AZ-720 試験問題 81
ある企業は、次の仮想マシン (VM) を含む VMware 環境に Azure Site Recovery (ASR) を使用しています。

同社は、すべてのサーバーをレプリケーション用に構成できないと報告しています。
サーバーとサーバーの役割を評価して、どのサーバーを保護できるかを決定する必要があります。
ASR を使用して保護できるサーバーはどれですか?

同社は、すべてのサーバーをレプリケーション用に構成できないと報告しています。
サーバーとサーバーの役割を評価して、どのサーバーを保護できるかを決定する必要があります。
ASR を使用して保護できるサーバーはどれですか?
AZ-720 試験問題 82
ある会社には、VNetGW1 という名前の Azure Virtual Network ゲートウェイがあります。同社はポイントツーサイトを可能にします
VNetGW1 上の接続。管理者は、次のように VNetGW1 を構成します。
* トンネル タイプの OpenVPN。
* 認証タイプの Azure 証明書。
VPN クライアントを使用して接続すると、ユーザーは証明書の不一致エラーを受け取ります。
証明書の不一致エラーを解決する必要があります。
あなたは何をするべきか?
VNetGW1 上の接続。管理者は、次のように VNetGW1 を構成します。
* トンネル タイプの OpenVPN。
* 認証タイプの Azure 証明書。
VPN クライアントを使用して接続すると、ユーザーは証明書の不一致エラーを受け取ります。
証明書の不一致エラーを解決する必要があります。
あなたは何をするべきか?
AZ-720 試験問題 83
会社は、RG1 という名前の Azure リソース グループを作成します。RG1 には、次のリソースをホストする sqlsvr1 という名前の Azure SQL Database 論理サーバーがあります。

管理者は、User1 という名前のユーザーに RG1 の Reader RBAC ロールを付与します。管理者は User2 に sqlsvr1 の共同作成者ロールを付与します。
User1 は、IP アドレス 155.127.95.212 から SQLDB1 に接続できると報告しています。User1 は SQLDB2 に接続できません。User2 は、IP アドレス 121.19.27.18 から SQLDB1 と SQLDB2 の両方に接続できます。どちらのユーザーも VM1 から SQLDB1 と SQLDB2 に正常に接続できます。
あなたは、管理者による問題のトラブルシューティングを支援しています。次の PowerShell コマンドを実行します。
Get-AzSqlServerFirewallRule -ResourceGroupName 'RG1' -ServerName 'sqlsvr1' 次の出力が表示されます。

報告された問題の原因を特定し、User1 の問題を解決する必要があります。ソリューションは最小特権の原則を満たす必要があります。
あなたは何をするべきか?


管理者は、User1 という名前のユーザーに RG1 の Reader RBAC ロールを付与します。管理者は User2 に sqlsvr1 の共同作成者ロールを付与します。
User1 は、IP アドレス 155.127.95.212 から SQLDB1 に接続できると報告しています。User1 は SQLDB2 に接続できません。User2 は、IP アドレス 121.19.27.18 から SQLDB1 と SQLDB2 の両方に接続できます。どちらのユーザーも VM1 から SQLDB1 と SQLDB2 に正常に接続できます。
あなたは、管理者による問題のトラブルシューティングを支援しています。次の PowerShell コマンドを実行します。
Get-AzSqlServerFirewallRule -ResourceGroupName 'RG1' -ServerName 'sqlsvr1' 次の出力が表示されます。

報告された問題の原因を特定し、User1 の問題を解決する必要があります。ソリューションは最小特権の原則を満たす必要があります。
あなたは何をするべきか?

AZ-720 試験問題 84
企業は、Azure VPN Gateway を使用してオンプレミス ネットワークに接続します。オンプレミス環境には、ボーダー ゲートウェイ プロトコル (BGP) を使用してゲートウェイに個別にトンネリングする 3 つの VPN デバイスが含まれています。
新しいサブネットはオンプレミス ネットワークから到達できないようにする必要があります。
解決策を実装する必要があります。
解決策: ルート伝播を無効にしてルート テーブルを設定します。
解決策は目標を達成できますか?
新しいサブネットはオンプレミス ネットワークから到達できないようにする必要があります。
解決策を実装する必要があります。
解決策: ルート伝播を無効にしてルート テーブルを設定します。
解決策は目標を達成できますか?
AZ-720 試験問題 85
企業は Azure Virtual Network ゲートウェイをデプロイします。会社は、を使用してゲートウェイに接続します。
サイト間 VPN 接続。
会社のオンプレミス VPN ゲートウェイは、Azure からのフェーズ 1 提案に関する問題を報告しています。
仮想ネットワークゲートウェイ。
ログを確認して問題をトラブルシューティングする必要があります。
どのログを分析する必要がありますか?
サイト間 VPN 接続。
会社のオンプレミス VPN ゲートウェイは、Azure からのフェーズ 1 提案に関する問題を報告しています。
仮想ネットワークゲートウェイ。
ログを確認して問題をトラブルシューティングする必要があります。
どのログを分析する必要がありますか?

