[2023年04月15日] AZ-700日本語 PDFで最近更新された問題です集試験点数を伸ばそう [Q20-Q36]

[2023年04月15日] AZ-700日本語 PDFで最近更新された問題です集試験点数を伸ばそう

AZ-700日本語完全版問題集には無料PDF問題で合格させる

質問 # 20
ExpressRouteゲートウェイを展開するためにVnet1を準備する必要があります。ソリューションは、ハイブリッド接続要件とビジネス要件を満たす必要があります。
Vnet1に対して順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - Set the subnet mask of GatewaySubnet to /27.
2 - Assign a user defined route to GatewaySubnet.
3 - Create a VPN gateway by using the Basic SKU.

質問 # 21
単一の仮想ネットワークと仮想ネットワークゲートウェイを含むAzureサブスクリプションがあります。
管理者がPoint-to-Site（P2S）VPN接続を使用して仮想ネットワーク内のリソースにアクセスできることを確認する必要があります。接続は、Azure Active Directory（Azure AD）によって認証される必要があります。
何を設定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 22
オンプレミスネットワークとAzure環境を接続する必要があります。ソリューションはExpressRouteを使用し、ExpressRouteに障害が発生した場合のサイト間VPN接続へのフェイルオーバーをサポートする必要があります。
何を設定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-howto-coexist-resource-manager

質問 # 23
あなたの会社には、192.168.0.0 / 20のIPアドレス空間を使用するVnet1という名前のAzure仮想ネットワークがあります。 Vnet1には、192.168.0.0 / 24のIPアドレス空間を使用するSubnet1という名前のサブネットが含まれています。
/ 48のCIDRサフィックスを使用して、Vnet1へのIPv6アドレス範囲を作成します。
会社によって割り当てられたIPv6アドレスを使用して、Subnet1上の仮想マシンが相互に通信できるようにする必要があります。このソリューションでは、追加のIPv4アドレスの数を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-overview
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-add-to-existing-vnet-powershell

質問 # 24
オンプレミスネットワークに接続するVnet1という名前のAzure仮想ネットワークがあります。
BLOBストレージを含むstorageaccount1という名前のAzureストレージアカウントがあります。
BLOBストレージのプライベートエンドポイントを構成する必要があります。ソリューションは、次の要件を満たしている必要があります。
すべてのオンプレミスユーザーがプライベートエンドポイントを介してstorageaccount1にアクセスできることを確認します。
storageaccount1へのアクセスが中断されないようにします。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - Configure a private endpoint on storageaccount1 and disable public access to the account
2 - Deploy a virtual machine to a subnet in Vnet1
3 - Install the DNS server role and configure the forwarding of blob.core.windows.net to 168.63.129.16
4 - Configure on-premises DNS servers to forward biob.core.windows.net to the virtual machine
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-private-endpoints

質問 # 25
Vnet6の仮想ネットワーク要件を実装しています。
作成する必要のあるサブネットとサービスエンドポイントの最小数はいくつですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 26
あなたの会社には、192.168.0.0 / 20のIPアドレス空間を使用するVnet1という名前のAzure仮想ネットワークがあります。 Vnet1には、192.168.0.0 / 24のIPアドレス空間を使用するSubnet1という名前のサブネットが含まれています。
/ 48のCIDRサフィックスを使用して、Vnet1へのIPv6アドレス範囲を作成します。
会社によって割り当てられたIPv6アドレスを使用して、Subnet1上の仮想マシンが相互に通信できるようにする必要があります。このソリューションでは、追加のIPv4アドレスの数を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-overview
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-add-to-existing-vnet-powershell

質問 # 27
Subnet1という名前のサブネットを含むAzure仮想ネットワークがあります。 Subnet1は、NSG1という名前のネットワークセキュリティグループ（NSG）に関連付けられています。 NSG1は、明示的に許可されていないすべてのアウトバウンドトラフィックをブロックします。
Subnet1には、Azure CosmosDBサービスと通信する必要のある仮想マシンが含まれています。
仮想マシンがAzureCosmos DBに接続できるようにするには、NSG1でアウトバウンドセキュリティルールを作成する必要があります。
ソリューションに何を含める必要がありますか？

A. サブネットの委任
B. サービスタグ
C. プライベートエンドポイント
D. アプリケーションセキュリティグループ

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/service-tags-overview

質問 # 28
ブランチオフィスのユーザーにP2SVPNを実装する必要があります。ソリューションは、ハイブリッドネットワークの要件を満たす必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/openvpn-azure-ad-tenant

質問 # 29
次の表に示すネットワークセキュリティグループ（NSG）があります。

NSG1では、次の表に示すようにインバウンドルールを作成します。

次の表に示すAzure仮想マシンがあります。

NSG2には、デフォルトのルールのみが構成されています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 30
Vnet6の仮想ネットワーク要件を実装しています。
作成する必要のあるサブネットとサービスエンドポイントの最小数はいくつですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：
Explanation: 2, 4

質問 # 31
Subnet1 と Subnet2 という名前の 2 つのサブネットを含む Azure 仮想ネットワークがあります。Subnet1 には、VM1 という名前の仮想マシンが含まれています。Subnet2 には、VM2 という名前の仮想マシンが含まれています。
NSG1 と NSG2 という名前の 2 つのネットワークセキュリティグループ (NSG) があります。NSG1 には 100 個の受信セキュリティルールがあり、VM1 に関連付けられています。NSG2 には 200 の受信セキュリティ規則があり、Subnet1 に関連付けられています。
VM2 は VM1 に接続できません。
NSG ルールが接続をブロックしていると思われます。
接続をブロックするルールを特定する必要があります。問題はできるだけ早く解決する必要があります。
どの Azure Network Watcher 機能を使用する必要がありますか?

A. 接続のトラブルシューティング
B. 有効なセキュリティルール
C. NSG フローログ
D. NSG診断

正解：D

質問 # 32
ネットワーク図の展示に示されているハイブリッドネットワークがあります。

Peering-Vnet1-Vnet2の展示に示されているように、Vnet1とVnet2の間にピアリング接続があります。

Peering -Vnet1-Vnet3の展示に示されているように、Vnet1とVnet3の間にピアリング接続があります。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 33
米国西部のAzureリージョンに複数の仮想マシンを含むAzureサブスクリプションがあります。
トラフィック分析を使用する必要があります。
どの2つのリソースを作成する必要がありますか？それぞれの正解は、解決策の一部を示しています。（2つ選択してください。）注：正解を選択するたびに1ポイントの価値があります。

A. AzureMonitorワークブック
B. LogAnalyticsワークスペースCストレージアカウント
C. AzureMonitorのデータ収集ルール
D. AzureSentinelワークスペース

正解：B、D

解説：
Reference:
https://docs.microsoft.com/en-us/azure/network-watcher/traffic-analytics

質問 # 34
www.contoso.comのFQDNを使用するWebサイトがあります。 www.contoso.comのDNSレコードは、オンプレミスのWebサーバーに解決されます。
WebサイトをWeb1という名前のAzureWebアプリに移行することを計画しています。 Web1のWebサイトは、ContosoFD1という名前のAzure FrontDoorインスタンスを使用して公開されます。
Web1でWebサイトを構築します。
テスト用にWebサイトを公開するようにContosoFD1を構成する予定です。
ContosoFD1でwww.contoso.comのカスタムドメインを構成しようとすると、展示に示されているエラーメッセージが表示されます。

オンプレミスWebサーバーへのユーザーアクセスに影響を与えることなく、WebサイトとContosoFD1をテストする必要があります。
contoso.com DNSドメインにどのレコードを作成する必要がありますか？

A. www.contoso.comをWeb1.contoso.comにマップするCNAMEレコード
B. www.contoso.comをContosoFD1.azurefd.netにマップするCNAMEレコード
C. afdverify.www.contoso.comをContosoFD1.azurefd.netにマップするCNAMEレコード
D. afdverify.www.contoso.comをafdverify.ContosoFD1.azurefd.netにマップするCNAMEレコード

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-custom-domain#map-the-temporary-afdverify-subdomain

質問 # 35
Azure VirtualWANを展開する予定です。
次の要件を満たす仮想WANハブを展開する必要があります。
サイト間VPN接続を使用して仮想WANハブに接続する10のサイトをサポートします。8GbpsのExpressRouteトラフィックをサポートします。コストを最小限に抑えます。何を構成する必要がありますか。回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。