[2025年更新]AZ-700日本語リアルな試験問題集でAZ-700日本語練習テスト [Q98-Q116]

[2025年更新]AZ-700日本語リアルな試験問題集でAZ-700日本語練習テスト

AZ-700日本語問題集でMicrosoft Certified: Azure Network Engineer Associate高確率練習問題集

質問 # 98
次の表に示すリソースグループを含む Azure サブスクリプションがあります。

次の表に示す仮想ネットワークがあります。
Vne1l には、VM1 と VM2 という名前の 2 つの仮想マシンが含まれています。Vnet2 には、VM3 と VM4 という名前の 2 つの仮想マシンが含まれています。次の表に示すネットワークセキュリティグループ (NSG) には、デフォルトルールのみが含まれています。

次の表に示す Azure ロードバランサーがあります。

正解：

解説：

Explanation

質問 # 99
タスク 1
VNET1 および VNET2 上の仮想マシンが contoso.azure という名前の DNS ゾーンに自動的に含まれるようにする必要があります。ソリューションでは、VNET1 および VNET2 上の仮想マシンがどちらの仮想ネットワーク上の仮想マシンの名前も解決できるようにする必要があります。

正解：

解説：
See the Explanation below for step by step instructions.
Explanation:
To achieve the task of ensuring that virtual machines on VNET1 and VNET2 are included automatically in a DNS zone named contoso.azure, and that they can resolve the names of the virtual machines on either virtual network, you can follow these steps:
Step-by-Step Solution
Step 1: Create a Private DNS Zone
* Navigate to the Azure Portal.
* Search for "Private DNS zones" in the search bar and select it.
* Click on "Create".
* Enter the DNS zone name as contoso.azure.
* Select the appropriate subscription and resource group.
* Click on "Review + create" and then "Create".
Step 2: Link VNET1 and VNET2 to the DNS Zone
* Go to the newly created DNS zone (contoso.azure).
* Select "Virtual network links" from the left-hand menu.
* Click on "Add".
* Enter a name for the link (e.g., VNET1-link).
* Select the subscription and virtual network (VNET1).
* Enable auto-registration to ensure that VMs are automatically registered in the DNS zone.
* Click on "OK".
* Repeat the process for VNET2.
Step 3: Configure DNS Settings for VNET1 and VNET2
* Navigate to VNET1 in the Azure Portal.
* Select "DNS servers" under the "Settings" section.
* Ensure that the DNS server is set to "Default (Azure-provided)".
* Repeat the process for VNET2.
Step 4: Verify Name Resolution
* Deploy a virtual machine in VNET1 and another in VNET2.
* Connect to the virtual machines using Remote Desktop Protocol (RDP) or Secure Shell (SSH).
* Test name resolution by pinging the VM in VNET2 from the VM in VNET1 using its hostname (e.
g., ping <VM-name>.contoso.azure).
Explanation:
* Private DNS Zone: This allows you to manage and resolve domain names in a private network without exposing them to the public internet.
* Virtual Network Links: Linking VNET1 and VNET2 to the DNS zone ensures that VMs in these networks can register their DNS records automatically.
* Auto-registration: This feature automatically registers the DNS records of VMs in the linked virtual networks, simplifying management.
* DNS Settings: Using Azure-provided DNS ensures that the VMs can resolve each other's names without additional configuration.
By following these steps, you ensure that virtual machines on VNET1 and VNET2 are included automatically in the DNS zone contoso.azure and can resolve each other's names seamlessly.

質問 # 100
VM1とVM4が正常にpingできる仮想マシンはどれですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:

Box 1: VM2, VM3 and VM4.
VM1 is in VNet1/Subnet1. VNet1 is peered with VNet2 and VNet3.
There are no NSGs blocking outbound ICMP from VNet1. There are no NSGs blocking inbound ICMP to VNet1/Subnet2, VNet2 or VNet3. Therefore, VM1 can ping VM2 in VNet1/Subnet2, VM3 in VNet2 and VM4 in VNet3.
Box 2:
VM4 is in VNet3. VNet3 is peered with VNet1 and VNet2. There are no NSGs blocking outbound ICMP from VNet3. There are no NSGs blocking inbound ICMP to VNet1/Subnet1, VNet1/Subnet2 or VNet2 from VNet3 (NSG10 blocks inbound ICMP from VNet4 but not from VNet3). Therefore, VM4 can ping VM1 in VNet1/Subnet1, VM2 in VNet1/Subnet2 and VM3 in VNet2.

質問 # 101
次の表に示すネットワークセキュリティグループ（NSG）があります。

NSG1では、次の表に示すようにインバウンドルールを作成します。

次の表に示すAzure仮想マシンがあります。

NSG2には、デフォルトのルールのみが構成されています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:
NO, NO, YES
1. VM3 can connect to port 8080 on VM1 : false, UserRule_DenyVirtualNetworkInbound
2. VM1 and VM2 can connect on port 9090: false, UserRule_DenyVirtualNetworkInbound
3. VM1 can connect to VM3 on port 9090: true

質問 # 102
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。

URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：137.135.10.24を含むWAFポリシー除外リクエストヘッダーを作成します。
これはヤギに会いますか？

A. はい
B. いいえ

正解：B

質問 # 103
ブランチオフィスのユーザーにP2SVPNを実装する必要があります。ソリューションは、ハイブリッドネットワークの要件を満たす必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/openvpn-azure-ad-tenant

質問 # 104
VM1とVM4が正常にpingできる仮想マシンはどれですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

質問 # 105
次の図に示す Azure 環境があります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 106
ネットワーク図の展示に示されているハイブリッドネットワークがあります。

Peering-Vnet1-Vnet2の展示に示されているように、Vnet1とVnet2の間にピアリング接続があります。

Peering -Vnet1-Vnet3の展示に示されているように、Vnet1とVnet3の間にピアリング接続があります。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 107
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。

URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：137.135.10.24を含むWAFポリシー除外リクエストヘッダーを作成します。
これはヤギに会いますか？

A. はい
B. いいえ

正解：B

質問 # 108
Vnetl という名前の仮想ネットワークを含む Azure サブスクリプションがあります。Vnetl には /24 IPv4 アドレス空間があります。
Vnet1 を細分化する必要があります。ソリューションは、使用可能なサブネットの数を最大化する必要があります。
作成できる IPv4 サブネットの最大数と、サブネットごとに使用可能な IP アドレスの数は? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 109
タスク 11
サイト間 VPN を使用してオンプレミスネットワークを VNET4 に接続する準備をしています。VPN のオンプレミスエンドポイントは、ファイアウォール 1 という名前のファイアウォール上に作成されます。
オンプレミスネットワークには次の構成があります。
*内部アドレス範囲: 10.10.0.0/16。
* ファイアウォール 1 の内部 IP アドレス: 10.10.1.1。
* ファイアウォール 1 のパブリック IP アドレス: 131.107.50.60。
BGPは使用されません。
オンプレミスネットワークの IP アドレス指定構成をサイト間 VPN に提供するオブジェクトを作成する必要があります。このタスクを完了するために仮想ネットワークゲートウェイを作成する必要はありません。

正解：

解説：
See the Explanation below for step by step instructions.
Explanation
Here are the steps and explanations for creating the object that will provide the IP addressing configuration of the on-premises network to the Site-to-Site VPN:
* The object that you need to create is called a local network gateway. A local network gateway represents your on-premises network and VPN device in Azure. It contains the public IP address of your VPN device and the address prefixes of your on-premises network that you want to connect to the Azure virtual network1.
* To create a local network gateway, you need to go to the Azure portal and select Create a resource. Search for local network gateway, select Local network gateway, then select Create2.
* On the Create local network gateway page, enter or select the following information and accept the defaults for the remaining settings:
* Name: Type a unique name for your local network gateway.
* IP address: Type the public IP address of your VPN device, which is 131.107.50.60 in this case.
* Address space: Type the internal address range of your on-premises network, which is
10.10.0.0/16 in this case.
* Subscription: Select your subscription name.
* Resource group: Select your resource group name.
* Location: Select the same region as your virtual network.
* Select Review + create and then select Create to create your local network gateway2.

質問 # 110
次の表に示すサイトを含むオンプレミスネットワークがあります。

各サイトはファイアウォールによってインターネットに接続されています。すべてのサイトは SD-WAN に接続されています。各サイトは BGP を使用してルートを伝播するように構成されています。
Gateway 1 という名前の仮想ネットワークゲートウェイを含む Vnet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。
ゲートウェイの図に示されている構成を使用して、ローカルネットワークゲートウェイを作成します ([ゲートウェイ] タブをクリックします)。

接続図に示す構成でサイト間 (S2S) 接続を作成します。([接続] タブをクリックします)

次の各文について、正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:

質問 # 111
3つのアベイラビリティーゾーンがあるAzureリージョンにVnet1とVnet2という名前の2つのAzure仮想ネットワークがあります。
各仮想ネットワークに12台の仮想マシンをデプロイし、ゾーンごとに4台の仮想マシンをデプロイします。 Vnet1の仮想マシンは、App1という名前のアプリをホストします。 Vnet2の仮想マシンは、App2という名前のアプリをホストします。
Azure Virtual Network NATを使用して、App1とApp2のアウトバウンド接続を実装することを計画しています。
次の要件を満たすために必要なサブネットと仮想ネットワークNATインスタンスの最小数を特定する必要があります。
* 2つのゾーンに障害が発生しても、App1またはApp2の可用性に影響を与えてはなりません。
* 2つのゾーンに障害が発生しても、App1またはApp2のアウトバウンド接続に影響を与えてはなりません。
何を特定する必要がありますか？答えるには、答えの中から適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/nat-gateway/nat-overview

質問 # 112
次の表に示すように、米国東部のAzureリージョンのAzure仮想ネットワーク。

仮想ネットワークは相互にピアリングされます。各仮想ネットワークには4つのサブネットが含まれています。
両方の仮想ネットワーク上のすべてのサブネット間でトラフィックを検査およびルーティングするVM1という名前の仮想マシンを展開することを計画しています。
VM1に割り当てる必要のあるIPアドレスの最小数はいくつですか。

A. 0
B. 1
C. 2
D. 3

正解：C

質問 # 113
VM1 という名前の仮想マシンを含む Azure サブスクリプションがあります。VM1 には、NIC1 という名前の NIC と PIP1 という名前のパブリック IP アドレスが含まれています。PIP1 は NIC1 に割り当てられています。
4 つのネットワーク仮想アプライアンス (NVA) を展開する予定です。
インターネットから PIP1 へのすべての受信トラフィックが NVA によって検査されるようにする必要があります。ソリューションでは、NVA 展開の高可用性を確保する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

Explanation:

質問 # 114
Azure サブスクリプションをお持ちです
Azure Virtual WAN を使用する予定です。
次の要件を満たす仮想 WAN ハブを展開する必要があります。
* 4 Gbps のサイト間 (S2S) VPN トラフィックをサポート
* 8 Gbps の ExpressRoute トラフィックをサポート
*コストを最小限に抑えます
スケールユニットはいくつ構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 115
Vnet1とVnet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。
fabrikam.comという名前のパブリックDNSゾーンを登録します。ゾーンは、パブリックDNSゾーンの展示に示されているように構成されています。

fabrikam.comという名前のプライベートDNSゾーンがあります。ゾーンは、プライベートDNSゾーンの展示に示されているように構成されています。

仮想ネットワークリンクの展示に示されているように、仮想ネットワークリンクが構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。