AZ-700 試験問題 21
ブランチ オフィスのユーザーに対して P2S VPN を実装する必要があります。ソリューションはハイブリッド ネットワーク要件を満たしている必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-700 試験問題 22
タスク1
ファイアウォールを subnetl-2 に展開する予定です。ファイアウォールの IP アドレスは 10.1.2.4 になります。
subnetl-1 から IP アドレス範囲 192.168.10.0/24 へのトラフィックが、subnetl-2 に展開されるファイアウォールを経由してルーティングされるようにする必要があります。このソリューションは、動的ルーティング プロトコルを使用せずに実現する必要があります。
ファイアウォールを subnetl-2 に展開する予定です。ファイアウォールの IP アドレスは 10.1.2.4 になります。
subnetl-1 から IP アドレス範囲 192.168.10.0/24 へのトラフィックが、subnetl-2 に展開されるファイアウォールを経由してルーティングされるようにする必要があります。このソリューションは、動的ルーティング プロトコルを使用せずに実現する必要があります。
AZ-700 試験問題 23
Vnet1 という名前の Azure 仮想ネットワークがあります。
Vnet1 の仮想マシンが米国東部の Azure リージョンの Azure SQL リソースにのみアクセスできるようにする必要があります。仮想マシンが Azure Storage リソースにアクセスできないようにする必要があります。
どの 2 つの送信ネットワーク セキュリティ グループ (NSG) ルールを作成する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。
Vnet1 の仮想マシンが米国東部の Azure リージョンの Azure SQL リソースにのみアクセスできるようにする必要があります。仮想マシンが Azure Storage リソースにアクセスできないようにする必要があります。
どの 2 つの送信ネットワーク セキュリティ グループ (NSG) ルールを作成する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-700 試験問題 24
Vnet2 と Vnet3 でデフォルト ルートを構成する必要があります。ソリューションは仮想ネットワーク要件を満たしている必要があります。
デフォルトルートの設定には何を使用する必要がありますか?
デフォルトルートの設定には何を使用する必要がありますか?
AZ-700 試験問題 25
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Azure Web アプリケーション ファイアウォール (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
トラフィックをアプリケーション ゲートウェイの URL に送信するようにアプリケーション ゲートウェイを構成します。
URL にアクセスしようとすると、HTTP 403 エラーが発生します。診断ログを表示すると、次のエラーが見つかります。
URL がアプリケーション ゲートウェイ経由でアクセスできることを確認する必要があります。
解決策: ホスト ヘッダーの書き換えルールを追加します。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Azure Web アプリケーション ファイアウォール (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
トラフィックをアプリケーション ゲートウェイの URL に送信するようにアプリケーション ゲートウェイを構成します。
URL にアクセスしようとすると、HTTP 403 エラーが発生します。診断ログを表示すると、次のエラーが見つかります。
URL がアプリケーション ゲートウェイ経由でアクセスできることを確認する必要があります。
解決策: ホスト ヘッダーの書き換えルールを追加します。
これは目標を達成していますか?