AZ-700日本語 PDFで合格させるスゴ問題集でAZ-700日本語最新のリアル試験問題
有効なAZ-700日本語テスト解答AZ-700日本語試験PDF問題を試そう
質問 # 52
FWP1 という名前の Azure Firewall Premium ポリシーを含む Azure サブスクリプションがあります。
FWP1 には、次の表に示すルール コレクションを追加する予定です。
各ルール コレクションにどの優先順位を割り当てる必要がありますか? 回答するには、適切な優先度の値を正しいルール コレクションにドラッグします。各値は 1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 53
次の図に示すように、Azure ファイアウォールがあります。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 54
VMScaleSet1のアウトバウンド接続を実装する必要があります。このソリューションは、仮想ネットワークの要件とビジネス要件を満たしている必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - Create a public load balancer in the Standard SKU
2 - Create a backend pool that contains VMScaleSet1
3 - Create an outbound rule
Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/skus
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#outboundrules
質問 # 55
Appl という名前のアプリを含む Azure サブスクリプションがあります。App1 は、次の表に示す Azure App Service インスタンスでホストされています。
次の要件を満たすには、Azure Traffic Manager を実装する必要があります。
* App1 トラフィックは、各 Azure リージョンの各 App Service インスタンスに均等に割り当てる必要があります。
* 北ヨーロッパからの App1 トラフィックは、北ヨーロッパ リージョンの Appl インスタンスにルーティングされる必要があります。
* 北米からの App1 トラフィックは、米国東部の Azure リージョンの Appl インスタンスにルーティングされる必要があります。
正解：
解説：
Explanation:
質問 # 56
タスク8
storage34280945 ストレージ アカウントが VNET1 上のホストからの接続のみを受け入れるようにする必要があります。段階的な手順については、以下の説明を参照してください。
正解：
解説：
Here are the steps and explanations for ensuring that the storage34280945 storage account will only accept connections from hosts on VNET1:
* To restrict network access to your storage account, you need to configure the Azure Storage firewall and virtual network settings for your storage account. You can do this in the Azure portal by selecting your storage account and then selecting Networking under Settings1.
* On the Networking page, select Firewalls and virtual networks, and then select Selected networks under Allow access from1. This will block all access to your storage account except from the networks or resources that you specify.
* Under Virtual networks, select + Add existing virtual network. Then select VNET1 from the list of virtual networks and select the subnet that contains the hosts that you want to allow access to your storage account1. This will enable a service endpoint for Storage in the subnet and configure a virtual network rule for that subnet through the Azure storage firewall2.
* Select Add to add the virtual network and subnet to your storage account1.
* Select Save to apply your changes1.
質問 # 57
VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNet1 には、次の表に示すリソースが含まれています。
AG1 と https://app1.contoso.com の URL を使用して App1 を発行する必要があります。ソリューションは、次の要件を満たす必要があります。
* TLS 接続は AG1 で終了する必要があります。
* AG1 のバックエンド プール内のターゲットの数を最小限に抑えます。
* App1 の SSL 証明書のデプロイされたコピーの数を最小限に抑えます。
証明書にインポートする必要がある場所の数と、AG1 のバックエンド プールに追加する必要のあるターゲットの数は? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
Explanation:
質問 # 58
Subnet1 と Subnet2 という名前の 2 つのサブネットを含む Vnet1 という名前の Azure 仮想ネットワークがあります。両方のサブネットに仮想マシンが含まれています。次の図に示すように、NATgateway1 という名前の NAT ゲートウェイを作成します。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
Explanation
質問 # 59
Subscnption1とSubscription2という名前の2つのAzureサブスクリプションがあります。 Subscription1には、Vnet1という名前の仮想ネットワークが含まれています。 Vnet1にはアプリケーションサーバーが含まれています。 Subscription2には、Vnet2という名前の仮想ネットワークが含まれています。
プライベートエンドポイントを使用して、Vnet2の仮想マシンにVnet1のアプリケーションサーバーへのアクセスを提供する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - In Subscription1, accept the private endpoint connection request.
2 - Enable virtual network peering between Vnet1 and Vnet2.
3 - Deploy an Azure Standard Load Balancer in front of the application server.
4 - In Subsctiption1, create a private link service...
質問 # 60
次の表に示すリソースを含む Azure サブスクリプションがあります。
app1.contoso.com の証明書を公的証明機関 (CA) から購入し、その証明書を appservice1 にインストールします。
https://app1.contoso.com の URL を使用して App1 にアクセスできることを確認する必要があります。ソリューションでは、App1 のすべてのトラフィックが FD1 経由でルーティングされるようにする必要があります。
どのタイプの DNS レコードを作成し、証明書をどこに保存する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります
正解：
解説：
Explanation:
質問 # 61
ボストンのデータセンターからのExpressRoute接続の構成を推奨する必要があります。このソリューションは、ハイブリッドネットワークの要件とビジネス要件を満たしている必要があります。
何をお勧めしますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Graphical user interface, text, application Description automatically generated
For the first question, only ExpressRoute GW SKU Ultra Performance support FastPath feature.
For the second question, vnet1 will connect to ExpressRoute gw, once Vnet1 peers with Vnet2, the traffic from on-premise network will bypass GW and Vnet1, directly goes to Vnet2, while this feature is under public preview.
====Reference
ExpressRoute virtual network gateway is designed to exchange network routes and route network traffic.
FastPath is designed to improve the data path performance between your on-premises network and your virtual network. When enabled, FastPath sends network traffic directly to virtual machines in the virtual network, bypassing the gateway.
To configure FastPath, the virtual network gateway must be either:
Ultra Performance
ErGw3AZ
VNet Peering - FastPath will send traffic directly to any VM deployed in a virtual network peered to the one connected to ExpressRoute, bypassing the ExpressRoute virtual network gateway.
https://docs.microsoft.com/en-us/azure/expressroute/about-fastpath
Gateway SKU
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-about-virtual-network-gateways
質問 # 62
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。
URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：137.135.10.24を含むリクエストヘッダーに対してWAFポリシー除外を作成します。
これは目標を達成していますか？
- A. いいえ
- B. はい
正解：A
解説：
Explanation
The parameter here should be RemoteAddr not Request header.
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/custom-waf-rules-overview#match-variable-
質問 # 63
Azure サブスクリプションをお持ちです。サブスクリプションには、次の表に示すように、Web サイトをホストする仮想マシンが含まれています。
次の表に示す Azure Traffic Manager プロファイルがあります。
次の表に示すエンドポイントがあります。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 各接続の選択には 1 ポイントの価値があります。
正解：
解説：
質問 # 64
TM1という名前のAzureTrafficManagerの親プロファイルがあります。 TM1には、TM2とTM3という名前の2つの子プロファイルがあります。
TM1は、パフォーマンストラフィックルーティング方式を使用し、次の表に示すエンドポイントを備えています。
TM2は、MinChildEndpoint = 2の加重トラフィックルーティング方式を使用し、次の表にエンドポイントを示します。
TM3は優先トラフィックルーティング方式を使用し、次の表に示すエンドポイントを備えています。
App2、App4、およびApp6エンドポイントの監視ステータスは低下しています。
トラフィックはどのエンドポイントに向けられますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります
正解：
解説：
Explanation
Diagram Description automatically generated
Reference:
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-nested-profiles Traffic from West Europe:
Basedd on TM1 table, West Europe will trigger TM2. However, as the MinChildEndpoint is set to 2, and App4 is degraded (down), the entire TM2 will not be considered available.
This goes back to the origin TM1 that uses performance traffic-routing method, which means the closest location is App1 and naturally be the next best performance instance.
Hence, Answer = App1
Traffic from West US:
Based on TM1 table, West US will trigger TM3. However, both App2 and App6 were degraded (down), so none of them can be considered.
This goes back to the original TM1 that uses performance traffic-routing method, from TM1, the other 2 US locations would be App2 and App3. But App2 we know it's already degraded (unavailable), hence the only option would be App3.
Answer = App3
質問 # 65
Azure環境の展示にAzure環境が表示されています。 （[Azure環境]タブをクリックします。）各サブネットの設定を次の表に示します。
storage1のファイアウォールと仮想ネットワークの設定は、Storage1の展示に示されているように構成されています。 （[Storage1]タブをクリックします。）次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Graphical user interface, text, application Description automatically generated
質問 # 66
次の表に示すサブネットを含むAzure仮想ネットワークがあります。
AzureファイアウォールをAzureFirewallSubnetにデプロイします。 Subnet2からファイアウォールを介してすべてのトラフィックをルーティングします。
Subnet2上のすべてのホストがhttps：//*.contoso.comにある外部サイトにアクセスできることを確認する必要があります。
あなたは何をするべきか？
- A. ファイアウォールポリシーで、ネットワークルールを作成します。
- B. ファイアウォールポリシーで、DNATルールを作成します。
- C. ネットワークセキュリティグループ（NSG）を作成し、NSGをSubnet2に関連付けます。
- D. ファイアウォールポリシーで、アプリケーションルールを作成します。
正解：D
質問 # 67
Azure サブスクリプションをお持ちです。
Azure Web アプリケーション ファイアウォール (WAF) を使用して Azure Front Door をデプロイする予定です。
次の要件を満たすカスタム ルールとマネージド ルールを実装する予定です。
* 悪意のあるボットをブロックします。
* 1 分あたり 100 接続を超えるクライアント IP アドレスを制限します。
どの Front Door SKU を構成するか、また各要件に対してどのタイプのルールを構成するかを特定する必要があります。ソリューションでは、管理の労力とコストを最小限に抑える必要があります。
何を特定する必要がありますか? 回答するには、適切なオプションを正しいターゲットにドラッグします。各オプションは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
質問 # 68
Azure アプリケーション ゲートウェイがあります。
バックエンド プールに転送される受信要求の HTTP ヘッダーから送信元ポートを削除する書き換えルールを作成する必要があります。
それぞれの設定はどのようにすればよいのでしょうか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
質問 # 69
NSGフローログのネットワークセキュリティ要件を満たす必要があります。
どのタイプのリソースが必要で、いくつのインスタンスを作成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 70
次の表に示すパブリックIPv4アドレスを含むAzureサブスクリプションがあります。
次の設定を持つLB1という名前のロードバランサーを作成する予定です。
*名前：LB1
*場所：米国西部
*タイプ：パブリック
* SKU：標準
LB1で使用できるパブリックIPv4アドレスはどれですか？
- A. IP3のみ
- B. IP2のみ
- C. IP1、IP3、IP4、および1P5のみ
- D. IP1、IP2。 IP3。 IP4。およびIP5
- E. IP3およびIP5のみ
- F. IP1およびIP3のみ
正解：E
解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-public-ip-address This is because "Load balancer and the public IP address SKU must match when you use them with public IP addresses" https://docs.microsoft.com/en-us/azure/load-balancer/skus Standard SKU Load Balancer routes traffic within and across regions, and to Availability Zones for high resiliency.
質問 # 71
......
AZ-700日本語問題集はあなたの合格を必ず保証します：https://jp.fast2test.com/AZ-700J-premium-file.html