AZ-700 試験問題 71
Azure仮想ネットワーク内のサブネットのIPアドレス割り当てを計画しています。
どのタイプのリソースがサブネット内のIPアドレスを必要としますか？
どのタイプのリソースがサブネット内のIPアドレスを必要としますか？
AZ-700 試験問題 72
Azure サブスクリプションをお持ちです
Azure Virtual WANを使用する予定です。
以下の要件を満たす仮想WANハブをデプロイする必要があります。
* 4Gbpsのサイト間（S2S）VPNトラフィックをサポート
* 8GbpsのExpressRouteトラフィックをサポート
コストを最小限に抑える
いくつのスケールユニットを設定すればよいですか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Azure Virtual WANを使用する予定です。
以下の要件を満たす仮想WANハブをデプロイする必要があります。
* 4Gbpsのサイト間（S2S）VPNトラフィックをサポート
* 8GbpsのExpressRouteトラフィックをサポート
コストを最小限に抑える
いくつのスケールユニットを設定すればよいですか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
AZ-700 試験問題 73
VMScaleSet1のアウトバウンド接続を実装する必要があります。ソリューションは、仮想ネットワーク要件とビジネス要件の両方を満たす必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
AZ-700 試験問題 74
Azure サブスクリプションには、VNet1 という名前の仮想ネットワークが含まれています。VNet1 には、Subnet1 という名前のサブネットが含まれています。
AppGw1 という名前の Azure Application Gateway v2 インスタンスを Subnet1 にデプロイします。NSG1 という名前のネットワークセキュリティグループ (NSG) を作成し、NSG1 を Subnet1 にリンクします。
AppGw1がVNet1から発信されるトラフィックのみをロードバランシングするようにする必要があります。このソリューションは、AppGw1の機能への影響を最小限に抑えるものでなければなりません。
NSG1には何を追加すべきですか？
AppGw1 という名前の Azure Application Gateway v2 インスタンスを Subnet1 にデプロイします。NSG1 という名前のネットワークセキュリティグループ (NSG) を作成し、NSG1 を Subnet1 にリンクします。
AppGw1がVNet1から発信されるトラフィックのみをロードバランシングするようにする必要があります。このソリューションは、AppGw1の機能への影響を最小限に抑えるものでなければなりません。
NSG1には何を追加すべきですか？
AZ-700 試験問題 75
事例研究2 - コントソ社
概要
Contoso, Ltd.は、サンフランシスコに本社、ダラスに支店を持つコンサルティング会社です。
Contosoは最近Azureのサブスクリプションを購入し、Azure上で最初のパイロットプロジェクトを実施している。
既存環境：
Azure Network Infrastructure
Contosoは、contoso.comという名前のAzure Active Directory（Azure AD）テナントを所有しています。このAzureサブスクリプションには、次の表に示す仮想ネットワークが含まれています。
Vnet1には、GW1という名前の仮想ネットワークゲートウェイが含まれています。
Azure仮想マシン
Azure サブスクリプションには、次の表に示すように、Windows Server 2019 を実行する仮想マシンが含まれています。
NSGは仮想マシンのネットワークインターフェースに関連付けられています。各NSGには、インターネットからのRDP接続を許可するカスタムセキュリティルールが1つずつ設定されています。各仮想マシンのファイアウォールはICMPトラフィックを許可します。
ASG1という名前のアプリケーションセキュリティグループが、VM1のネットワークインターフェースに関連付けられています。
Azureネットワークインフラストラクチャ図
AzureプライベートDNSゾーン
Azure サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。
Zone1.contoso.comには、以下の表に示す仮想ネットワークリンクがあります。
その他のAzureリソース
Azure サブスクリプションには、次の表に示すような追加リソースが含まれています。
要件：
仮想ネットワークの要件
Contosoには、以下の仮想ネットワーク要件があります。
- 米国西部に、以下のリソースと構成を含むVnet6という名前の仮想ネットワークを作成します。
Vnet6に接続する2つのコンテナグループ
Vnet6に接続する3台の仮想マシン
VPN接続をVnet6に確立できるようにする
Vnet6 のリソースが KeyVault1、DB1、および Vnet1 にアクセスできるようにします。
マイクロソフトのバックボーンネットワーク
- Vnet4とVnet5内の仮想マシンは通信できる必要がある
マイクロソフトの基幹ネットワーク経由で。
- VM-Analyze という名前の仮想マシンが Subnet1 にデプロイされます。VM-
分析では、サブネット2から
インターネット。
ネットワークセキュリティ要件
Contosoには以下のネットワークセキュリティ要件があります。
- ポイントツーサイト (P2S) VPN ユーザー向けに Azure Active Directory (Azure AD) 認証を構成します。
- NSG3およびNSG4のNSGフローログを有効にする。
- Vnet1/Subnet1 に関連付けられる NSG10 という名前の NSG を作成します。
そして、以下に示すカスタム受信セキュリティルールが適用されます。
テーブル。
- Vnet1/Subnet2 に関連付けられる NSG11 という名前の NSG を作成します。
また、以下の表に示すようなカスタム送信セキュリティルールが適用されます。
ホットスポットに関する質問
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
概要
Contoso, Ltd.は、サンフランシスコに本社、ダラスに支店を持つコンサルティング会社です。
Contosoは最近Azureのサブスクリプションを購入し、Azure上で最初のパイロットプロジェクトを実施している。
既存環境：
Azure Network Infrastructure
Contosoは、contoso.comという名前のAzure Active Directory（Azure AD）テナントを所有しています。このAzureサブスクリプションには、次の表に示す仮想ネットワークが含まれています。
Vnet1には、GW1という名前の仮想ネットワークゲートウェイが含まれています。
Azure仮想マシン
Azure サブスクリプションには、次の表に示すように、Windows Server 2019 を実行する仮想マシンが含まれています。
NSGは仮想マシンのネットワークインターフェースに関連付けられています。各NSGには、インターネットからのRDP接続を許可するカスタムセキュリティルールが1つずつ設定されています。各仮想マシンのファイアウォールはICMPトラフィックを許可します。
ASG1という名前のアプリケーションセキュリティグループが、VM1のネットワークインターフェースに関連付けられています。
Azureネットワークインフラストラクチャ図
AzureプライベートDNSゾーン
Azure サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。
Zone1.contoso.comには、以下の表に示す仮想ネットワークリンクがあります。
その他のAzureリソース
Azure サブスクリプションには、次の表に示すような追加リソースが含まれています。
要件：
仮想ネットワークの要件
Contosoには、以下の仮想ネットワーク要件があります。
- 米国西部に、以下のリソースと構成を含むVnet6という名前の仮想ネットワークを作成します。
Vnet6に接続する2つのコンテナグループ
Vnet6に接続する3台の仮想マシン
VPN接続をVnet6に確立できるようにする
Vnet6 のリソースが KeyVault1、DB1、および Vnet1 にアクセスできるようにします。
マイクロソフトのバックボーンネットワーク
- Vnet4とVnet5内の仮想マシンは通信できる必要がある
マイクロソフトの基幹ネットワーク経由で。
- VM-Analyze という名前の仮想マシンが Subnet1 にデプロイされます。VM-
分析では、サブネット2から
インターネット。
ネットワークセキュリティ要件
Contosoには以下のネットワークセキュリティ要件があります。
- ポイントツーサイト (P2S) VPN ユーザー向けに Azure Active Directory (Azure AD) 認証を構成します。
- NSG3およびNSG4のNSGフローログを有効にする。
- Vnet1/Subnet1 に関連付けられる NSG10 という名前の NSG を作成します。
そして、以下に示すカスタム受信セキュリティルールが適用されます。
テーブル。
- Vnet1/Subnet2 に関連付けられる NSG11 という名前の NSG を作成します。
また、以下の表に示すようなカスタム送信セキュリティルールが適用されます。
ホットスポットに関する質問
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
