AZ-700J 試験問題 1
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Vnet1とVnet2という名前の2つのAzure仮想ネットワークがあります。
ポイントツーサイト（P2S）IKEv2VPNを使用してVnet1に接続するClient1という名前のWindows10デバイスがあります。
Vnet1とVnet2の間に仮想ネットワークピアリングを実装します。 Vnet1はゲートウェイトランジットを許可します。 Vnet2はリモートゲートウェイを使用できます。
Client1がVnet2と通信できないことがわかりました。
Client1がVnet2と通信できることを確認する必要があります。
解決策：Vnet1のゲートウェイをリセットします。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Vnet1とVnet2という名前の2つのAzure仮想ネットワークがあります。
ポイントツーサイト（P2S）IKEv2VPNを使用してVnet1に接続するClient1という名前のWindows10デバイスがあります。
Vnet1とVnet2の間に仮想ネットワークピアリングを実装します。 Vnet1はゲートウェイトランジットを許可します。 Vnet2はリモートゲートウェイを使用できます。
Client1がVnet2と通信できないことがわかりました。
Client1がVnet2と通信できることを確認する必要があります。
解決策：Vnet1のゲートウェイをリセットします。
これは目標を達成していますか？
AZ-700J 試験問題 2
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、定められた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Vnet1という名前の仮想ネットワーク
* Vnet1のSubnet1という名前のサブネット
* Subnet1に接続するVM1という名前の仮想マシン
* storage1、storage2という名前の3つのストレージアカウント。およびストレージ3
VM1がstorage1にアクセスできることを確認する必要があります。 VM1は他のストレージアカウントにアクセスできないようにする必要があります。
解決策：ネットワークセキュリティグループ（NSG）を作成します。 MicrosoftStorageのサービスタグを構成し、そのタグをSubnet1にリンクします。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Vnet1という名前の仮想ネットワーク
* Vnet1のSubnet1という名前のサブネット
* Subnet1に接続するVM1という名前の仮想マシン
* storage1、storage2という名前の3つのストレージアカウント。およびストレージ3
VM1がstorage1にアクセスできることを確認する必要があります。 VM1は他のストレージアカウントにアクセスできないようにする必要があります。
解決策：ネットワークセキュリティグループ（NSG）を作成します。 MicrosoftStorageのサービスタグを構成し、そのタグをSubnet1にリンクします。
これは目標を達成していますか？
AZ-700J 試験問題 3
あなたの会社はモントリオールにオフィスを構えています。シアトル、パリ。各オフィスからのアウトバウンドトラフィックは、特定のパブリックIPアドレスから発信されます。
Azure Web Application Firewall（WAF）が有効になっているFD1という名前のAzure FrontDoorインスタンスを作成します。 Policy！という名前のWAFポリシーを設定します。 Rule1という名前のルールがあります。 Rule1は、モントリオールのオフィスから発信されるトラフィックに対して100リクエストのレート制限を適用します。
各オフィスから発信されるトラフィックには、100リクエストのレート制限を適用する必要があります。
あなたは何をするべきか？
Azure Web Application Firewall（WAF）が有効になっているFD1という名前のAzure FrontDoorインスタンスを作成します。 Policy！という名前のWAFポリシーを設定します。 Rule1という名前のルールがあります。 Rule1は、モントリオールのオフィスから発信されるトラフィックに対して100リクエストのレート制限を適用します。
各オフィスから発信されるトラフィックには、100リクエストのレート制限を適用する必要があります。
あなたは何をするべきか？
AZ-700J 試験問題 4
Vnet1という名前のAzure仮想ネットワークがあります。
Vnet1の仮想マシンが米国東部のAzureリージョンのAzureSQLリソースにのみアクセスできることを確認する必要があります。仮想マシンがAzureStorageリソースにアクセスできないようにする必要があります。
どの2つのアウトバウンドネットワークセキュリティグループ（NSG）ルールを作成する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
Vnet1の仮想マシンが米国東部のAzureリージョンのAzureSQLリソースにのみアクセスできることを確認する必要があります。仮想マシンがAzureStorageリソースにアクセスできないようにする必要があります。
どの2つのアウトバウンドネットワークセキュリティグループ（NSG）ルールを作成する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-700J 試験問題 5
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。
URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：137.135.10.24を含むリクエストヘッダーに対してWAFポリシー除外を作成します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。
URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：137.135.10.24を含むリクエストヘッダーに対してWAFポリシー除外を作成します。
これは目標を達成していますか？