AZ-700日本語トレーニング最新認定問題をゲットMicrosoft Certified: Azure Network Engineer Associate合格目指せ2025年03月18日 [Q169-Q189]

AZ-700日本語トレーニング最新認定問題をゲットMicrosoft Certified: Azure Network Engineer Associate合格目指せ2025年03月18日

認定トレーニングAZ-700日本語試験問題集テストエンジン

質問 # 169
次の表に示すリソースを含む Azure サブスクリプションがあります。

NVA1 と Hub1 の間に BGP ピアリングを確立します。
BGP ピアリングを使用して、Hub1 経由で VNet1 と VNet3 間のトランジット接続を実装する必要があります。ソリューションではコストを最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 170
タスク 4
10.1.1.0/24 の範囲の IP アドレスと storage34280945.pnvatelinlcblob.core.windows.net という名前を使用して、storage34280945 ストレージアカウントへの接続を確立できることを確認する必要があります。

正解：

解説：
See the Explanation below for step by step instructions.
Explanation
Here are the steps and explanations for ensuring that connections to the storage34280945 storage account can be made by using an IP address in the 10.1.1.0/24 range and the name stor-age34280945.pnvatelinlcblob.core.windows.net:
To allow access from a specific IP address range, you need to configure the Azure Storage firewall and virtual network settings for your storage account. You can do this in the Azure portal by selecting your storage account and then selecting Networking under Settings1.
On the Networking page, select Firewalls and virtual networks, and then select Selected networks under Allow access from1. This will block all access to your storage account except from the networks or resources that you specify.
Under Firewall, select Add rule, and then enter 10.1.1.0/24 as the IP address or range. You can also enter an optional rule name and description1. This will allow access from any IP address in the
10.1.1.0/24 range.
Select Save to apply your changes1.
To map a custom domain name to your storage account, you need to create a CNAME record with your domain provider that points to your storage account endpoint2. A CNAME record is a type of DNS record that maps a source domain name to a destination domain name.
Sign in to your domain registrar's website, and then go to the page for managing DNS settings2.
Create a CNAME record with the following information2:
Source domain name: stor-age34280945.pnvatelinlcblob.core.windows.net
Destination domain name: stor-age34280945.pnvatelinlcblob.core.windows.net Save your changes and wait for the DNS propagation to take effect2.
To register the custom domain name with Azure, you need to go back to the Azure portal and select your storage account. Then select Custom domain under Blob service2.
On the Custom domain page, enter stor-age34280945.pnvatelinlcblob.core.windows.net as the custom domain name and select Save2.

質問 # 171
タスク 11
サイト間 VPN を使用してオンプレミスネットワークを VNET4 に接続する準備をしています。VPN のオンプレミスエンドポイントは、ファイアウォール 1 という名前のファイアウォール上に作成されます。
オンプレミスネットワークには次の構成があります。
*内部アドレス範囲: 10.10.0.0/16。
* ファイアウォール 1 の内部 IP アドレス: 10.10.1.1。
* ファイアウォール 1 のパブリック IP アドレス: 131.107.50.60。
BGPは使用されません。
オンプレミスネットワークの IP アドレス指定構成をサイト間 VPN に提供するオブジェクトを作成する必要があります。このタスクを完了するために仮想ネットワークゲートウェイを作成する必要はありません。

正解：

解説：
See the Explanation below for step by step instructions.
Explanation
Here are the steps and explanations for creating the object that will provide the IP addressing configuration of the on-premises network to the Site-to-Site VPN:
* The object that you need to create is called a local network gateway. A local network gateway represents your on-premises network and VPN device in Azure. It contains the public IP address of your VPN device and the address prefixes of your on-premises network that you want to connect to the Azure virtual network1.
* To create a local network gateway, you need to go to the Azure portal and select Create a resource. Search for local network gateway, select Local network gateway, then select Create2.
* On the Create local network gateway page, enter or select the following information and accept the defaults for the remaining settings:
* Name: Type a unique name for your local network gateway.
* IP address: Type the public IP address of your VPN device, which is 131.107.50.60 in this case.
* Address space: Type the internal address range of your on-premises network, which is
10.10.0.0/16 in this case.
* Subscription: Select your subscription name.
* Resource group: Select your resource group name.
* Location: Select the same region as your virtual network.
* Select Review + create and then select Create to create your local network gateway2.

質問 # 172
次の表に示すリソースを含む Azure Front Door の展開を計画しています。

ユーザーは、https://www.fabrikarn.com の URL を使用して、Front Door 経由で App Service に接続します。www.fabfikam.com のホスト名の証明書を取得します。
www.fabrikam.com の DNS レコードを構成し、証明書を Azure にアップロードする必要があります。あなたは何をするべきか？回答するには、回答で適切なオプションを選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 173
複数の仮想マシンスケールセットと複数の Azure ロードバランサーを含む Azure サブスクリプションがあります。ロードバランサーは、スケールセット間でトラフィックを分散します。
ロードバランサー間でトラフィックを負荷分散するために、Azure Front Door をデプロイする予定です。
どの Front Door SKU を構成するか、またトラフィックをロードバランサーにルーティングするために何を使用するかを特定する必要があります。ソリューションはコストを最小限に抑える必要があります。
何を特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:

質問 # 174
Vnet1とVnet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。
fabrikam.comという名前のパブリックDNSゾーンを登録します。ゾーンは、パブリックDNSゾーンの展示に示されているように構成されています。

fabrikam.comという名前のプライベートDNSゾーンがあります。ゾーンは、プライベートDNSゾーンの展示に示されているように構成されています。

仮想ネットワークリンクの展示に示されているように、仮想ネットワークリンクが構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 175
ExpressRoute ゲートウェイのデプロイのために Vnet1 を準備する必要があります。ソリューションは、ハイブリッド接続要件とビジネス要件を満たす必要があります。
Vnet1 に対して順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

質問 # 176
オンプレミスネットワークに接続するVnet1という名前のAzure仮想ネットワークがあります。
BLOBストレージを含むstorageaccount1という名前のAzureストレージアカウントがあります。
BLOBストレージのプライベートエンドポイントを構成する必要があります。ソリューションは、次の要件を満たしている必要があります。
すべてのオンプレミスユーザーがプライベートエンドポイントを介してstorageaccount1にアクセスできることを確認します。
storageaccount1へのアクセスが中断されないようにします。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation

168.63.129.16 is the IP address of Azure DNS which hosts Azure Private DNS zones. It is only accessible from within a VNet which is why we need to forward on-prem DNS requests to the VM running DNS in the VNet. The VM will then forward the request to Azure DNS for the IP of the storage account private endpoint.
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-private-endpoints

質問 # 177
シミュレーション
タスク 3
VNET1 と VNET2 上のホストが通信できることを確認する必要があります。ソリューションでは、仮想ネットワーク間の遅延を最小限に抑える必要があります。

正解：

解説：
See the Explanation below for step by step instructions
Explanation:
To ensure that hosts on VNET1 and VNET2 can communicate with minimal latency, you can use Virtual Network Peering. This method connects the two virtual networks directly through the Microsoft backbone network, ensuring low-latency and high-bandwidth communication.
Step-by-Step Solution
Step 1: Set Up Virtual Network Peering
Navigate to the Azure Portal.
Search for "Virtual networks" and select VNET1.
In the left-hand menu, select "Peerings" under the "Settings" section.
Click on "Add" to create a new peering.
Enter the following details:
Name: Enter a name for the peering (e.g., VNET1-to-VNET2).
Peer virtual network: Select VNET2.
Allow virtual network access: Ensure this is enabled.
Allow forwarded traffic: Enable if needed.
Allow gateway transit: Enable if needed.
Click on "Add".
Step 2: Configure Peering on VNET2
Navigate to VNET2 in the Azure Portal.
In the left-hand menu, select "Peerings" under the "Settings" section.
Click on "Add" to create a new peering.
Enter the following details:
Name: Enter a name for the peering (e.g., VNET2-to-VNET1).
Peer virtual network: Select VNET1.
Allow virtual network access: Ensure this is enabled.
Allow forwarded traffic: Enable if needed.
Allow gateway transit: Enable if needed.
Click on "Add".
Explanation:
Virtual Network Peering: This feature connects two virtual networks in the same or different regions, allowing resources in both networks to communicate with each other as if they were part of the same network. The traffic between peered virtual networks uses the Microsoft backbone infrastructure, ensuring low latency and high bandwidth12.
Allow Virtual Network Access: This setting ensures that the virtual networks can communicate with each other.
Allow Forwarded Traffic: This setting allows traffic forwarded from a network security appliance in the peered virtual network.
Allow Gateway Transit: This setting allows the peered virtual network to use the gateway in the local virtual network.
By following these steps, you can ensure that hosts on VNET1 and VNET2 can communicate with minimal latency, leveraging the high-speed Microsoft backbone network.

質問 # 178
次の構成の Azure ロードバランサーがあります。
* 名前:LB1
* 場所: 米国東部 2
* SKU: 標準
* プライベートIPアドレス: 10.3.0.7
* 負荷分散ルール: ルール! (TCP/80)
* ヘルスプローブ: プローブ 1 (HTTP:80)
* NAT ルール; 0 インバウンド
LB1 のバックエンドプールは次の構成になっています。
* 名前: バックエンド I
* 仮想ネットワーク: Vnet1
* バックエンドプール構成: NIC
※IPバージョン：IPv4
* 仮想マシン: VM1.VM2。VM3:
次のネットワーク構成を持つ VM4 という名前の Azure 仮想マシンがあります。
* ネットワークインターフェイス: vm49Sl
* 仮想ネットワーク/サブネット: Vnet3/Subnet3
* NIC プライベート IP アドレス: 10.4.0.4
* 高速ネットワーキング: 有効
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 179
オンプレミスネットワークには、内部証明機関 (CA) を持つ contoso.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。
Azure サブスクリプションをお持ちです。
AppGwy1 という名前の Azure アプリケーションゲートウェイをデプロイし、次のアクションを実行します。
* HTTP リスナーを設定します。
* ルーティングルールをリスナーに関連付けます。
ドメインに参加しているコンピューターから contoso.com への要求に対して相互認証を実行するように AppGwy1 を構成する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

Explanation:

質問 # 180
次の表に示すリソースを含むAzureサブスクリプションがあります。

Vnet1のIPアドレス設定は、展示に示されているように構成されています。

WebApp1とVnet1を統合できることを確認する必要があります。
WebApp1とVnet1を統合する前に、順番に実行する必要がある3つのアクションはどれですか。回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet#gateway-required-vnet- integration

質問 # 181
Webアプリへのアクセスを提供するAzureFrontDoorインスタンスがあります。 Webアプリは、www.contoso.comのホスト名を使用します。
次の表に示すルーティングルールがあります。

各着信リクエストに適用されるルールはどれですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-route-matching

質問 # 182
ネットワーク図の展示に示されているハイブリッドネットワークがあります。

Peering-Vnet1-Vnet2の展示に示されているように、Vnet1とVnet2の間にピアリング接続があります。

Peering -Vnet1-Vnet3の展示に示されているように、Vnet1とVnet3の間にピアリング接続があります。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 183
Frontend1という名前の単一のフロントエンドとPolicy1という名前のAzureWebアプリケーションファイアウォール（WAF）ポリシーを持つAzure FrontDoorインスタンスがあります。 Policy1は、「string1」を含むヘッダーを持つリクエストをhttps://www.contoso.com/redirect1にリダイレクトします。 Policy1はFrontend1に関連付けられています。
追加のリダイレクト設定を構成する必要があります。「string2」を含むヘッダーを持つFrontend1へのリクエストは、https：//www.contoso.com/redirect2にリダイレクトする必要があります。
実行する必要がある3つのアクションはどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。

A. カスタムルールを作成します。
B. ポリシー1にカスタムルールを追加します。
C. ポリシーを作成します。
D. 関連付けを作成します。
E. フロントエンドホストを作成します。
F. 管理ルールを設定します。

正解：B、D、E

解説：
Topic 1, Contoso Case Study 2
Overview
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.
To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.
At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.
To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab. note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.
Existing Environment:
Azure Network Infrastructure
Contoso has an Azure Active Directory (Azure AD) tenant named contoso.com.
The Azure subscription contains the virtual networks shown in the following table.

Vnet1 contains a virtual network gateway named GW1.
Azure Virtual Machines
The Azure subscription contains virtual machines that run Windows Server 2019 as shown in the following table.

The NSGs are associated to the network interfaces on the virtual machines. Each NSG has one custom security rule that allows RDP connections from the internet. The firewall on each virtual machine allows ICMP traffic.
An application security group named ASG1 is associated to the network interface of VM1.
Azure Private DNS Zones
The Azure subscription contains the Azure private DNS zones shown in the following table.

Zone1.contoso.com has the virtual network links shown in the following table.

Other Azure Resources
The Azure subscription contains additional resources as shown in the following table.

Requirements:
Virtual Network Requirements
Contoso has the following virtual networks requirements:
* Create a virtual network named Vnet6 in West US that will contain the following resources and configurations:
Two container groups that connect to Vnet6
Three virtual machines that connect to Vnet6
Allow VPN connections to be established to Vnet6
Allow the resources in Vnet6 to access KeyVault1, DB1, and Vnet1 over the Microsoft backbone network
* The virtual machines in Vnet4 and Vnet5 must be able to communicate over the Microsoft backbone network.
* A virtual machine named VM-Analyze will be deployed to Subnet1. VM-Analyze must inspect the outbound network traffic from Subnet2 to the internet.
Network Security Requirements
Contoso has the following network security requirements:
* Configure Azure Active Directory (Azure AD) authentication for Point-to-Site (P2S) VPN users.
* Enable NSG flow logs for NSG3 and NSG4.
* Create an NSG named NSG10 that will be associated to Vnet1/Subnet1 and will have the custom inbound security rules shown in the following table.

* Create an NSG named NSG11 that will be associated to Vnet1/Subnet2 and will have the custom outbound security rules shown in the following table.

質問 # 184
Vnet1とVnet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。
fabrikam.comという名前のパブリックDNSゾーンを登録します。ゾーンは、パブリックDNSゾーンの展示に示されているように構成されています。

fabrikam.comという名前のプライベートDNSゾーンがあります。ゾーンは、プライベートDNSゾーンの展示に示されているように構成されています。

仮想ネットワークリンクの展示に示されているように、仮想ネットワークリンクが構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 185
Azureサブスクリプションがあります。
次の表に示すオンプレミスサイトがあります。

Azure VirtualWANを展開する予定です。
仮想WAN基本および仮想WAN標準を評価しています。
各サイトでどのタイプの仮想WANを使用できますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation

Reference:
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about

質問 # 186
次の表に示すルートを持つRT1という名前のルートテーブルを設定します。

次の表に示すサブネットを持つVnet1という名前のAzure仮想ネットワークがあります。

次の表に示すリソースがあります。

Vnet1はExpressRoute回線に接続します。オンプレミスルーターは、次のルートをアドバタイズします。
* 0.0.0.0/0
* 10.0.0.0/16
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 187
オンプレミスのデータセンターがあります。
米国東部の Azure リージョンに、10 台の仮想マシンと VNe1l という名前の仮想ネットワークを含む Azure サブスクリプションがあります。仮想マシンは VNet1 に接続され、3 つの可用性ゾーンにわたってレプリケートされます。
ExpressRoute を使用してデータセンターを VNetl1 に接続する必要があります。ソリューションは次の要件を満たす必要があります。
* 2 つのアベイラビリティゾーンに障害が発生した場合でも、仮想マシンへの接続を維持します。
* 1000 Mbps 接続をサポート -
ソリューションには何を含めるべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。ノート：
正しく選択するたびに 1 ポイントの価値があります。