[2023-11-06更新,141問] 無料Microsoft AZ-700試験問題集、AZ-700関連受験参考書(ページ 7)

AZ-700 試験問題 26

NSG1 という名前のネットワークセキュリティグループがあります。
NSG1 のネットワークセキュリティグループ (NSG) フローログを有効にする必要があります。ソリューションは保持ポリシーをサポートする必要があります。
最初に何を作成する必要がありますか?

A. Azure Log Analytics ワークスペース

B. 標準の汎用 v2 Azure ストレージアカウント

C. プレミアムブロック BLOB Azure ストレージアカウント

D. 標準の汎用 v1 Azure ストレージアカウント

AZ-700 試験問題 27

App Service の展示に示されている Azure App Service アプリがあります。

as12 の VNet 統合設定は、Vnet 統合の展示に示されているように構成されています。

as12 のプライベートエンドポイント接続設定は、プライベートエンドポイント接続の図に示されているように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解:

説明
グラフィカルユーザーインターフェイス、テキスト、アプリケーションの説明が自動生成される

参照：
https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet
トピック 1、Contoso のケーススタディ 2
概要
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合。表示される情報は、後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
既存の環境:
Azure ネットワークインフラストラクチャ
Contoso には、contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
Azure サブスクリプションには、次の表に示す仮想ネットワークが含まれています。

Vnet1 には、GW1 という名前の仮想ネットワークゲートウェイが含まれています。
Azure仮想マシン
Azure サブスクリプションには、次の表に示すように、Windows Server 2019 を実行する仮想マシンが含まれています。

NSG は、仮想マシン上のネットワークインターフェイスに関連付けられます。各 NSG には、インターネットからの RDP 接続を許可するカスタムセキュリティルールが 1 つあります。各仮想マシンのファイアウォールは ICMP トラフィックを許可します。
ASG1 という名前のアプリケーションセキュリティグループは、VM1 のネットワークインターフェイスに関連付けられています。
Azure プライベート DNS ゾーン
Azure サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。

Zone1.contoso.com には、次の表に示す仮想ネットワークリンクがあります。

その他の Azure リソース
Azure サブスクリプションには、次の表に示す追加のリソースが含まれています。

要件：
仮想ネットワークの要件
Contoso には次の仮想ネットワーク要件があります。
* 次のリソースと構成を含む Vnet6 という名前の仮想ネットワークを米国西部に作成します。
Vnet6 に接続する 2 つのコンテナーグループ
Vnet6 に接続する 3 台の仮想マシン
Vnet6 への VPN 接続の確立を許可する
Vnet6 のリソースが Microsoft バックボーンネットワーク経由で KeyVault1、DB1、および Vnet1 にアクセスできるようにします。
* Vnet4 および Vnet5 の仮想マシンは、Microsoft バックボーンネットワーク経由で通信できる必要があります。
* VM-Analyze という名前の仮想マシンが Subnet1 にデプロイされます。VM-Analyze は、Subnet2 からインターネットへの送信ネットワークトラフィックを検査する必要があります。
ネットワークセキュリティ要件
Contoso には次のネットワークセキュリティ要件があります。
* ポイント対サイト (P2S) VPN ユーザーに対して Azure Active Directory (Azure AD) 認証を構成します。
* NSG3 および NSG4 の NSG フローログを有効にします。
* Vnet1/Subnet1 に関連付けられ、次の表に示すカスタム受信セキュリティルールを持つ NSG10 という名前の NSG を作成します。

* Vnet1/Subnet2 に関連付けられ、次の表に示すカスタム送信セキュリティルールを持つ NSG11 という名前の NSG を作成します。

AZ-700 試験問題 28

次の図に示すように、Azure 環境があります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

AZ-700 試験問題 29

ボストンデータセンターからの ExpressRoute 接続の構成を推奨する必要があります。ソリューションは、ハイブリッドネットワーキング要件とビジネス要件を満たしている必要があります。
何を勧めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。