[2022-11-03更新,97問] 無料Microsoft AZ-700試験問題集、AZ-700資格認証攻略(ページ 7)

AZ-700 試験問題 26

ネットワークセキュリティ要件を満たすために、NSG10とNSG11を作成します。
次の各ステートメントについて、[はい]を選択します。ステートメントが正しい場合。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

AZ-700 試験問題 27

ネットワーク図の展示に示されているハイブリッドネットワークがあります。

Peering-Vnet1-Vnet2の展示に示されているように、Vnet1とVnet2の間にピアリング接続があります。

Peering -Vnet1-Vnet3の展示に示されているように、Vnet1とVnet3の間にピアリング接続があります。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

AZ-700 試験問題 28

Vnet2とVnet3でデフォルトルートを設定する必要があります。ソリューションは、仮想ネットワークの要件を満たす必要があります。
デフォルトルートを設定するには何を使用する必要がありますか？

A. ルートフィルター

B. BGPルート交換

C. Vnet1のGatewaySubnetに割り当てられたユーザー定義ルート

D. Vnet2およびVnet3のGatewaySubnetに割り当てられたユーザー定義ルート

正解: B

参照：
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview概要これはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに[すべての情報]タブがある場合。表示される情報は、後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。

AZ-700 試験問題 29

ボストンのデータセンターからのExpressRoute接続の構成を推奨する必要があります。このソリューションは、ハイブリッドネットワークの要件とビジネス要件を満たしている必要があります。
何をお勧めしますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

トピック2、Contoso
既存の環境：
Azureネットワークインフラストラクチャ
Contosoには、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。
Azureサブスクリプションには、次の表に示す仮想ネットワークが含まれています。

Vnet1には、GW1という名前の仮想ネットワークゲートウェイが含まれています。
Azure仮想マシン
Azureサブスクリプションには、次の表に示すように、WindowsServer2019を実行する仮想マシンが含まれています。

NSGは、仮想マシンのネットワークインターフェイスに関連付けられています。各NSGには、インターネットからのRDP接続を許可する1つのカスタムセキュリティルールがあります。各仮想マシンのファイアウォールは、ICMPトラフィックを許可します。
ASG1という名前のアプリケーションセキュリティグループは、VM1のネットワークインターフェイスに関連付けられています。
AzureプライベートDNSゾーン
Azureサブスクリプションには、次の表に示すAzureプライベートDNSゾーンが含まれています。

Zone1.contoso.comには、次の表に示す仮想ネットワークリンクがあります。

その他のAzureリソース
次の表に示すように、Azureサブスクリプションには追加のリソースが含まれています。

要件：
仮想ネットワークの要件
Contosoには、次の仮想ネットワーク要件があります。
*次のリソースと構成を含むVnet6という名前の仮想ネットワークを米国西部に作成します。
Vnet6に接続する2つのコンテナグループ
Vnet6に接続する3つの仮想マシン
Vnet6へのVPN接続の確立を許可する
Vnet6のリソースがMicrosoftバックボーンネットワークを介してKeyVault1、DB1、およびVnet1にアクセスできるようにします
* Vnet4およびVnet5の仮想マシンは、Microsoftバックボーンネットワークを介して通信できる必要があります。
*VM-Analyzeという名前の仮想マシンがSubnet1にデプロイされます。VM-Analyzeは、Subnet2からインターネットへのアウトバウンドネットワークトラフィックを検査する必要があります。
ネットワークセキュリティ要件
Contosoには、次のネットワークセキュリティ要件があります。
*ポイントツーサイト（P2S）VPNユーザー用にAzure Active Directory（Azure AD）認証を構成します。
*NSG3およびNSG4のNSGフローログを有効にします。
* Vnet1 / Subnet1に関連付けられ、次の表に示すカスタムインバウンドセキュリティルールを持つNSG10という名前のNSGを作成します。

* Vnet1 / Subnet2に関連付けられ、次の表に示すカスタムアウトバウンドセキュリティルールを持つNSG11という名前のNSGを作成します。

AZ-700 試験問題 30

3つのオンプレミスサイトがあります。各サイトにはサードパーティのVPNデバイスがあります。
Hub1という名前のハブを持つVWAN1という名前のAzure仮想WANがあります。Hub1は、サイト間VPN接続を使用して、3つのオンプレミスサイトのうちの2つを接続します。
Hub1を使用して、3番目のサイトを他の2つのサイトに接続する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。