 を設定する必要があります。ソリューションはセキュリティ要件を満たす必要があります。どうすればよいでしょうか？
Correct Answer: C
Vote an answer
App1 という名前の Web アプリをホストし、次のような構成を持つオンプレミスの Web サーバーがあります。
* IPアドレス 131.107.50.60
* FQDN server1.contoso.com
Azure サブスクリプションをお持ちです。
Azure Front Door を使用して App1 を公開する必要があります。ソリューションは以下の要件を満たしている必要があります。
* インターネット ユーザーが appl.contoso.com の FQDN を使用して App1 に接続できることを確認します。
* サーバー 1 を Azure に移行した場合に、Front Door の構成に必要な変更を最小限に抑えます。
解決策には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
* IPアドレス 131.107.50.60
* FQDN server1.contoso.com
Azure サブスクリプションをお持ちです。
Azure Front Door を使用して App1 を公開する必要があります。ソリューションは以下の要件を満たしている必要があります。
* インターネット ユーザーが appl.contoso.com の FQDN を使用して App1 に接続できることを確認します。
* サーバー 1 を Azure に移行した場合に、Front Door の構成に必要な変更を最小限に抑えます。
解決策には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Correct Answer:
Explanation:
タスク8
アプライアンスをサブネット 3-2 に展開する予定です。アプライアンスはパケット検査を実行し、IP アドレスは 10.3.2.100 になります。
サブネット 3-1 からインターネットへのすべてのトラフィックが検査のためにアプライアンスに転送されるようにする必要があります。
アプライアンスをサブネット 3-2 に展開する予定です。アプライアンスはパケット検査を実行し、IP アドレスは 10.3.2.100 になります。
サブネット 3-1 からインターネットへのすべてのトラフィックが検査のためにアプライアンスに転送されるようにする必要があります。
Correct Answer:
See the Explanation below for step by step instructions.
Explanation:
To ensure that all traffic to the internet from subnet3-1 is forwarded to the appliance in subnet3-2 for packet inspection, you can use User-Defined Routes (UDRs) to direct the traffic. Here's how you can do it:
* Navigate to the Azure Portal .
* Search for "Route tables" and select it.
* Click on "Create" .
* Enter the following details :
* Subscription : Select your subscription.
* Resource Group : Select an existing resource group or create a new one.
* Name : Enter a name for the route table (e.g., RouteTable-Subnet3-1 ).
* Region : Select the region where your virtual network is located.
* Click on "Review + create" and then "Create" .
* Navigate to the newly created route table .
* Select "Routes" from the left-hand menu.
* Click on "Add" to create a new route.
* Enter the following details :
* Route name : Enter a name for the route (e.g., RouteToAppliance ).
* Address prefix : Enter 0.0.0.0/0 to route all internet traffic.
* Next hop type : Select Virtual appliance .
* Next hop address : Enter the IP address of the appliance ( 10.3.2.100 ).
* Click on "OK" to add the route.
* Navigate to the route table .
* Select "Subnets" from the left-hand menu.
* Click on "Associate" .
* Select the virtual network that contains subnet3-1.
* Select subnet3-1 from the list of subnets.
* Click on "OK" .
* User-Defined Routes (UDRs) : These allow you to control the routing of traffic within your virtual network. By defining a route that directs all internet-bound traffic to the appliance, you ensure that the traffic is inspected before it reaches the internet 1 .
* Virtual Appliance : This is a ne twork appliance that performs specif i c functions, such as packet inspection, and is treated as a next hop in the routin g table 2 .
* Route Table Association : Associating the route table with subnet3-1 ensures that all traffic from this subnet follows the defined routes.
Step-by-Step Solution Step 1: Create a Route Table Step 2: Add a Route to the Route Table Step 3: Associate the Route Table with Subnet3-1 Explanation By following these steps, you can ensure that all internet-bound traffic from subnet3-1 is forwarded to the appliance in subnet3-2 for inspection, thereby enhancing your network security.
Explanation:
To ensure that all traffic to the internet from subnet3-1 is forwarded to the appliance in subnet3-2 for packet inspection, you can use User-Defined Routes (UDRs) to direct the traffic. Here's how you can do it:
* Navigate to the Azure Portal .
* Search for "Route tables" and select it.
* Click on "Create" .
* Enter the following details :
* Subscription : Select your subscription.
* Resource Group : Select an existing resource group or create a new one.
* Name : Enter a name for the route table (e.g., RouteTable-Subnet3-1 ).
* Region : Select the region where your virtual network is located.
* Click on "Review + create" and then "Create" .
* Navigate to the newly created route table .
* Select "Routes" from the left-hand menu.
* Click on "Add" to create a new route.
* Enter the following details :
* Route name : Enter a name for the route (e.g., RouteToAppliance ).
* Address prefix : Enter 0.0.0.0/0 to route all internet traffic.
* Next hop type : Select Virtual appliance .
* Next hop address : Enter the IP address of the appliance ( 10.3.2.100 ).
* Click on "OK" to add the route.
* Navigate to the route table .
* Select "Subnets" from the left-hand menu.
* Click on "Associate" .
* Select the virtual network that contains subnet3-1.
* Select subnet3-1 from the list of subnets.
* Click on "OK" .
* User-Defined Routes (UDRs) : These allow you to control the routing of traffic within your virtual network. By defining a route that directs all internet-bound traffic to the appliance, you ensure that the traffic is inspected before it reaches the internet 1 .
* Virtual Appliance : This is a ne twork appliance that performs specif i c functions, such as packet inspection, and is treated as a next hop in the routin g table 2 .
* Route Table Association : Associating the route table with subnet3-1 ensures that all traffic from this subnet follows the defined routes.
Step-by-Step Solution Step 1: Create a Route Table Step 2: Add a Route to the Route Table Step 3: Associate the Route Table with Subnet3-1 Explanation By following these steps, you can ensure that all internet-bound traffic from subnet3-1 is forwarded to the appliance in subnet3-2 for inspection, thereby enhancing your network security.
VNet1 という仮想ネットワークを含む Azure サブスクリプションがあります。VNet1 には Subnet1 というサブネットが含まれています。Subnet1 に、AppGw1 という Azure Application Gateway v2 インスタンスをデプロイします。NSG1 というネットワーク セキュリティ グループ (NSG) を作成し、NSG1 を Subnet1 にリンクします。
AppGw1 が VNet1 から発信されるトラフィックのみを負荷分散するようにする必要があります。このソリューションは、AppGw1 の機能への影響を最小限に抑える必要があります。
NSG1に何を追加すべきでしょうか?
AppGw1 が VNet1 から発信されるトラフィックのみを負荷分散するようにする必要があります。このソリューションは、AppGw1 の機能への影響を最小限に抑える必要があります。
NSG1に何を追加すべきでしょうか?
Correct Answer: B
Vote an answer
NYCNetとSFONet間の接続を設定する必要があります。ソリューションは接続要件を満たしている必要があります。どうすればよいでしょうか？回答するには、回答エリアで適切な選択肢を選択してください。注：正解は1つにつき1ポイントです。
Correct Answer:
Explanation:
サードパーティの Software Defined Wide Area Network (SD-WAN) ソリューションを使用して接続された 10 個のオンプレミス ネットワークがあります。5 つの仮想ネットワークを含む Azure サブスクリプションがあります。
単一の仮想 WAN ハブを備えた Azure Virtual WAN を使用して、Azure 仮想ネットワークとオンプレミス ネットワークを接続することを計画しています。
Azure Virtual WAN がサード パーティの SD-WAN ソリューションのノードとして機能できることを確認する必要があります。
ソリューションには何を含めるべきでしょうか?
単一の仮想 WAN ハブを備えた Azure Virtual WAN を使用して、Azure 仮想ネットワークとオンプレミス ネットワークを接続することを計画しています。
Azure Virtual WAN がサード パーティの SD-WAN ソリューションのノードとして機能できることを確認する必要があります。
ソリューションには何を含めるべきでしょうか?
Correct Answer: A
Vote an answer
次の表に示すネットワーク セキュリティ グループ (NSG) があります。
NSG1 では、次の表に示すように受信規則を作成します。
次の表に示す Azure 仮想マシンがあります。
NSG2 にはデフォルトのルールのみが構成されています。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
NSG1 では、次の表に示すように受信規則を作成します。
次の表に示す Azure 仮想マシンがあります。
NSG2 にはデフォルトのルールのみが構成されています。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Correct Answer:
Explanation:
NO, NO, YES
1. VM3 can connect to port 8080 on VM1 : false, UserRule_DenyVirtualNetworkInbound
2. VM1 and VM2 can connect on port 9090: false, UserRule_DenyVirtualNetworkInbound
3. VM1 can connect to VM3 on port 9090: true
会社には4つの支社とAzureサブスクリプションがあり、そのサブスクリプションにはGW1というAzure VPNゲートウェイが含まれています。
ブランチ オフィスは次の表のように構成されています。
ブランチ オフィス ルータは、GW1 へのインターネット接続とサイト間 VPN 接続を提供します。
Branch1 のユーザーは、インターネット リソースに接続できるが、Azure リソースにアクセスできないと報告しています。
Branch1 のユーザーが Azure リソースに接続できることを確認する必要があります。ソリューションは以下の要件を満たす必要があります。
* すべてのユーザーのダウンタイムを最小限に抑えます。
* 管理上の労力を最小限に抑えます。
まず何をすべきでしょうか?
ブランチ オフィスは次の表のように構成されています。
ブランチ オフィス ルータは、GW1 へのインターネット接続とサイト間 VPN 接続を提供します。
Branch1 のユーザーは、インターネット リソースに接続できるが、Azure リソースにアクセスできないと報告しています。
Branch1 のユーザーが Azure リソースに接続できることを確認する必要があります。ソリューションは以下の要件を満たす必要があります。
* すべてのユーザーのダウンタイムを最小限に抑えます。
* 管理上の労力を最小限に抑えます。
まず何をすべきでしょうか?
Correct Answer: D
Vote an answer
次の表に示すリソースを含む Azure Front Door の展開を計画しています。
ユーザーは、https://www.fabrikarn.com の URL を使用して、Front Door 経由で App Service に接続します。
www.fabfikam.com のホスト名の証明書を取得します。
www.fabrikam.com の DNS レコードを構成し、証明書を Azure にアップロードする必要があります。どうすればよいでしょうか？回答するには、回答エリアで適切な選択肢を選択してください。注: 正解は 1 点です。
ユーザーは、https://www.fabrikarn.com の URL を使用して、Front Door 経由で App Service に接続します。
www.fabfikam.com のホスト名の証明書を取得します。
www.fabrikam.com の DNS レコードを構成し、証明書を Azure にアップロードする必要があります。どうすればよいでしょうか？回答するには、回答エリアで適切な選択肢を選択してください。注: 正解は 1 点です。
Correct Answer:
Explanation:
あなたはAzureサブスクリプションをお持ちです。
Azureアプリケーションゲートウェイを使用するApp1という名前のApp Service Webアプリをデプロイする必要があります。App1の推定使用量は、25万の永続接続です。
設定すべきアプリインスタンスの最小数はいくつですか？
Azureアプリケーションゲートウェイを使用するApp1という名前のApp Service Webアプリをデプロイする必要があります。App1の推定使用量は、25万の永続接続です。
設定すべきアプリインスタンスの最小数はいくつですか？
Correct Answer: C
Vote an answer
次の表に示すリソースを含む Azure サブスクリプションがあります。
VM1とVM2がストレージ1にのみ接続できるようにする必要があります。ソリューションは以下の要件を満たす必要があります。
* VM1 と VM2 が他のストレージ アカウントにアクセスできないようにします。
* storage1 がインターネットからアクセス可能であることを確認します。
何を使うべきでしょうか?
VM1とVM2がストレージ1にのみ接続できるようにする必要があります。ソリューションは以下の要件を満たす必要があります。
* VM1 と VM2 が他のストレージ アカウントにアクセスできないようにします。
* storage1 がインターネットからアクセス可能であることを確認します。
何を使うべきでしょうか?
Correct Answer: B
Vote an answer
0
0
0
10