AZ-700日本語のPDF試験材料2025年最新の実際に出るAZ-700日本語問題集 [Q119-Q137]

AZ-700日本語のPDF試験材料2025年最新の実際に出るAZ-700日本語問題集

更新されたのはMicrosoft AZ-700日本語問題集PDFオンラインエンジン

質問 # 119
Azure サブスクリプションをお持ちです
Azure Virtual WAN を使用する予定です。
次の要件を満たす仮想 WAN ハブを展開する必要があります。
* 4 Gbps のサイト間 (S2S) VPN トラフィックをサポート
* 8 Gbps の ExpressRoute トラフィックをサポート
*コストを最小限に抑えます
スケールユニットはいくつ構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

質問 # 120
Appl という名前のアプリを含む Azure サブスクリプションがあります。App1 は、次の表に示す Azure App Service アプリにデプロイされます。

Azure Front Door を使用して App1 を公開する必要があります。ソリューションでは、App1 へのすべてのリクエストが、使用可能なすべてのワーカーインスタンス間で負荷分散されるようにする必要があります。
構成する必要がある起点グループと起点の最小数はどれくらいですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 121
あなたの会社には 4 つの支社と 1 つの Azure サブスクリプションがあります。サブスクリプションには、GW1 という名前の Azure VPN ゲートウェイが含まれています。
ブランチオフィスは次の表のように構成されています。

ブランチオフィスのルーターは、GW1 へのインターネット接続とサイト間 VPN 接続を提供します。
Branch1 のユーザーは、インターネットリソースには接続できるが、Azure リソースにはアクセスできないと報告しています。
Branch1 ユーザーが Azure リソースに接続できることを確認する必要があります。ソリューションは次の要件を満たす必要があります。
* すべてのユーザーのダウンタイムを最小限に抑えます。
* 管理労力を最小限に抑えます。
まず何をすべきでしょうか?

A. RTR1 をリセットします。
B. GW1 をリセットします。
C. 接続 1 をリセットします。
D. LNG1 を再作成します。

正解：C

質問 # 122
VMScaleSet1のアウトバウンド接続を実装する必要があります。このソリューションは、仮想ネットワークの要件とビジネス要件を満たしている必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation
Graphical user interface, text, application Description automatically generated

Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/skus
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#outboundrules

質問 # 123
タスク 4
10.1.1.0/24 の範囲の IP アドレスと storage34280945.pnvatelinlcblob.core.windows.net という名前を使用して、storage34280945 ストレージアカウントへの接続を確立できることを確認する必要があります。

正解：

解説：
See the Explanation below for step by step instructions.
Explanation
Here are the steps and explanations for ensuring that connections to the storage34280945 storage account can be made by using an IP address in the 10.1.1.0/24 range and the name stor-age34280945.pnvatelinlcblob.core.windows.net:
To allow access from a specific IP address range, you need to configure the Azure Storage firewall and virtual network settings for your storage account. You can do this in the Azure portal by selecting your storage account and then selecting Networking under Settings1.
On the Networking page, select Firewalls and virtual networks, and then select Selected networks under Allow access from1. This will block all access to your storage account except from the networks or resources that you specify.
Under Firewall, select Add rule, and then enter 10.1.1.0/24 as the IP address or range. You can also enter an optional rule name and description1. This will allow access from any IP address in the
10.1.1.0/24 range.
Select Save to apply your changes1.
To map a custom domain name to your storage account, you need to create a CNAME record with your domain provider that points to your storage account endpoint2. A CNAME record is a type of DNS record that maps a source domain name to a destination domain name.
Sign in to your domain registrar's website, and then go to the page for managing DNS settings2.
Create a CNAME record with the following information2:
Source domain name: stor-age34280945.pnvatelinlcblob.core.windows.net
Destination domain name: stor-age34280945.pnvatelinlcblob.core.windows.net Save your changes and wait for the DNS propagation to take effect2.
To register the custom domain name with Azure, you need to go back to the Azure portal and select your storage account. Then select Custom domain under Blob service2.
On the Custom domain page, enter stor-age34280945.pnvatelinlcblob.core.windows.net as the custom domain name and select Save2.

質問 # 124
www.contoso.comのFQDNを使用するWebサイトがあります。 www.contoso.comのDNSレコードは、オンプレミスのWebサーバーに解決されます。
WebサイトをWeb1という名前のAzureWebアプリに移行することを計画しています。 Web1のWebサイトは、ContosoFD1という名前のAzure FrontDoorインスタンスを使用して公開されます。
Web1でWebサイトを構築します。
テスト用にWebサイトを公開するようにContosoFD1を構成する予定です。
ContosoFD1でwww.contoso.comのカスタムドメインを構成しようとすると、展示に示されているエラーメッセージが表示されます。

オンプレミスWebサーバーへのユーザーアクセスに影響を与えることなく、WebサイトとContosoFD1をテストする必要があります。
contoso.com DNSドメインにどのレコードを作成する必要がありますか？

A. www.contoso.comをContosoFD1.azurefd.netにマップするCNAMEレコード
B. afdverify.www.contoso.comをafdverify.ContosoFD1.azurefd.netにマップするCNAMEレコード
C. www.contoso.comをWeb1.contoso.comにマップするCNAMEレコード
D. afdverify.www.contoso.comをContosoFD1.azurefd.netにマップするCNAMEレコード

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-custom-domain#map-the-temporary-afdverify- subdomain

質問 # 125
シミュレーション
タスク 1
VNET1 および VNET2 上の仮想マシンが contoso.azure という名前の DNS ゾーンに自動的に含まれるようにする必要があります。ソリューションでは、VNET1 および VNET2 上の仮想マシンがどちらの仮想ネットワーク上の仮想マシンの名前も解決できるようにする必要があります。

正解：

解説：
See the Explanation below for step by step instructions
Explanation:
To achieve the task of ensuring that virtual machines on VNET1 and VNET2 are included automatically in a DNS zone named contoso.azure, and that they can resolve the names of the virtual machines on either virtual network, you can follow these steps:
Step-by-Step Solution
Step 1: Create a Private DNS Zone
Navigate to the Azure Portal.
Search for "Private DNS zones" in the search bar and select it.
Click on "Create".
Enter the DNS zone name as contoso.azure.
Select the appropriate subscription and resource group.
Click on "Review + create" and then "Create".
Step 2: Link VNET1 and VNET2 to the DNS Zone
Go to the newly created DNS zone (contoso.azure).
Select "Virtual network links" from the left-hand menu.
Click on "Add".
Enter a name for the link (e.g., VNET1-link).
Select the subscription and virtual network (VNET1).
Enable auto-registration to ensure that VMs are automatically registered in the DNS zone.
Click on "OK".
Repeat the process for VNET2.
Step 3: Configure DNS Settings for VNET1 and VNET2
Navigate to VNET1 in the Azure Portal.
Select "DNS servers" under the "Settings" section.
Ensure that the DNS server is set to "Default (Azure-provided)".
Repeat the process for VNET2.
Step 4: Verify Name Resolution
Deploy a virtual machine in VNET1 and another in VNET2.
Connect to the virtual machines using Remote Desktop Protocol (RDP) or Secure Shell (SSH).
Test name resolution by pinging the VM in VNET2 from the VM in VNET1 using its hostname (e.g., ping <VM-name>.contoso.azure).
Explanation:
Private DNS Zone: This allows you to manage and resolve domain names in a private network without exposing them to the public internet.
Virtual Network Links: Linking VNET1 and VNET2 to the DNS zone ensures that VMs in these networks can register their DNS records automatically.
Auto-registration: This feature automatically registers the DNS records of VMs in the linked virtual networks, simplifying management.
DNS Settings: Using Azure-provided DNS ensures that the VMs can resolve each other's names without additional configuration.
By following these steps, you ensure that virtual machines on VNET1 and VNET2 are included automatically in the DNS zone contoso.azure and can resolve each other's names seamlessly.

質問 # 126
あなたの会社には、192.168.0.0 / 20のIPアドレス空間を使用するVnet1という名前のAzure仮想ネットワークがあります。 Vnet1には、192.168.0.0 / 24のIPアドレス空間を使用するSubnet1という名前のサブネットが含まれています。
/ 48のCIDRサフィックスを使用して、Vnet1へのIPv6アドレス範囲を作成します。
会社によって割り当てられたIPv6アドレスを使用して、Subnet1上の仮想マシンが相互に通信できるようにする必要があります。このソリューションでは、追加のIPv4アドレスの数を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-overview
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-add-to-existing-vnet-powershell
1) Correct: /64
Explanation: The subnets for IPv6 must be exactly /64 in size. This ensures future compatibility should you decide to enable routing of the subnet to an on-premises network since some routers can only accept /64 IPv6 routes.
Source: https://docs.microsoft.com/en-us/azure/virtual-network/ip-services/ipv6-overview
2) Correct: Public IPv6 Address
Explanation: Add IPv6 configuration to NIC. "Configure all of the VM NICs with an IPv6 address using Add-AzNetworkInterfaceIpConfig" Source: https://docs.microsoft.com/en-us/azure/load-balancer/ipv6-add-to-existing-vnet-powershell

質問 # 127
次の表に示すAzureTrafficManagerプロファイルがあります。

次の表に示すエンドポイントを追加する予定です。

Profile2に追加できるエンドポイントはどれですか？

A. Endpoint3のみ
B. Endpoint2およびEndpoint3のみ
C. Endpoint1、Endpoint2、Endpoint3、およびEndpoint4
D. Endpoint1およびEndpoint4のみ
E. Endpoint1のみ

正解：D

質問 # 128
次の表に示すルートを持つRT1という名前のルートテーブルを設定します。

次の表に示すサブネットを持つVnet1という名前のAzure仮想ネットワークがあります。

次の表に示すリソースがあります。

Vnet1はExpressRoute回線に接続します。オンプレミスルーターは、次のルートをアドバタイズします。
* 0.0.0.0/0
* 10.0.0.0/16
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 129
TM1という名前のAzureTrafficManagerの親プロファイルがあります。 TM1には、TM2とTM3という名前の2つの子プロファイルがあります。
TM1は、パフォーマンストラフィックルーティング方式を使用し、次の表に示すエンドポイントを備えています。

TM2は、MinChildEndpoint = 2の加重トラフィックルーティング方式を使用し、次の表にエンドポイントを示します。

TM3は優先トラフィックルーティング方式を使用し、次の表に示すエンドポイントを備えています。

App2、App4、およびApp6エンドポイントの監視ステータスは低下しています。
トラフィックはどのエンドポイントに向けられますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります

正解：

解説：

Explanation
Diagram Description automatically generated

Reference:
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-nested-profiles Traffic from West Europe:
Basedd on TM1 table, West Europe will trigger TM2. However, as the MinChildEndpoint is set to 2, and App4 is degraded (down), the entire TM2 will not be considered available.
This goes back to the origin TM1 that uses performance traffic-routing method, which means the closest location is App1 and naturally be the next best performance instance.
Hence, Answer = App1
Traffic from West US:
Based on TM1 table, West US will trigger TM3. However, both App2 and App6 were degraded (down), so none of them can be considered.
This goes back to the original TM1 that uses performance traffic-routing method, from TM1, the other 2 US locations would be App2 and App3. But App2 we know it's already degraded (unavailable), hence the only option would be App3.
Answer = App3

質問 # 130
次の表に示すリソースを含むAzureサブスクリプションがあります。

Vnet1のIPアドレス設定は、展示に示されているように構成されています。

WebApp1とVnet1を統合できることを確認する必要があります。
WebApp1とVnet1を統合する前に、順番に実行する必要がある3つのアクションはどれですか。回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation
Text Description automatically generated with medium confidence

Reference:
https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet#gateway-required-vnet-integra

質問 # 131
オンプレミスネットワークに接続するVnet1という名前のAzure仮想ネットワークがあります。
BLOBストレージを含むstorageaccount1という名前のAzureストレージアカウントがあります。
BLOBストレージのプライベートエンドポイントを構成する必要があります。ソリューションは、次の要件を満たしている必要があります。
すべてのオンプレミスユーザーがプライベートエンドポイントを介してstorageaccount1にアクセスできることを確認します。
storageaccount1へのアクセスが中断されないようにします。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - Configure a private endpoint on storageaccount1 and disable public access to the account
2 - Deploy a virtual machine to a subnet in Vnet1
3 - Install the DNS server role and configure the forwarding of biod.core.windows.net to 168.63.129.16
4 - Configure on-premises DNS servers to forward blod.core.windows.net to the virtual machine Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-private-endpoints

質問 # 132
cloud.liwareinc.comの名前解決を実装する必要があります。ソリューションは、ネットワーク要件を満たす必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/dns/private-dns-autoregistration
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances

質問 # 133
1つのサブネットを持つVnet1という名前のAzure仮想ネットワークがあります。 Vnet1は西ヨーロッパのAzureリージョンにあります。
App1という名前のAzureAppServiceアプリを西ヨーロッパリージョンにデプロイします。
App1にVnet1のリソースへのアクセスを提供する必要があります。ソリューションはコストを最小限に抑える必要があります。
あなたは最初に何をすべきですか？

A. NATゲートウェイを作成します。
B. 新しいサブネットを作成します。
C. ゲートウェイサブネットを作成し、仮想ネットワークゲートウェイを展開します。
D. プライベートリンクを作成します。

正解：C

解説：
Explanation
Virtual network integration depends on a dedicated subnet.
https://docs.microsoft.com/en-us/azure/app-service/overview-vnet-integration#regional-virtual-network-integrati For outgoing traffic from Web App to vnet, it will go through Internet, so the cost not the minimum.
The connection between the Private Endpoint and the Web App uses a secure Private Link. Private Endpoint is only used for incoming flows to your Web App. Outgoing flows will not use this Private Endpoint, but you can inject outgoing flows to your network in a different subnet through the VNet integration feature.
https://docs.microsoft.com/en-us/azure/app-service/networking/private-endpoint#conceptual-overview

質問 # 134
オンプレミスネットワークがあります。
次の表に示すリソースを含む Azure サブスクリプションがあります。

サブスクリプション内のリソースにアクセスするには、ExpressRoute 回線を実装する必要があります。このソリューションでは、オンプレミスネットワークが ExpressRoute 回線を使用して Azure リソースに接続されていることを確認する必要があります。
各接続にはどのタイプのピアリングを使用する必要がありますか? 回答するには、回答内の適切な選択肢を選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 135
storage1への接続を提供する必要があります。ソリューションは、PaaSネットワーキング要件とビジネス要件を満たす必要があります。
ソリューションに何を含める必要がありますか？

A. サービスエンドポイント
B. Azureフロントドア
C. Azure Traffic Manager
D. プライベートエンドポイント

正解：C

解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-service-endpoints-overview

質問 # 136
Webアプリへのアクセスを提供するAzureFrontDoorインスタンスがあります。 Webアプリは、www.contoso.comのホスト名を使用します。
次の表に示すルーティングルールがあります。

各着信リクエストに適用されるルールはどれですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります