AZ-700日本語練習テスト問題解答には更新された131問があります [Q59-Q81]

AZ-700日本語練習テスト問題解答には更新された131問があります

AZ-700日本語問題集はMicrosoft Certified: Azure Network Engineer Associate合格確定させる練習で131問があります

質問 # 59
次の表に示す仮想ネットワークにリンクされているcontoso.comという名前のAzureプライベートDNSゾーンがあります。

リンクで自動登録が有効になっています。
次の表に示す仮想マシンを作成します。

次のエントリをcontoso.comゾーンに手動で追加します。
名前：VM1
IPアドレス：10.1.10.9
次の各ステートメントについて、[はい]を選択します。ステートメントはtrueです。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/dns/dns-faq-private

質問 # 60
storage1への接続を提供する必要があります。ソリューションは、PaaSネットワーキング要件とビジネス要件を満たす必要があります。
ソリューションに何を含める必要がありますか？

A. Azure Traffic Manager
B. サービスエンドポイント
C. プライベートエンドポイント
D. Azureフロントドア

正解：A

質問 # 61
Azure環境の展示にAzure環境が表示されています。（[Azure環境]タブをクリックします。）各サブネットの設定を次の表に示します。

storage1のファイアウォールと仮想ネットワークの設定は、Storage1の展示に示されているように構成されています。（[Storage1]タブをクリックします。）次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 62
次の表に示すAzureリソースがあります。

サービスエンドポイントを使用して、Vnet1のサブネットへのアクセスを提供するようにstorage1を構成します。
サービスエンドポイントを使用して、ペアリングされたAzureリージョンのstorage1の読み取り専用エンドポイントに接続できることを確認する必要があります。
あなたは最初に何をすべきですか？

A. storage1のファイアウォール設定を構成します。
B. 別のサービスエンドポイントを作成します。
C. storage1をペアリングされたAzureリージョンにフェールオーバーします。
D. ペアリングされたAzureリージョンに仮想ネットワークを作成します。

正解：A

質問 # 63
Vnet2とVnet3でデフォルトルートを設定する必要があります。ソリューションは、仮想ネットワークの要件を満たす必要があります。
デフォルトルートを設定するには何を使用する必要がありますか？

A. BGP route exchange
B. Vnet1のGatewaySubnetに割り当てられたユーザー定義ルート
C. ルートフィルター
D. Vnet2およびVnet3のGatewaySubnetに割り当てられたユーザー定義ルート

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/azure/firewall/tutorial-hybrid-portal

質問 # 64
VM1とVM4が正常にpingできる仮想マシンはどれですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 65
FirewallPolicy1 には次のルールが含まれています。
* Vnet1 および Vnet2 からインターネットへのアウトバウンドトラフィックを許可します。
* Vnet1 と Vnet2 の間のすべてのトラフィックを許可します。
カスタムプライベートエンドポイント、サービスエンドポイント、ルーティングテーブル、またはネットワークセキュリティグループ (NSG) は作成されませんでした。次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

質問 # 66
Subnet1とSubnet2という名前の2つのサブネットを含むVnet1という名前のAzure仮想ネットワークがあります。
NATgateway1の展示に示されているNATゲートウェイがあります。

VM1の展示に示されている仮想マシンがあります。

Subnet1は、Subnet1の展示に示されているように構成されています。

次の各ステートメントについて、[はい]を選択します。ステートメントはtrueです。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/nat-gateway/nat-gateway-resource

質問 # 67
VMAnalyzeの仮想ネットワーク要件を実装しています。
Subnet2にリンクされているカスタムルートには何を含める必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview

質問 # 68
次の表に示すパブリックIPv4アドレスを含むAzureサブスクリプションがあります。

次の設定を持つLB1という名前のロードバランサーを作成する予定です。
*名前：LB1
*場所：米国西部
*タイプ：パブリック
* SKU：標準
LB1で使用できるパブリックIPv4アドレスはどれですか？

A. IP1、IP2。 IP3。 IP4。およびIP5
B. IP3およびIP5のみ
C. IP2のみ
D. IP1およびIP3のみ
E. IP3のみ
F. IP1、IP3、IP4、および1P5のみ

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-public-ip-address This is because "Load balancer and the public IP address SKU must match when you use them with public IP addresses" https://docs.microsoft.com/en-us/azure/load-balancer/skus Standard SKU Load Balancer routes traffic within and across regions, and to Availability Zones for high resiliency.

質問 # 69
Azure仮想ネットワークを展開することを計画しています。
サブネットを設計する必要があります。
専用のサブネットが必要な3種類のリソースはどれですか？それぞれの正解は完全な解決策を提示します。
注：正しい選択はそれぞれ1ポイントの価値があります。

A. VPNゲートウェイ
B. Azureプライベートリンク
C. Azure Bastion
D. Azure Application Gateway v2
E. Azure Active Directoryドメインサービス（Azure AD DS）

正解：A、C、D

解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-for-azure-services

質問 # 70
次の展示に示すAzure環境があります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-peering-gateway-transit?toc=/azure/virtual-network/toc.json
https://docs.microsoft.com/en-ca/azure/virtual-network/ip-services/ipv6-overview#capabilities

質問 # 71
ネットワーク図の展示に示されているハイブリッドネットワークがあります。

Peering-Vnet1-Vnet2の展示に示されているように、Vnet1とVnet2の間にピアリング接続があります。

Peering -Vnet1-Vnet3の展示に示されているように、Vnet1とVnet3の間にピアリング接続があります。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 72
cloud.liwareinc.comの名前解決を実装する必要があります。ソリューションは、ネットワーク要件を満たす必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/dns/private-dns-autoregistration
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances

質問 # 73
App1という名前のWebアプリ用のAzureアプリケーションゲートウェイがあります。アプリケーションゲートウェイでは、エンドツーエンドの暗号化が可能です。
エンタープライズ署名付き証明書をアップロードして、HTTPSのリスナーを構成します。
アプリケーションゲートウェイがApp1にエンドツーエンドの暗号化を提供できることを確認する必要があります。あなたは何をするべきか？

A. 公開鍵証明書をHTTPS設定にアップロードします。
B. リスナータイプをマルチサイトに設定します。
C. リスナーのSSLプロファイルを有効にします。
D. カスタムプローブの異常しきい値設定を増やします。

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/azure/application-gateway/end-to-end-ssl-portal
https://docs.microsoft.com/en-us/azure/application-gateway/create-ssl-portal#configuration-tab

質問 # 74
VMScaleSet1からVMScaleSet2へのトラフィックを制限する必要があります。ソリューションは、仮想ネットワークの要件を満たす必要があります。
必要なカスタムNSGルールとNSG割り当ての最小数はいくつですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 75
どのNSGでASG1を使用でき、どの仮想マシンネットワークインターフェイスにASG1を関連付けることができますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 76
FrontDoor1という名前のAzureFrontDoorインスタンスがあります。
AzureWebアプリの2つのインスタンスを異なるAzureリージョンにデプロイします。
app1.contoso.comという名前を使用して、FrontDoor1を介してWebアプリへのアクセスを提供することを計画しています。
FrontDoor1がapp1.contoso.comを使用するリクエストのエントリポイントであることを確認する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - Add a CNAME record to DNS.
2 - Add a custom domain to FrontDoor1.
3 - Add a routing rule to FrontDoor1.

質問 # 77
次のリソースを含むAzureサブスクリプションがあります。
Vnet1という名前の仮想ネットワーク
subnet1およびAzureFirewallSubnetという名前の2つのサブネット
FW1という名前のパブリックAzureファイアウォール
Subnet1に関連付けられているRT1という名前のルートテーブル
RT1のFW1への0.0.0.0/0のルールルーティング
Windows Serverを実行する10台のサーバーをSubnet1に展開した後、どの仮想マシンもアクティブ化されていないことがわかります。
仮想マシンをアクティブ化できることを確認する必要があります。
あなたは何をするべきか？

A. FW1で、AzureCloudのアウトバウンドサービスタグルールを作成します。
B. Subnetlに、ポート1688へのアウトバウンドアクセスを許可するネットワークセキュリティグループ（NSG）を関連付けます。
C. NATゲートウェイをデプロイします。
D. FW1で、Azure Key Management Service（KMS）へのトラフィックを許可するアウトバウンドネットワークルールを作成します。

正解：D

解説：
Reference:
https://ryanmangansitblog.com/2020/05/11/firewall-considerations-windows-virtual-desktop-wvd/

質問 # 78
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、定められた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Vnet1という名前の仮想ネットワーク
* Vnet1のSubnet1という名前のサブネット
* Subnet1に接続するVM1という名前の仮想マシン
* storage1、storage2という名前の3つのストレージアカウント。およびストレージ3
VM1がstorage1にアクセスできることを確認する必要があります。 VM1は他のストレージアカウントにアクセスできないようにする必要があります。
解決策：ネットワークセキュリティグループ（NSG）を作成します。 MicrosoftStorageのサービスタグを構成し、そのタグをSubnet1にリンクします。
これは目標を達成していますか？