あなたを合格させるMicrosoft Certified: Azure Network Engineer Associate AZ-700日本語試験問題集で2024年11月14日には244問あります [Q82-Q99]

あなたを合格させるMicrosoft Certified: Azure Network Engineer Associate AZ-700日本語試験問題集で2024年11月14日には244問あります

AZ-700日本語無料試験学習ガイド！（更新された244問あります)

質問 # 82
次の構成の Azure ロードバランサーがあります。
* 名前:LB1
* 場所: 米国東部 2
* SKU: 標準
* プライベートIPアドレス: 10.3.0.7
* 負荷分散ルール: ルール! (TCP/80)
* ヘルスプローブ: プローブ 1 (HTTP:80)
* NAT ルール; 0 インバウンド
LB1 のバックエンドプールは次の構成になっています。
* 名前: バックエンド I
* 仮想ネットワーク: Vnet1
* バックエンドプール構成: NIC
※IPバージョン：IPv4
* 仮想マシン: VM1.VM2。VM3:
次のネットワーク構成を持つ VM4 という名前の Azure 仮想マシンがあります。
* ネットワークインターフェイス: vm49Sl
* 仮想ネットワーク/サブネット: Vnet3/Subnet3
* NIC プライベート IP アドレス: 10.4.0.4
* 高速ネットワーキング: 有効
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 83
VMScaleSet1のアウトバウンド接続を実装する必要があります。このソリューションは、仮想ネットワークの要件とビジネス要件を満たしている必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - Create a public load balancer in the Standard SKU
2 - Create a backend pool that contains VMScaleSet1
3 - Create an outbound rule
Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/skus
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#outboundrules

質問 # 84
次の表に示すリソースを含む Azure サブスクリプションがあります。

サブシェルには、App1 という名前のアプリをホストする 3 つの仮想マシンが含まれています。App1 には、SFTP プロトコルを使用してアクセスします。
NSG1より。ASG1 への受信 SFTP 接続を許可する Rule2 という名前の受信セキュリティルールを設定します。
受信 SFTP 接続が ASG1 を使用して管理されていることを確認する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
あなたは何をするべきか？

A. ASG1 から、ロールの割り当てを変更します。
B. NSG1から。Rule2の優先順位を変更します。
C. 各仮想マシンから、ネットワークインターフェイスを ASG1 に関連付けます。
D. Subnet1 からサブネット委任を作成します。

正解：D

質問 # 85
storage1への接続を提供する必要があります。ソリューションは、PaaSネットワーキング要件とビジネス要件を満たす必要があります。
ソリューションに何を含める必要がありますか？

A. サービスエンドポイント
B. Azure Traffic Manager
C. プライベートエンドポイント
D. Azureフロントドア

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-service-endpoints-overview

質問 # 86
Azure環境の展示にAzure環境が表示されています。（[Azure環境]タブをクリックします。）各サブネットの設定を次の表に示します。

storage1のファイアウォールと仮想ネットワークの設定は、Storage1の展示に示されているように構成されています。（[Storage1]タブをクリックします。）次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation
Graphical user interface, text, application Description automatically generated

質問 # 87
次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。

次の IP アドレス構成を持つ VM5 という名前の仮想マシンがあります。
* IP アドレス: 10.4.0.5
※サブネットマスク：255.255.255.0
※デフォルトゲートウェイ：10.4.0.1
* DNSサーバー:168.63.129.16
次の表に示すレコードを含む fabrikam.com という名前の Azure プライベート DNS ゾーンがあります。

fabrikam.com DNS /one の仮想ネットワークリンクは、資料に示されているように構成されています。(Exhibit タブをクリックします。) VMS は、.appKfabrik3in.com の IP アドレスを解決できません。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 88
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。

URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：ルールドが920300のWAFルールを無効にします。
これは目標を達成していますか？

A. いいえ
B. はい

正解：B

質問 # 89
Azure サブスクリプションをお持ちです
Azure Virtual WAN を使用する予定です。
次の要件を満たす仮想 WAN ハブを展開する必要があります。
* 4 Gbps のサイト間 (S2S) VPN トラフィックをサポート
* 8 Gbps の ExpressRoute トラフィックをサポート
*コストを最小限に抑えます
スケールユニットはいくつ構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 90
オンプレミスネットワークには、Subnet1 と Subnet2 という 2 つのサブネットが含まれています。Subnet2 には、VM1 と VM2 という 2 つの仮想マシンを含む Hyper-V ホストが含まれています。VM1 と VM2 は Subnet2 に接続されています。
GatewaySubnet と VSubnet1 という名前のサブネットを含む VNet1 という名前の Azure 仮想ネットワークがあります。VNet1 は、サイト間 (S2S) VPN 接続を使用してオンプレミスネットワークに接続されています。
VM1 を VNet1 に移行し、VM1 の既存の IP アドレスを維持する予定です。VM2 は Subnet2 に残ります。
移行が完了したら VM1 が VM2 と通信できるように環境を準備する必要があります。
どの 5 つのアクションを順番に実行する必要がありますか? 回答するには、アクションリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

1 - Extend the IP address space of VNet1 to include the IP address range of Subnet2.
2 - To VNet1, add a subnet named VSubnet2...
3 - Deploy an Azure virtual machine that runs Windows...
4 - Install the Hyper-V server role in the Azure virutual machine.
5 - Create external Hyper-V virtual switches.

質問 # 91
Vnet1 という名前のウイルスネットワークを含む Azure サブスクリプションがあり、SQL1 という名前の Azure SQL データベースには Vnet1 上にプライベートエンドポイントがあります。
fabrikam という名前のパートナー会社があり、Vnet1 という名前の仮想ネットワークと VM1 という名前の仮想マシンを含む Azure サブスクリプションがあり、VM1 は Vnet2 に接続されています。Azure プライベートリンクサービスを使用して、VM1 に SQL 1 へのアクセスを提供する必要があります。
各仮想ネットワークには何を実装する必要がありますか? 答えるには、適切なリソースを正しい仮想ネットワークにドラッグします。各リソースは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 92
次の表に示すサブネットを含むAzure仮想ネットワークがあります。

AzureファイアウォールをAzureFirewallSubnetにデプロイします。 Subnet2からファイアウォールを介してすべてのトラフィックをルーティングします。
Subnet2上のすべてのホストがhttps：//*.contoso.comにある外部サイトにアクセスできることを確認する必要があります。
あなたは何をするべきか？

A. ネットワークセキュリティグループ（NSG）を作成し、NSGをSubnet2に関連付けます。
B. ファイアウォールポリシーで、ネットワークルールを作成します。
C. ファイアウォールポリシーで、アプリケーションルールを作成します。
D. ファイアウォールポリシーで、DNATルールを作成します。

正解：C

質問 # 93
次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。

次の IP アドレス構成を持つ VM5 という名前の仮想マシンがあります。
* IP アドレス: 10.4.0.5
※サブネットマスク：255.255.255.0
※デフォルトゲートウェイ：10.4.0.1
* DNSサーバー:168.63.129.16
次の表に示すレコードを含む fabrikam.com という名前の Azure プライベート DNS ゾーンがあります。

fabrikam.com DNS /one の仮想ネットワークリンクは、資料に示されているように構成されています。(Exhibit タブをクリックします。) VMS は、.appKfabrik3in.com の IP アドレスを解決できません。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 94
Azureサブスクリプションがあります。
次の表に示すオンプレミスサイトがあります。

Azure VirtualWANを展開する予定です。
仮想WAN基本および仮想WAN標準を評価しています。
各サイトでどのタイプの仮想WANを使用できますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about

質問 # 95
contoso.onmicrosoft.comという名前のAzureActive Directory（Azure AD）テナントにリンクされているAzureサブスクリプションがあります。サブスクリプションには、次のリソースが含まれています。
* App1という名前のAzureAppServiceアプリ
* contoso.comという名前のAzureDNSゾーン
* private.contoso.comという名前のAzureプライベートDNSゾーン
* Vnet1という名前の仮想ネットワーク
App1のプライベートエンドポイントを作成します。エンドポイントのレコードは、AzureDNSに自動的に登録されます。
プライベートエンドポイントのAzureDNSに登録されている名前を開発者に提供する必要があります。
何を提供する必要がありますか？

A. app1.privatelink.azurewebsites.net
B. app1.contoso.com
C. app1.private.contoso.com
D. app1.contoso.onmicrosoft.com

正解：A

質問 # 96
Azure VirtualWANを展開する予定です。
次の要件を満たす仮想WANハブを展開する必要があります。
サイト間VPN接続を使用して仮想WANハブに接続する10のサイトをサポートします。8GbpsのExpressRouteトラフィックをサポートします。コストを最小限に抑えます。何を構成する必要がありますか。回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about

質問 # 97
オンプレミスネットワークがあります。
VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNet1 は、Hub1 という名前の Azure Virtual WAN ハブに接続されています。
Hub1 を使用して、オンプレミスネットワークと VNet1 間の接続を有効にする必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

Explanation:

質問 # 98
Subscription1 と Subscription2 という名前の 2 つの Azure サブスクリプションがあります。
2 つのサブスクリプションの仮想ネットワーク間に接続はありません。
privatelinkservice1 資料に示されているように、プライベートリンクサービスを構成します。(privatelinkservice1 タブをクリックします。)

Subscription1 でロードバランサー名を作成し、lb1 資料に示されているバックエンドプールを構成します。(tie 1b1 タブをクリックします。)

privateendpoint4 の展示に示されているように、Subscription2 にプライベートエンドポイントを作成します。(privateendpoint4 をクリックします)

次の各ステートメントについて、そのステートメントが正しい場合は [はい] を選択します。さもないと。いいえを選択します。