AZ-700 試験問題 31
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。
仮想ネットワークのトポロジーを以下の図に示します。
ファイアウォール1は、以下の図に示すように設定されています。
FirewallPolicy1には以下のルールが含まれています。
* Vnet1およびVnet2からインターネットへの送信トラフィックを許可する。
* Vnet1とVnet2間のあらゆるトラフィックを許可する。
カスタムプライベートエンドポイント、サービスエンドポイント、ルーティングテーブル、ネットワークセキュリティグループ（NSG）は作成されていません。以下の各記述について、該当する場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：
正解ごとに1ポイント獲得できます。
仮想ネットワークのトポロジーを以下の図に示します。
ファイアウォール1は、以下の図に示すように設定されています。
FirewallPolicy1には以下のルールが含まれています。
* Vnet1およびVnet2からインターネットへの送信トラフィックを許可する。
* Vnet1とVnet2間のあらゆるトラフィックを許可する。
カスタムプライベートエンドポイント、サービスエンドポイント、ルーティングテーブル、ネットワークセキュリティグループ（NSG）は作成されていません。以下の各記述について、該当する場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：
正解ごとに1ポイント獲得できます。
AZ-700 試験問題 32
シミュレーション
タスク1
サブネットl-2にファイアウォールを導入する予定です。ファイアウォールのIPアドレスは10.1.2.4です。
サブネットl-1からIPアドレス範囲192.168.10.0/24へのトラフィックが、サブネットl-2に展開されるファイアウォールを経由してルーティングされるようにする必要があります。このソリューションは、動的ルーティングプロトコルを使用せずに実現しなければなりません。
タスク1
サブネットl-2にファイアウォールを導入する予定です。ファイアウォールのIPアドレスは10.1.2.4です。
サブネットl-1からIPアドレス範囲192.168.10.0/24へのトラフィックが、サブネットl-2に展開されるファイアウォールを経由してルーティングされるようにする必要があります。このソリューションは、動的ルーティングプロトコルを使用せずに実現しなければなりません。
AZ-700 試験問題 33
Subscnption1 と Subscription2 という名前の 2 つの Azure サブスクリプションがあります。Subscription1 には Vnet1 という名前の仮想ネットワークが含まれています。Vnet1 にはアプリケーション サーバーが含まれています。Subscription2 には Vnet2 という名前の仮想ネットワークが含まれています。
Vnet2内の仮想マシンがVnet1内のアプリケーションサーバーにアクセスできるようにするには、プライベートエンドポイントを使用する必要があります。
どの4つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
Vnet2内の仮想マシンがVnet1内のアプリケーションサーバーにアクセスできるようにするには、プライベートエンドポイントを使用する必要があります。
どの4つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
AZ-700 試験問題 34
貴社は10個のWebサービスインスタンスを運用しています。各インスタンスは異なるAzureリージョンにホストされており、パブリックエンドポイント経由でアクセス可能です。
同社の開発部門は、App1という名前のアプリケーションを作成しています。App1は10分ごとにエンドポイントのリストを使用し、最初に利用可能なエンドポイントに接続します。
エンドポイントのリストを管理するために、Azure Traffic Managerを使用する予定です。
DNSキャッシュの影響を最小限に抑えるように、トラフィックマネージャーのプロファイルを設定する必要があります。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
同社の開発部門は、App1という名前のアプリケーションを作成しています。App1は10分ごとにエンドポイントのリストを使用し、最初に利用可能なエンドポイントに接続します。
エンドポイントのリストを管理するために、Azure Traffic Managerを使用する予定です。
DNSキャッシュの影響を最小限に抑えるように、トラフィックマネージャーのプロファイルを設定する必要があります。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
AZ-700 試験問題 35
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Azure Web Application Firewall (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
アプリケーションゲートウェイを設定して、トラフィックをアプリケーションゲートウェイのURLに転送するようにします。
指定されたURLにアクセスしようとすると、HTTP 403エラーが発生します。診断ログを確認すると、以下のエラーが見つかります。
アプリケーションゲートウェイ経由でそのURLにアクセスできることを確認する必要があります。
解決策：リクエストヘッダーに137.135.10.24が含まれる場合、WAFポリシーの除外設定を作成します。
これは目標を達成していると言えるでしょうか？
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Azure Web Application Firewall (WAF) が有効になっている Azure アプリケーション ゲートウェイがあります。
アプリケーションゲートウェイを設定して、トラフィックをアプリケーションゲートウェイのURLに転送するようにします。
指定されたURLにアクセスしようとすると、HTTP 403エラーが発生します。診断ログを確認すると、以下のエラーが見つかります。
アプリケーションゲートウェイ経由でそのURLにアクセスできることを確認する必要があります。
解決策：リクエストヘッダーに137.135.10.24が含まれる場合、WAFポリシーの除外設定を作成します。
これは目標を達成していると言えるでしょうか？