Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700日本語版) - AZ-700日本語 Exam Questions

QUESTION NO: 1
あなたはOpenVPNを使用するAzureポイントツーサイト(P2S)VPNを計画しています。
ユーザーは、オンプレミスのActive Directoryドメインによって認証されます。
VPN認証をサポートするために、どの追加サービスを導入すべきでしょうか？

QUESTION NO: 2
ホットスポットに関する質問
仮想マシン スケール セット VMSS1 とパブリック スタンダード Azure ロード バランサー LB1 を含む Azure サブスクリプションがあります。VMSS1 には、プライベート IP アドレスのみを持つ 8 台の仮想マシンが含まれています。VMSS1 は LB1 のバックエンド プールとして構成されています。LB1 には、VMSS1 へのインターネット接続を提供するフロントエンド IP アドレスが 2 つとアウトバウンド ルールが 1 つあります。
VMSS1内の仮想マシンで使用可能なポートの最大数はいくつですか？また、VMSS1で使用可能なSNATポートの最大数を増やすには、何を変更すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 3
LB1 という名前の内部基本 Azure ロード バランサーがあり、2 つのフロントエンド IP アドレスがあります。LB1 のバックエンド プールには、VM1 および VM2 という名前の 2 つの Azure 仮想マシンが含まれています。
次の表に示すように、LB1 でルールを構成する必要があります。

それぞれのルールに対して何をすべきでしょうか?

QUESTION NO: 4
事例研究2 - コントソ社
概要
Contoso, Ltd.は、サンフランシスコに本社、ダラスに支店を持つコンサルティング会社です。
Contosoは最近Azureのサブスクリプションを購入し、Azure上で最初のパイロットプロジェクトを実施している。
既存環境：
Azure Network Infrastructure
Contosoは、contoso.comという名前のAzure Active Directory(Azure AD)テナントを所有しています。このAzureサブスクリプションには、次の表に示す仮想ネットワークが含まれています。

Vnet1には、GW1という名前の仮想ネットワークゲートウェイが含まれています。
Azure仮想マシン
Azure サブスクリプションには、次の表に示すように、Windows Server 2019 を実行する仮想マシンが含まれています。

NSGは仮想マシンのネットワークインターフェースに関連付けられています。各NSGには、インターネットからのRDP接続を許可するカスタムセキュリティルールが1つずつ設定されています。各仮想マシンのファイアウォールはICMPトラフィックを許可します。
ASG1という名前のアプリケーションセキュリティグループが、VM1のネットワークインターフェースに関連付けられています。
Azureネットワークインフラストラクチャ図

AzureプライベートDNSゾーン
Azure サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。

Zone1.contoso.comには、以下の表に示す仮想ネットワークリンクがあります。

その他のAzureリソース
Azure サブスクリプションには、次の表に示すような追加リソースが含まれています。

要件：
仮想ネットワークの要件
Contosoには、以下の仮想ネットワーク要件があります。
- 米国西部に、以下のリソースと構成を含むVnet6という名前の仮想ネットワークを作成します。
Vnet6に接続する2つのコンテナグループ
Vnet6に接続する3台の仮想マシン
VPN接続をVnet6に確立できるようにする
Vnet6 のリソースが KeyVault1、DB1、および Vnet1 にアクセスできるようにします。
マイクロソフトのバックボーンネットワーク
- Vnet4とVnet5内の仮想マシンは通信できる必要がある
マイクロソフトの基幹ネットワーク経由で。
- VM-Analyze という名前の仮想マシンが Subnet1 にデプロイされます。VM-
分析では、サブネット2から
インターネット。
ネットワークセキュリティ要件
Contosoには以下のネットワークセキュリティ要件があります。
- ポイントツーサイト (P2S) VPN ユーザー向けに Azure Active Directory (Azure AD) 認証を構成します。
- NSG3およびNSG4のNSGフローログを有効にする。
- Vnet1/Subnet1 に関連付けられる NSG10 という名前の NSG を作成します。
そして、以下に示すカスタム受信セキュリティルールが適用されます。
テーブル。

- Vnet1/Subnet2 に関連付けられる NSG11 という名前の NSG を作成します。
また、以下の表に示すようなカスタム送信セキュリティルールが適用されます。

P2S VPNユーザーのネットワークセキュリティ要件を満たすように、GW1を設定する必要があります。
GW1のポイントツーサイト構成設定では、どのトンネルタイプを選択すべきですか？

QUESTION NO: 5
ホットスポットに関する質問
貴社は10個のWebサービスインスタンスを運用しています。各インスタンスは異なるAzureリージョンにホストされており、パブリックエンドポイント経由でアクセス可能です。
同社の開発部門は、App1という名前のアプリケーションを作成しています。App1は10分ごとにエンドポイントのリストを使用し、最初に利用可能なエンドポイントに接続します。
エンドポイントのリストを管理するために、Azure Traffic Managerを使用する予定です。
DNSキャッシュの影響を最小限に抑えるように、トラフィックマネージャーのプロファイルを設定する必要があります。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 6
Azure Front Door 上に Azure Web Application Firewall (WAF) のインスタンスがあります。
あなたは、単一のIPアドレスからの大量のリクエストをブロックするWAFルールを作成する予定です。
ルールの最適なしきい値を特定するには、Log Analyticsにクエリを実行する必要があります。
Log Analyticsでは、どのテーブルをクエリすればよいですか？

QUESTION NO: 7
お客様は、以下のリソースを含む Azure サブスクリプションをお持ちです。
- Vnet1という名前の仮想ネットワーク
- subnet1 と AzureFirewallSubnet という名前の 2 つのサブネット
- FW1という名前のパブリックAzureファイアウォール
- サブネット1に関連付けられたRT1という名前のルーティングテーブル
- RT1 の 0.0.0.0/0 から FW1 へのルーティングルール
サブネット1にWindows Serverを実行するサーバーを10台展開した後、仮想マシンのオペレーティングシステムがどれもアクティベートされていないことが判明しました。
仮想マシンがアクティベートできることを確認する必要があります。
あなたはどうすべきですか？

QUESTION NO: 8
ドラッグアンドドロップ問題
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。

ユーザーがApp1に直接接続していることが分かります。
以下の要件を満たす必要があります。
管理者は、プライベートエンドポイントを使用してのみApp1にアクセスする必要があります。
- App1へのすべてのユーザー接続はFD1を経由する必要があります。
- App1への接続のダウンタイムを最小限に抑える必要がある。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。

QUESTION NO: 9
100 個のネットワーク セキュリティ グループ (NSG) を含む Azure サブスクリプションがあります。
特定の NSG ルールの適用をログに記録する必要があります。
どのタイプのログを構成する必要がありますか?

QUESTION NO: 10
お客様は、VNet1 という名前の仮想ネットワークと、次の表に示す仮想マシンを含む Azure サブスクリプションをお持ちです。

すべての仮想マシンはVnet1に接続されています。
仮想マシン上でホストされているアプリケーションがインターネットからアクセス可能であることを確認する必要があります。また、仮想マシンが単一のパブリックIPアドレスを共有するようにする必要があります。
何を使うべきでしょうか？

QUESTION NO: 11
御社はロンドン、東京、ニューヨークにオフィスを構えていますね。
同社はApp1という名前のWebアプリを所有しており、そのAzure Traffic Managerプロファイルは次の表に示すとおりです。

アジア地域では、App1の最新バージョンをホストする追加のエンドポイントをデプロイする予定です。
テスト期間中は、東京オフィスからのトラフィックの10%を新しいエンドポイントにルーティングする必要があります。
Traffic Managerでは何を設定すべきですか？

QUESTION NO: 12
Site1 という名前のオンプレミス データセンターがあり、そこには FW1 という名前のファイアウォールが含まれています。FW1 はインターネットに接続します。
次の表に示すリソースを含む Azure サブスクリプションがあります。

サイト間接続を使用して、Site1 を Hub1 に接続する予定です。
FW1 へのサイト間接続を構成する必要があります。
VWAN1 に何を作成する必要がありますか?

QUESTION NO: 13
シミュレーション

ユーザー名とパスワード
必要に応じて、以下のログイン情報を使用してください。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックしてください。
パスワードを入力するには、カーソルを「パスワードを入力」ボックスに置いて、下のパスワードをクリックしてください。
- Azureユーザー名: [email protected]
- Azure パスワード: xxxxxxxxxx
Azureポータルがブラウザに正常に読み込まれない場合は、Ctrl+Kキーを押して新しいブラウザタブでポータルを再読み込みしてください。
以下の情報は、技術サポートのみを目的としています。
- ラボインスタンス: 12345678
VNET1 と VNET2 上の仮想マシンが、contosoazure という名前の DNS ゾーンに自動的に含まれるようにする必要があります。また、VNET1 と VNET2 上の仮想マシンが、どちらの仮想ネットワーク上の仮想マシンの名前も解決できるようにする必要があります。
このタスクを完了するには、Azure ポータルにサインインしてください。

QUESTION NO: 14
シミュレーション

ユーザー名とパスワード
必要に応じて、以下のログイン情報を使用してください。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックしてください。
パスワードを入力するには、カーソルを「パスワードを入力」ボックスに置いて、下のパスワードをクリックしてください。
- Azureユーザー名: [email protected]
- Azure パスワード: xxxxxxxxxx
Azureポータルがブラウザに正常に読み込まれない場合は、Ctrl+Kキーを押して新しいブラウザタブでポータルを再読み込みしてください。
以下の情報は、技術サポートのみを目的としています。
- ラボインスタンス: 12345678
お客様のサーバーは2台あり、それぞれニューヨークとカリフォルニアにある別のサービスプロバイダーによってホストされています。ニューヨークにあるサーバーには、ny.contoso.comというホスト名を使用してアクセスできます。
カリフォルニアに設置されているサーバーには、ホスト名ca.contoso.comを使用してアクセスできます。
ユーザーをレイテンシが最も低いサーバーにルーティングするために、Azureソリューションを実装する必要があります。
解決策はコストを最小限に抑えるものでなければならない。
このタスクを完了するには、Azure ポータルにサインインしてください。