AZ-700 試験問題 66
お客様のオンプレミスネットワークは、10.0.0.0/20のIPアドレス空間を使用しています。
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。
オンプレミスネットワークは、サイト間VPN（S2S VPN）を使用してHubVnetに接続されています。
HubVNetにAZFW1という名前のAzureファイアウォールをデプロイします。
AZFW1がオンプレミスネットワークとSpokeVNet間のすべてのトラフィックを検査できることを確認する必要があります。
RT1では何をすべきでしょうか？答えるには、適切な目的地を正しいルートにドラッグしてください。各リソースは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。
オンプレミスネットワークは、サイト間VPN（S2S VPN）を使用してHubVnetに接続されています。
HubVNetにAZFW1という名前のAzureファイアウォールをデプロイします。
AZFW1がオンプレミスネットワークとSpokeVNet間のすべてのトラフィックを検査できることを確認する必要があります。
RT1では何をすべきでしょうか？答えるには、適切な目的地を正しいルートにドラッグしてください。各リソースは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
AZ-700 試験問題 67
FrontDoor1という名前のAzure Front Doorインスタンスがあります。
Azure Webアプリのインスタンスを2つ、異なるAzureリージョンにデプロイします。
あなたは、app1.contoso.comという名前を使用して、FrontDoor1経由でウェブアプリへのアクセスを提供する予定です。
app1.contoso.comを使用するリクエストのエントリポイントがFrontDoor1であることを確認する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
Azure Webアプリのインスタンスを2つ、異なるAzureリージョンにデプロイします。
あなたは、app1.contoso.comという名前を使用して、FrontDoor1経由でウェブアプリへのアクセスを提供する予定です。
app1.contoso.comを使用するリクエストのエントリポイントがFrontDoor1であることを確認する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
AZ-700 試験問題 68
www.contoso.com という FQDN を使用する Web サイトがあります。www.contoso.com の DNS レコードは、オンプレミスの Web サーバーに解決されます。
WebサイトをWeb1という名前のAzure Webアプリに移行する予定です。Web1上のWebサイトは、ContosoFD1という名前のAzure Front Doorインスタンスを使用して公開されます。
Web1上でウェブサイトを構築します。
あなたは、テストのためにウェブサイトを公開するようにContosoFD1を設定する予定です。
ContosoFD1 上で www.contoso.com のカスタムドメインを設定しようとすると、図に示すエラーメッセージが表示されます。
オンプレミスのウェブサーバーへのユーザーアクセスに影響を与えることなく、ウェブサイトとContosoFD1をテストする必要があります。
contoso.comのDNSドメインには、どのレコードを作成すべきですか？
WebサイトをWeb1という名前のAzure Webアプリに移行する予定です。Web1上のWebサイトは、ContosoFD1という名前のAzure Front Doorインスタンスを使用して公開されます。
Web1上でウェブサイトを構築します。
あなたは、テストのためにウェブサイトを公開するようにContosoFD1を設定する予定です。
ContosoFD1 上で www.contoso.com のカスタムドメインを設定しようとすると、図に示すエラーメッセージが表示されます。
オンプレミスのウェブサーバーへのユーザーアクセスに影響を与えることなく、ウェブサイトとContosoFD1をテストする必要があります。
contoso.comのDNSドメインには、どのレコードを作成すべきですか？
AZ-700 試験問題 69
Azure サブスクリプションには、VM1 という名前の仮想マシンと、NSG1 という名前のネットワーク セキュリティ グループ (NSG) が含まれています。NSG1 には既定のルールが構成されています。VM1 は Windows Server 2022 を実行しており、NIC1 という名前の 1 つの NIC が含まれています。NIC1 は NSG1 に関連付けられています。
VM1 上で Azure インスタンスメタデータサービス (IMDS) REST API へのアクセスを防止する必要があります。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
NSG1には何を追加すべきですか？
VM1 上で Azure インスタンスメタデータサービス (IMDS) REST API へのアクセスを防止する必要があります。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
NSG1には何を追加すべきですか？
AZ-700 試験問題 70
タスク3
あなたは、米国東部AzureリージョンにAzureアプリケーションゲートウェイを実装する予定です。このアプリケーションゲートウェイでは、Webアプリケーションファイアウォール（WAF）が有効になります。
計画中のアプリケーションゲートウェイにリンクできるポリシーを作成する必要があります。このポリシーは、131.107.150.0/24 の範囲の IP アドレスからの接続をブロックする必要があります。このタスクを完了するために、アプリケーションゲートウェイをプロビジョニングする必要はありません。
あなたは、米国東部AzureリージョンにAzureアプリケーションゲートウェイを実装する予定です。このアプリケーションゲートウェイでは、Webアプリケーションファイアウォール（WAF）が有効になります。
計画中のアプリケーションゲートウェイにリンクできるポリシーを作成する必要があります。このポリシーは、131.107.150.0/24 の範囲の IP アドレスからの接続をブロックする必要があります。このタスクを完了するために、アプリケーションゲートウェイをプロビジョニングする必要はありません。