AZ-720 試験問題 16
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall(WAF)が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。

URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策:カスタムCookieと除外ルールを構成します。
これは目標を達成していますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall(WAF)が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。

URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策:カスタムCookieと除外ルールを構成します。
これは目標を達成していますか?
AZ-720 試験問題 17
次の展示に示すAzure環境があります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。


ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

AZ-720 試験問題 18
次の表に示すサブネットを含むAzure仮想ネットワークがあります。

AzureファイアウォールをAzureFirewallSubnetにデプロイします。Subnet2からファイアウォールを介してすべてのトラフィックをルーティングします。
Subnet2上のすべてのホストがhttps://*.contoso.comにある外部サイトにアクセスできることを確認する必要があります。
あなたは何をするべきか?

AzureファイアウォールをAzureFirewallSubnetにデプロイします。Subnet2からファイアウォールを介してすべてのトラフィックをルーティングします。
Subnet2上のすべてのホストがhttps://*.contoso.comにある外部サイトにアクセスできることを確認する必要があります。
あなたは何をするべきか?
AZ-720 試験問題 19
VM1とVM4が正常にpingできる仮想マシンはどれですか?回答するには、回答エリアで適切なオプションを選択してください。
注:正しい選択はそれぞれ1ポイントの価値があります。

注:正しい選択はそれぞれ1ポイントの価値があります。

AZ-720 試験問題 20
ネットワークセキュリティ要件を満たすために、NSG10とNSG11を作成します。
次の各ステートメントについて、[はい]を選択します。ステートメントが正しい場合。それ以外の場合は、[いいえ]を選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

次の各ステートメントについて、[はい]を選択します。ステートメントが正しい場合。それ以外の場合は、[いいえ]を選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。
