AZ-700 試験問題 116
お客様のAzureサブスクリプションには、FWP1という名前のAzure Firewall Premiumポリシーが含まれています。
FWP1には、以下の表に示すルールコレクションを追加する予定です。
各ルールコレクションにはどの優先度を割り当てるべきでしょうか？回答するには、適切な優先度値を正しいルールコレクションにドラッグしてください。各値は、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
FWP1には、以下の表に示すルールコレクションを追加する予定です。
各ルールコレクションにはどの優先度を割り当てるべきでしょうか？回答するには、適切な優先度値を正しいルールコレクションにドラッグしてください。各値は、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
AZ-700 試験問題 117
お客様は、contoso.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントにリンクされた Azure サブスクリプションをお持ちです。このサブスクリプションには、次のリソースが含まれています。
* App1という名前のAzure App Serviceアプリ
* contoso.com という名前の Azure DNS ゾーン
* private.contoso.com という名前の Azure プライベート DNS ゾーン
* Vnet1という名前の仮想ネットワーク
App1 用のプライベートエンドポイントを作成します。エンドポイントのレコードは Azure DNS に自動的に登録されます。
プライベートエンドポイント用にAzure DNSに登録されている名前を開発者に伝える必要があります。
何を提供すればよいですか？
* App1という名前のAzure App Serviceアプリ
* contoso.com という名前の Azure DNS ゾーン
* private.contoso.com という名前の Azure プライベート DNS ゾーン
* Vnet1という名前の仮想ネットワーク
App1 用のプライベートエンドポイントを作成します。エンドポイントのレコードは Azure DNS に自動的に登録されます。
プライベートエンドポイント用にAzure DNSに登録されている名前を開発者に伝える必要があります。
何を提供すればよいですか？
AZ-700 試験問題 118
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Azure Web Application Firewall (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
アプリケーションゲートウェイを設定して、トラフィックをアプリケーションゲートウェイのURLに転送するようにします。
指定されたURLにアクセスしようとすると、HTTP 403エラーが発生します。診断ログを確認すると、以下のエラーが見つかります。
アプリケーションゲートウェイ経由でそのURLにアクセスできることを確認する必要があります。
解決策：カスタムクッキーと除外ルールを設定します。
これは目標を達成していると言えるでしょうか？
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Azure Web Application Firewall (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
アプリケーションゲートウェイを設定して、トラフィックをアプリケーションゲートウェイのURLに転送するようにします。
指定されたURLにアクセスしようとすると、HTTP 403エラーが発生します。診断ログを確認すると、以下のエラーが見つかります。
アプリケーションゲートウェイ経由でそのURLにアクセスできることを確認する必要があります。
解決策：カスタムクッキーと除外ルールを設定します。
これは目標を達成していると言えるでしょうか？
AZ-700 試験問題 119
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
注：正解ごとに1ポイントが加算されます。
AZ-700 試験問題 120
お客様のオンプレミスネットワークには、Subnet1とSubnet2という2つのサブネットがあります。Subnet2には、VM1とVM2という2つの仮想マシンを含むHyper-Vホストがあります。VM1とVM2はSubnet2に接続されています。
VNet1という名前のAzure仮想ネットワークがあり、その中にGatewaySubnetとVSubnet1という名前のサブネットが含まれています。VNet1は、サイト間VPN接続を使用してオンプレミスネットワークに接続されています。
VM1をVNet1に移行し、VM1の既存のIPアドレスを維持する予定です。VM2はSubnet2に残ります。
移行完了後、VM1とVM2が通信できるように環境を準備する必要があります。
どの5つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
VNet1という名前のAzure仮想ネットワークがあり、その中にGatewaySubnetとVSubnet1という名前のサブネットが含まれています。VNet1は、サイト間VPN接続を使用してオンプレミスネットワークに接続されています。
VM1をVNet1に移行し、VM1の既存のIPアドレスを維持する予定です。VM2はSubnet2に残ります。
移行完了後、VM1とVM2が通信できるように環境を準備する必要があります。
どの5つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
