AZ-700 試験問題 86
次の表に示すネットワーク セキュリティ グループ (NSG) があります。
NSG1 では、次の表に示すように受信規則を作成します。
次の表に示す Azure 仮想マシンがあります。
NSG2 にはデフォルトのルールのみが構成されています。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
NSG1 では、次の表に示すように受信規則を作成します。
次の表に示す Azure 仮想マシンがあります。
NSG2 にはデフォルトのルールのみが構成されています。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
AZ-700 試験問題 87
次の表に示す仮想マシンを含む Azure サブスクリプションがあります。
VNet1 と VNet2 は相互に接続されていません。
アプリケーション セキュリティ グループを使用して、SQL Server 2019 から IIS へのトラフィックをブロックする必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
アプリケーション セキュリティ グループはどのように構成すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
VNet1 と VNet2 は相互に接続されていません。
アプリケーション セキュリティ グループを使用して、SQL Server 2019 から IIS へのトラフィックをブロックする必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
アプリケーション セキュリティ グループはどのように構成すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
AZ-700 試験問題 88
会社にはオンプレミス ネットワークと、Subscription1、Subscription2、Subscription3 という 3 つの Azure サブスクリプションがあります。
社内の各部門では、次の表に示すように Azure サブスクリプションを使用しています。
サブスクリプション内のすべてのリソースは、米国西部 Azure リージョンまたは米国西部 2 Azure リージョンのいずれかにあります。
ExpressRoute を使用して、すべてのサブスクリプションをオンプレミス ネットワークに接続する予定です。
必要な ExpressRoute 回線の最小数はいくつですか?
社内の各部門では、次の表に示すように Azure サブスクリプションを使用しています。
サブスクリプション内のすべてのリソースは、米国西部 Azure リージョンまたは米国西部 2 Azure リージョンのいずれかにあります。
ExpressRoute を使用して、すべてのサブスクリプションをオンプレミス ネットワークに接続する予定です。
必要な ExpressRoute 回線の最小数はいくつですか?
AZ-700 試験問題 89
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。質問セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Azure Web アプリケーション ファイアウォール (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
アプリケーションゲートウェイを構成し、トラフィックをアプリケーションゲートウェイのURLに誘導します。URLにアクセスしようとすると、HTTP 403エラーが発生します。診断ログを確認すると、次のエラーが見つかりました。
URL がアプリケーション ゲートウェイ経由でアクセス可能であることを確認する必要があります。
解決策: カスタム Cookie と除外ルールを構成します。
これは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Azure Web アプリケーション ファイアウォール (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
アプリケーションゲートウェイを構成し、トラフィックをアプリケーションゲートウェイのURLに誘導します。URLにアクセスしようとすると、HTTP 403エラーが発生します。診断ログを確認すると、次のエラーが見つかりました。
URL がアプリケーション ゲートウェイ経由でアクセス可能であることを確認する必要があります。
解決策: カスタム Cookie と除外ルールを構成します。
これは目標を満たしていますか?
AZ-700 試験問題 90
ExpressRoute ゲートウェイの展開に備えて、Vnet1 を準備する必要があります。ソリューションは、ハイブリッド接続要件とビジネス要件を満たす必要があります。
Vnet1 に対して順番に実行する必要がある 3 つのアクションはどれですか。回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。
Vnet1 に対して順番に実行する必要がある 3 つのアクションはどれですか。回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。
