最新のMicrosoft AZ-700日本語のPDFと問題集で（2024）無料試験問題解答
あなたを合格させるMicrosoft Certified: Azure Network Engineer Associate AZ-700日本語試験問題集で2024年10月13日には244問あります
質問 # 137
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。
URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：ルールドが920300のWAFルールを無効にします。
これは目標を達成していますか？
- A. はい
- B. いいえ
正解：A
質問 # 138
米国西部 Azure リージョンに複数の仮想マシンを含む Azure サブスクリプションがあります。
トラフィック分析を使用する必要があります。
どの 2 つのリソースを作成する必要がありますか? 各正解は、ソリューションの一部を示しています。(2 つ選択してください。) 注: それぞれの正しい答えの選択は 1 ポイントの価値があります。
- A. Azure Monitor ブック
- B. Azure Monitor データ収集ルール
- C. Log Analytics ワークスペース C ストレージ アカウント
- D. Azure Sentinel ワークスペース
正解：C、D
解説：
Reference:
https://docs.microsoft.com/en-us/azure/network-watcher/traffic-analytics A storage acccount is used to store network security group flow logs.
A Log Analytics workspace is used by Traffic Analytics to store the aggregated and indexed data that is then used to generate the analytics.
https://docs.microsoft.com/en-us/azure/network-watcher/traffic-analytics#enable-flow-log-settings
質問 # 139
AppGw1 という名前の Azure アプリケーション ゲートウェイがあります。
AppGw1 の書き換えルールを作成する必要があります。ソリューションは、リクエストの URL を https://www.contoso.com/fashion/shirts から ttps://www.contoso.com/buy.aspx?category-fashion&product=shirts に書き換える必要があります。
ルールをどのように完成させる必要がありますか? 回答するには 注: 正しい選択はそれぞれ、回答領域の適切な選択肢に 1 ポイントの価値があります。
正解：
解説：
質問 # 140
VNetGwy1 という名前の仮想ネットワーク ゲートウェイを含む Azure サブスクリプションがあります。VNetGwy1 のパブリック IP アドレスは 20.25.32.214 です。
VNetGwy1 の正常性プローブを照会する必要があります。
URI をどのように完成させる必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 141
オンプレミス ネットワークには、内部証明機関 (CA) を持つ contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
Azure サブスクリプションをお持ちです。
AppGwy1 という名前の Azure アプリケーション ゲートウェイをデプロイし、次のアクションを実行します。
* HTTP リスナーを設定します。
* ルーティング ルールをリスナーに関連付けます。
ドメインに参加しているコンピューターから contoso.com への要求に対して相互認証を実行するように AppGwy1 を構成する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解：
解説：
1 - From AppGwy1, create a frontend IP configuration.
2 - From AppGwy1, create an SSL profile.
3 - From an on-premises computer, upload a certificate to AppGwy1.
4 - From AppGwy1, add an HTTP listener and associate the listener to the SSL profile.
質問 # 142
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 143
Subnet1とSubnet2という名前の2つのサブネットを含むVnet1という名前のAzure仮想ネットワークがあります。
NATgateway1の展示に示されているNATゲートウェイがあります。
VM1の展示に示されている仮想マシンがあります。
Subnet1は、Subnet1の展示に示されているように構成されています。
次の各ステートメントについて、[はい]を選択します。ステートメントはtrueです。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Graphical user interface, text, application Description automatically generated
Box 1: No
VM1 is in Zone2 whereas the NAT Gateway is in Zone1. The VM would need to be in the same zone as the NAT Gateway to be able to use it. Therefore, VM1 cannot use the NAT gateway.
Box 2: Yes
NATgateway1 is configured in the settings for Subnet2.
Box 3: No
The NAT gateway does not have a single public IP address, it has an IP prefix which means more than one IP address. The VMs the use the NAT Gateway can use different public IP addresses contained within the IP prefix.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/nat-gateway/nat-gateway-resource
質問 # 144
どのNSGでASG1を使用でき、どの仮想マシンネットワークインターフェイスにASG1を関連付けることができますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 145
オンプレミスのデータセンターがあります。
米国東部の Azure リージョンに、10 台の仮想マシンと VNe1l という名前の仮想ネットワークを含む Azure サブスクリプションがあります。仮想マシンは VNet1 に接続され、3 つの可用性ゾーンにわたってレプリケートされます。
ExpressRoute を使用してデータセンターを VNetl1 に接続する必要があります。ソリューションは次の要件を満たす必要があります。
* 2 つのアベイラビリティ ゾーンに障害が発生した場合でも、仮想マシンへの接続を維持します。
* 1000 Mbps 接続をサポート -
ソリューションには何を含めるべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。ノート：
正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 146
ネットワーク図の展示に示されているハイブリッドネットワークがあります。
Peering-Vnet1-Vnet2の展示に示されているように、Vnet1とVnet2の間にピアリング接続があります。
Peering -Vnet1-Vnet3の展示に示されているように、Vnet1とVnet3の間にピアリング接続があります。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 147
Vnet2とVnet3でデフォルトルートを設定する必要があります。ソリューションは、仮想ネットワークの要件を満たす必要があります。
デフォルトルートを設定するには何を使用する必要がありますか？
- A. Vnet1のGatewaySubnetに割り当てられたユーザー定義ルート
- B. ルートフィルター
- C. Vnet2およびVnet3のGatewaySubnetに割り当てられたユーザー定義ルート
- D. BGP route exchange
正解：C
解説：
VNet 1 will get the default from BGP and propagate it to VNET 2 and 3
質問 # 148
単一のAzureリージョンに次の種類のリソースを含むAzureソリューションを計画しています。
仮想マシン
Azure App Service
仮想ネットワークゲートウェイ
AzureSQLマネージドインスタンス
App ServiceとSQLマネージドインスタンスは、仮想ネットワークにリソースを作成するように委任されます。
ソリューションに必要な仮想ネットワークとサブネットの数を特定する必要があります。このソリューションでは、仮想ネットワーク間でデータを転送するためのコストを最小限に抑える必要があります。
何を特定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Diagram, table Description automatically generated
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-for-azure-services#services-that-can-be-d
質問 # 149
Hub1とSpoke1という名前の2つのAzure仮想ネットワークがあります。 Hub1は、サイト間VPN接続を使用してオンプレミスネットワークに接続します。
Hub1とSpoke1の間にピアリングを実装しています。
Spoke1に接続された仮想マシンが、Hub1を介してオンプレミスネットワークに接続できることを確認する必要があります。
PowerShellスクリプトをどのように完了する必要がありますか？答えるには、適切な値を正しいターゲットにドラッグします。各値は、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/hub-spoke?tabs=cli#virtual-network-peering
質問 # 150
Azure 仮想ネットワークをデプロイする予定です。
サブネットを設計する必要があります。
専用サブネットを必要とするリソースの種類はどれですか? それぞれの正解は完全なソリューションを示します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
- A. Azure Active Directory ドメイン サービス (Azure AD DS)
- B. VPNゲートウェイ
- C. Azure プライベート リンク
- D. Azure アプリケーション ゲートウェイ v2
- E. Azure Bastion
正解：B、D、E
質問 # 151
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。
URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：ルールドが920300のWAFルールを無効にします。
これは目標を達成していますか？
- A. はい
- B. いいえ
正解：A
質問 # 152
VM1 という名前の仮想マシンを含む Azure サブスクリプションがあります。VM1 には、NIC1 という名前の NIC と PIP1 という名前のパブリック IP アドレスが含まれています。PIP1 は NIC1 に割り当てられています。
4 つのネットワーク仮想アプライアンス (NVA) を展開する予定です。
インターネットから PIP1 へのすべての受信トラフィックが NVA によって検査されるようにする必要があります。ソリューションでは、NVA 展開の高可用性を確保する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解：
解説：
Explanation:
質問 # 153
Vaultl という名前の Azure Key Vault と App1 という名前の Azure AD アプリのアプリ登録を含む Azure サブスクリプションがあります。
サードパーティの DNS プロバイダーによってホストされている contoso.com という名前の DNS ドメインがあります。
Azure App Service を使用して App1 をデプロイする予定です。App1 は次の構成になります。
* App1 は 5 つの App Service アプリにわたってホストされます。
* ユーザーは、https://app1.contoso.com の URL を使用して App1 にアクセスします。
※App1のユーザートラフィックはAzure Front Doorを利用して管理されます。
* Front Door と App Service アプリの間のトラフィックは、HTTP を使用して送信されます。
* App1 は、サードパーティの認証局 (CA) からの SSL 証明書を使用して保護されます。
Front Door の展開をサポートする必要があります。
どの 2 つの DNS レコードを作成し、App1 の SSL 証明書をどこにインポートする必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
質問 # 154
3つのオンプレミスサイトがあります。各サイトにはサードパーティのVPNデバイスがあります。
Hub1という名前のハブを持つVWAN1という名前のAzure仮想WANがあります。 Hub1は、サイト間VPN接続を使用して、3つのオンプレミスサイトのうちの2つを接続します。
Hub1を使用して、3番目のサイトを他の2つのサイトに接続する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - In a Hub1, create a VPN site
2 - In a Hub1, create a connection to the VPN site
3 - Download the VPN configuration file from VWAN1
4 - Configure the VPN device
Reference:
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-site-to-site-portal
質問 # 155
単一の仮想ネットワークと仮想ネットワークゲートウェイを含むAzureサブスクリプションがあります。
管理者がPoint-to-Site（P2S）VPN接続を使用して仮想ネットワーク内のリソースにアクセスできることを確認する必要があります。接続は、Azure Active Directory（Azure AD）によって認証される必要があります。
何を設定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 156
Hub1 という名前のハブを含む VWAN1 という名前の Azure Virtual WAN を実装する予定です。VWAN1 には、次の表に示す仮想ネットワークが含まれます。
VNet1 に接続されたホストが VNet3 に接続されたホストと通信できることを確認する必要があります。
VWAN1 のルーティング テーブルをどのように設定すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
質問 # 157
次の展示に示すAzureファイアウォールがあります。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Graphical user interface, text, application, email Description automatically generated
Box 1:
If forced tunneling was enabled, the Firewall Subnet would be named AzureFirewallManagementSubnet.
Forced tunneling can only be enabled during the creation of the firewall. It cannot be enabled after the firewall has been deployed.
Box 2:
The "Visit Azure Firewall Manager to configure and manage this firewall" link in the exhibit shows that the firewall is managed by Azure Firewall Manager.
質問 # 158
シミュレーション
タスク 3
VNET1 と VNET2 上のホストが通信できることを確認する必要があります。ソリューションでは、仮想ネットワーク間の遅延を最小限に抑える必要があります。
正解：
解説：
See the Explanation below for step by step instructions
Explanation:
To ensure that hosts on VNET1 and VNET2 can communicate with minimal latency, you can use Virtual Network Peering. This method connects the two virtual networks directly through the Microsoft backbone network, ensuring low-latency and high-bandwidth communication.
Step-by-Step Solution
Step 1: Set Up Virtual Network Peering
Navigate to the Azure Portal.
Search for "Virtual networks" and select VNET1.
In the left-hand menu, select "Peerings" under the "Settings" section.
Click on "Add" to create a new peering.
Enter the following details:
Name: Enter a name for the peering (e.g., VNET1-to-VNET2).
Peer virtual network: Select VNET2.
Allow virtual network access: Ensure this is enabled.
Allow forwarded traffic: Enable if needed.
Allow gateway transit: Enable if needed.
Click on "Add".
Step 2: Configure Peering on VNET2
Navigate to VNET2 in the Azure Portal.
In the left-hand menu, select "Peerings" under the "Settings" section.
Click on "Add" to create a new peering.
Enter the following details:
Name: Enter a name for the peering (e.g., VNET2-to-VNET1).
Peer virtual network: Select VNET1.
Allow virtual network access: Ensure this is enabled.
Allow forwarded traffic: Enable if needed.
Allow gateway transit: Enable if needed.
Click on "Add".
Explanation:
Virtual Network Peering: This feature connects two virtual networks in the same or different regions, allowing resources in both networks to communicate with each other as if they were part of the same network. The traffic between peered virtual networks uses the Microsoft backbone infrastructure, ensuring low latency and high bandwidth12.
Allow Virtual Network Access: This setting ensures that the virtual networks can communicate with each other.
Allow Forwarded Traffic: This setting allows traffic forwarded from a network security appliance in the peered virtual network.
Allow Gateway Transit: This setting allows the peered virtual network to use the gateway in the local virtual network.
By following these steps, you can ensure that hosts on VNET1 and VNET2 can communicate with minimal latency, leveraging the high-speed Microsoft backbone network.
質問 # 159
......
AZ-700日本語問題集はMicrosoft Certified: Azure Network Engineer Associate認証済み試験問題と解答：https://jp.fast2test.com/AZ-700J-premium-file.html