Fast2test AZ-700日本語リアル試験問題解答は更新された[2024年10月28日]
お手軽に合格させる 最新Microsoft AZ-700日本語問題集には244問があります
質問 # 100
Subnet1 と Subnet2 という名前の 2 つのサブネットを含む Vnet1 という名前の Azure 仮想ネットワークがあります。両方のサブネットに仮想マシンが含まれています。次の図に示すように、NATgateway1 という名前の NAT ゲートウェイを作成します。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 101
AppServiceの展示にAzureAppServiceアプリが表示されています。
as12のVNet統合設定は、Vnet統合の展示に示されているように構成されています。
as12のプライベートエンドポイント接続設定は、プライベートエンドポイント接続の展示に示されているように構成されています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Graphical user interface, text, application Description automatically generated
Reference:
https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet
Topic 1, Contoso Case Study 2
Overview
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.
To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.
At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.
To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab. note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.
Existing Environment:
Azure Network Infrastructure
Contoso has an Azure Active Directory (Azure AD) tenant named contoso.com.
The Azure subscription contains the virtual networks shown in the following table.
Vnet1 contains a virtual network gateway named GW1.
Azure Virtual Machines
The Azure subscription contains virtual machines that run Windows Server 2019 as shown in the following table.
The NSGs are associated to the network interfaces on the virtual machines. Each NSG has one custom security rule that allows RDP connections from the internet. The firewall on each virtual machine allows ICMP traffic.
An application security group named ASG1 is associated to the network interface of VM1.
Azure Private DNS Zones
The Azure subscription contains the Azure private DNS zones shown in the following table.
Zone1.contoso.com has the virtual network links shown in the following table.
Other Azure Resources
The Azure subscription contains additional resources as shown in the following table.
Requirements:
Virtual Network Requirements
Contoso has the following virtual networks requirements:
* Create a virtual network named Vnet6 in West US that will contain the following resources and configurations:
Two container groups that connect to Vnet6
Three virtual machines that connect to Vnet6
Allow VPN connections to be established to Vnet6
Allow the resources in Vnet6 to access KeyVault1, DB1, and Vnet1 over the Microsoft backbone network
* The virtual machines in Vnet4 and Vnet5 must be able to communicate over the Microsoft backbone network.
* A virtual machine named VM-Analyze will be deployed to Subnet1. VM-Analyze must inspect the outbound network traffic from Subnet2 to the internet.
Network Security Requirements
Contoso has the following network security requirements:
* Configure Azure Active Directory (Azure AD) authentication for Point-to-Site (P2S) VPN users.
* Enable NSG flow logs for NSG3 and NSG4.
* Create an NSG named NSG10 that will be associated to Vnet1/Subnet1 and will have the custom inbound security rules shown in the following table.
* Create an NSG named NSG11 that will be associated to Vnet1/Subnet2 and will have the custom outbound security rules shown in the following table.
質問 # 102
オンプレミスネットワークとAzure環境を接続する必要があります。ソリューションはExpressRouteを使用し、ExpressRouteに障害が発生した場合のサイト間VPN接続へのフェイルオーバーをサポートする必要があります。
何を設定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-howto-coexist-resource-manager
質問 # 103
あなたの会社には北米とヨーロッパに 40 の支社があります。次の仮想ネットワークを含む Azure サブスクリプションがあります。
* 米国東部の Azure リージョンに 2 つのネットワーク
* 西ヨーロッパ Azure リージョンの 3 つのネットワーク
Azure Virtual WAN を実装する必要があります。ソリューションは次の要件を満たす必要があります。
* 北米の各支社には、ExpressRoute 回線と、米国東部リージョンに接続するサイト間 VPN が必要です。
* ヨーロッパの各支社には、西ヨーロッパ リージョンに接続する ExpressRoute 回線とサイト間 VPN が必要です。
* すべてのブランチ オフィスとすべての仮想ネットワーク間で推移的な接続がサポートされている必要があります。
* コストは最小限に抑える必要があります。
必要な Virtual WAN リソースの最小数はどれくらいですか? 回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 104
オンプレミス ネットワークと Azure 環境を接続する必要があります。ソリューションでは ExpressRoute を使用し、ExpressRoute に障害が発生した場合のサイト間 VPN 接続へのフェールオーバーをサポートする必要があります。
何を設定すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
Reference:
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-howto-coexist-resource-manager
質問 # 105
次の表に示すリソースを含む Azure サブスクリプションがあります。
NVA1 と Hub1 の間に BGP ピアリングを確立します。
BGP ピアリングを使用して、Hub1 経由で VNet1 と VNet3 間のトランジット接続を実装する必要があります。ソリューションではコストを最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 106
オンプレミス ネットワークには VPN デバイスが含まれています。
仮想ネットワークと仮想ネットワーク ゲートウェイを含む Azure サブスクリプションがあります。
カスタム暗号化ポリシーを持つサイト間 VPN 接続を作成する必要があります。
PowerShell スクリプトをどのように完成させるべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
質問 # 107
次の表に示すWebアプリをホストする2つのAzureAppServiceインスタンスがあります。
1つのパブリックフロントエンドIPアドレスと2つのバックエンドプールを持つAzureアプリケーションゲートウェイをデプロイします。
すべてのWebアプリをアプリケーションゲートウェイに公開する必要があります。リクエストは、HTTPホストヘッダーに基づいてルーティングする必要があります。
構成する必要のあるリスナーとルーティングルールの最小数はいくつですか。回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 108
次の表に示すネットワークセキュリティグループ（NSG）があります。
NSG1では、次の表に示すようにインバウンドルールを作成します。
次の表に示すAzure仮想マシンがあります。
NSG2には、デフォルトのルールのみが構成されています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
NO, NO, YES
1. VM3 can connect to port 8080 on VM1 : false, UserRule_DenyVirtualNetworkInbound
2. VM1 and VM2 can connect on port 9090: false, UserRule_DenyVirtualNetworkInbound
3. VM1 can connect to VM3 on port 9090: true
質問 # 109
あなたの会社には、192.168.0.0 / 20のIPアドレス空間を使用するVnet1という名前のAzure仮想ネットワークがあります。 Vnet1には、192.168.0.0 / 24のIPアドレス空間を使用するSubnet1という名前のサブネットが含まれています。
/ 48のCIDRサフィックスを使用して、Vnet1へのIPv6アドレス範囲を作成します。
会社によって割り当てられたIPv6アドレスを使用して、Subnet1上の仮想マシンが相互に通信できるようにする必要があります。このソリューションでは、追加のIPv4アドレスの数を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-overview
https://docs.microsoft.com/en-us/azure/virtual-network/ipv6-add-to-existing-vnet-powershell
質問 # 110
ExpressRoute ゲートウェイのデプロイのために Vnet1 を準備する必要があります。ソリューションは、ハイブリッド接続要件とビジネス要件を満たす必要があります。
Vnet1 に対して順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解：
解説：
1 - Set the subnet mask of GatewaySubnet to /27.
2 - Assign a user-defined route to GatewaySubnet.
3 - Create a VPN gateway by using the Basic SKU.
質問 # 111
次の表に示すリソースを含む Azure Front Door の展開を計画しています。
ユーザーは、https://www.fabrikarn.com の URL を使用して、Front Door 経由で App Service に接続します。www.fabfikam.com のホスト名の証明書を取得します。
www.fabrikam.com の DNS レコードを構成し、証明書を Azure にアップロードする必要があります。あなたは何をするべきか？回答するには、回答で適切なオプションを選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 112
Subscnption1とSubscription2という名前の2つのAzureサブスクリプションがあります。 Subscription1には、Vnet1という名前の仮想ネットワークが含まれています。 Vnet1にはアプリケーションサーバーが含まれています。 Subscription2には、Vnet2という名前の仮想ネットワークが含まれています。
プライベートエンドポイントを使用して、Vnet2の仮想マシンにVnet1のアプリケーションサーバーへのアクセスを提供する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - In Subscription1, accept the private endpoint connection request.
2 - Enable virtual network peering between Vnet1 and Vnet2.
3 - Deploy an Azure Standard Load Balancer in front of the application server.
4 - In Subscription1, create a private link service and attach the service to the frontend IP configuration of teh load balancer.
質問 # 113
次の表に示す Azure リソースがあります。
VNei2 を Circuit1 にリンクする必要があります
各サブスクリプションで何を作成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
質問 # 114
Azureサブスクリプションがあります。
次の表に示すオンプレミスサイトがあります。
Azure VirtualWANを展開する予定です。
仮想WAN基本および仮想WAN標準を評価しています。
各サイトでどのタイプの仮想WANを使用できますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about
質問 # 115
NSGフローログのネットワークセキュリティ要件を満たす必要があります。
どのタイプのリソースが必要で、いくつのインスタンスを作成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 116
シミュレーション
タスク 6
ニューヨークとドイツでそれぞれ別のサービス プロバイダーによってホストされている 2 つのサーバーがあります。ニューヨークでホストされているサーバーには、ホスト名 ny.contoso.com を使用してアクセスできます。ドイツでホストされているサーバーには、ホスト名 de.contoso.com を使用してアクセスできます。
両方のサーバーにアクセスするには、単一のホスト名を指定する必要があります。ソリューションでは、ドイツから発信されたトラフィックが de contoso.com にルーティングされるようにする必要があります。その他のすべてのトラフィックは ny.contoso.com にルーティングする必要があります。
正解：
解説：
See the Explanation below for step by step instructions
Explanation:
To provide a single host name that routes traffic based on the origin, you can use Azure Traffic Manager. This service allows you to route traffic to different endpoints based on various routing methods, including geographic routing.
Step-by-Step Solution
Step 1: Create a Traffic Manager Profile
Navigate to the Azure Portal.
Search for "Traffic Manager profiles" and select it.
Click on "Create".
Enter the following details:
Name: Enter a name for the Traffic Manager profile (e.g., ContosoTrafficManager).
Routing method: Select Geographic.
Subscription: Select your subscription.
Resource group: Select an existing resource group or create a new one.
Resource group location: Choose a location (this does not affect the routing).
Click on "Create".
Step 2: Configure Endpoints
Navigate to the newly created Traffic Manager profile.
Select "Endpoints" from the left-hand menu.
Click on "Add" to add a new endpoint.
Enter the following details:
Type: Select External endpoint.
Name: Enter a name for the endpoint (e.g., NewYorkEndpoint).
FQDN: Enter ny.contoso.com.
Geographic region: Select "World" (this will be adjusted later).
Click on "Add" to save the endpoint.
Repeat the process to add the second endpoint:
Type: Select External endpoint.
Name: Enter a name for the endpoint (e.g., GermanyEndpoint).
FQDN: Enter de.contoso.com.
Geographic region: Select Europe.
Step 3: Adjust Geographic Routing
Navigate to the Traffic Manager profile.
Select "Configuration" from the left-hand menu.
Under "Geographic routing", adjust the regions:
For the GermanyEndpoint, ensure that the geographic region is set to Europe.
For the NewYorkEndpoint, ensure that the geographic region is set to World (excluding Europe).
Step 4: Test the Configuration
Use a DNS query tool to test the routing.
From a location in Germany, query the Traffic Manager profile's DNS name and ensure it resolves to de.contoso.com.
From a location outside Europe, query the Traffic Manager profile's DNS name and ensure it resolves to ny.contoso.com.
Explanation:
Azure Traffic Manager: This service uses DNS to direct client requests to the most appropriate endpoint based on the routing method you choose. Geographic routing ensures that traffic is directed based on the origin of the request.
Geographic Routing: This method allows you to route traffic based on the geographic location of the DNS query origin, ensuring that users are directed to the nearest or most appropriate endpoint.
By following these steps, you can provide a single host name that routes traffic to de.contoso.com for users in Germany and to ny.contoso.com for users from other locations, ensuring efficient and appropriate traffic management.
質問 # 117
次の表に示す Azure 仮想ネットワークがあります。
Azure Firewall を Vnet3 にデプロイします。
Subnet1-1 から Subnet2-1 へのトラフィックがファイアウォールを通過することを確認する必要があります。何を設定すればよいでしょうか?
- A. Subnet1 -1とSubnet2-1に関連付けられたルートテーブル
- B. Vnet1 と Vnet2 の間のピアリング リンク
- C. Azure プライベート DNS ゾーン
- D. AzureFitewallSubnet に関連付けられたルート テーブル
正解：D
質問 # 118
次の表に示すリソースを含むAzureサブスクリプションがあります。
Vnet1のIPアドレス設定は、展示に示されているように構成されています。
WebApp1とVnet1を統合できることを確認する必要があります。
WebApp1とVnet1を統合する前に、順番に実行する必要がある3つのアクションはどれですか。回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - Modify the address space of Vnet1
2 - Deploy a VPN gateway
3 - Configure a point-to-site (P2S) VPN
Reference:
https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet#gateway-required-vnet-integration
質問 # 119
単一の仮想ネットワークと仮想ネットワークゲートウェイを含むAzureサブスクリプションがあります。
管理者がPoint-to-Site（P2S）VPN接続を使用して仮想ネットワーク内のリソースにアクセスできることを確認する必要があります。接続は、Azure Active Directory（Azure AD）によって認証される必要があります。
何を設定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 120
App1という名前のWebアプリ用のAzureアプリケーションゲートウェイがあります。アプリケーションゲートウェイでは、エンドツーエンドの暗号化が可能です。
エンタープライズ署名付き証明書をアップロードして、HTTPSのリスナーを構成します。
アプリケーションゲートウェイがApp1にエンドツーエンドの暗号化を提供できることを確認する必要があります。あなたは何をするべきか？
- A. リスナータイプをマルチサイトに設定します。
- B. 公開鍵証明書をHTTP設定にアップロードします。
- C. カスタムプローブの異常しきい値設定を増やします。
- D. リスナーのSSLプロファイルを有効にします。
正解：B
解説：
Reference:
https://docs.microsoft.com/en-us/azure/application-gateway/end-to-end-ssl-portal
質問 # 121
......
最新のAZ-700日本語学習ガイド2024年最新の- 提供するのはテストエンジンとPDF：https://jp.fast2test.com/AZ-700J-premium-file.html