AZ-700 Deutsch試験無料問題集「Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700 Deutsch Version) 認定」
Aufgabe 2
Sie müssen sicherstellen, dass Sie virtuelle Azure-Computer in der Azure-Region „Frankreich-Mitte“ bereitstellen können. Die Lösung muss sicherstellen, dass sich virtuelle Computer in der Region „Frankreich-Mitte“ in einem Netzwerksegment befinden, das über einen IP-Adressbereich von 10.5.1.0/24 verfügt.
Sie müssen sicherstellen, dass Sie virtuelle Azure-Computer in der Azure-Region „Frankreich-Mitte“ bereitstellen können. Die Lösung muss sicherstellen, dass sich virtuelle Computer in der Region „Frankreich-Mitte“ in einem Netzwerksegment befinden, das über einen IP-Adressbereich von 10.5.1.0/24 verfügt.
正解:
See the Explanation below for step by step instructions.
Explanation:
To deploy Azure virtual machines to the France Central region and ensure they are in a network segment with an IP address range of 10.5.1.0/24, follow these steps:
Step-by-Step Solution
Step 1: Create a Virtual Network in France Central
* Navigate to the Azure Portal.
* Search for "Virtual networks" in the search bar and select it.
* Click on "Create".
* Enter the following details:
* Subscription: Select your subscription.
* Resource Group: Select an existing resource group or create a new one.
* Name: Enter a name for the virtual network (e.g., VNet-FranceCentral).
* Region: Select France Central.
* Click on "Next: IP Addresses".
Step 2: Configure the Address Space and Subnet
* In the IP Addresses tab, enter the address space as 10.5.1.0/24.
* Click on "Add subnet".
* Enter the following details:
* Subnet name: Enter a name for the subnet (e.g., Subnet-1).
* Subnet address range: Enter 10.5.1.0/24.
* Click on "Add".
* Click on "Review + create" and then "Create".
Step 3: Deploy Virtual Machines to the Virtual Network
* Navigate to the Azure Portal.
* Search for "Virtual machines" in the search bar and select it.
* Click on "Create" and then "Azure virtual machine".
* Enter the following details:
* Subscription: Select your subscription.
* Resource Group: Select the same resource group used for the virtual network.
* Virtual machine name: Enter a name for the VM.
* Region: Select France Central.
* Image: Select the desired OS image.
* Size: Select the appropriate VM size.
* Click on "Next: Disks", configure the disks as needed, and then click on "Next: Networking".
* In the Networking tab, select the virtual network (VNet-FranceCentral) and subnet (Subnet-1) created earlier.
* Complete the remaining configuration steps and click on "Review + create" and then "Create".
Explanation:
* Virtual Network: A virtual network in Azure allows you to create a logically isolated network that can host your Azure resources.
* Address Space: The address space 10.5.1.0/24 ensures that the VMs are in a specific network segment.
* Subnet: Subnets allow you to segment the virtual network into smaller, manageable sections.
* Region: Deploying the virtual network and VMs in the France Central region ensures that the resources are physically located in that region.
By following these steps, you can ensure that your Azure virtual machines in the France Central region are deployed within the specified IP address range of 10.5.1.0/24.
Explanation:
To deploy Azure virtual machines to the France Central region and ensure they are in a network segment with an IP address range of 10.5.1.0/24, follow these steps:
Step-by-Step Solution
Step 1: Create a Virtual Network in France Central
* Navigate to the Azure Portal.
* Search for "Virtual networks" in the search bar and select it.
* Click on "Create".
* Enter the following details:
* Subscription: Select your subscription.
* Resource Group: Select an existing resource group or create a new one.
* Name: Enter a name for the virtual network (e.g., VNet-FranceCentral).
* Region: Select France Central.
* Click on "Next: IP Addresses".
Step 2: Configure the Address Space and Subnet
* In the IP Addresses tab, enter the address space as 10.5.1.0/24.
* Click on "Add subnet".
* Enter the following details:
* Subnet name: Enter a name for the subnet (e.g., Subnet-1).
* Subnet address range: Enter 10.5.1.0/24.
* Click on "Add".
* Click on "Review + create" and then "Create".
Step 3: Deploy Virtual Machines to the Virtual Network
* Navigate to the Azure Portal.
* Search for "Virtual machines" in the search bar and select it.
* Click on "Create" and then "Azure virtual machine".
* Enter the following details:
* Subscription: Select your subscription.
* Resource Group: Select the same resource group used for the virtual network.
* Virtual machine name: Enter a name for the VM.
* Region: Select France Central.
* Image: Select the desired OS image.
* Size: Select the appropriate VM size.
* Click on "Next: Disks", configure the disks as needed, and then click on "Next: Networking".
* In the Networking tab, select the virtual network (VNet-FranceCentral) and subnet (Subnet-1) created earlier.
* Complete the remaining configuration steps and click on "Review + create" and then "Create".
Explanation:
* Virtual Network: A virtual network in Azure allows you to create a logically isolated network that can host your Azure resources.
* Address Space: The address space 10.5.1.0/24 ensures that the VMs are in a specific network segment.
* Subnet: Subnets allow you to segment the virtual network into smaller, manageable sections.
* Region: Deploying the virtual network and VMs in the France Central region ensures that the resources are physically located in that region.
By following these steps, you can ensure that your Azure virtual machines in the France Central region are deployed within the specified IP address range of 10.5.1.0/24.
Aufgabe 5
Sie müssen alle Metriken von VNET1 in einem vorhandenen Speicherkonto archivieren.
Sie müssen alle Metriken von VNET1 in einem vorhandenen Speicherkonto archivieren.
正解:
See the Explanation below for step by step instructions.
Explanation:
To archive all the metrics of VNET1 to an existing storage account, you can use Azure Monitor's diagnostic settings. Here's how you can do it:
Step-by-Step Solution
Step 1: Navigate to VNET1 in the Azure Portal
* Open the Azure Portal.
* Search for "Virtual networks" and select VNET1 from the list.
Step 2: Configure Diagnostic Settings
* In the VNET1 blade, select "Diagnostic settings" under the "Monitoring" section.
* Click on "Add diagnostic setting".
Step 3: Set Up the Diagnostic Setting
* Enter a name for the diagnostic setting (e.g., VNET1-Metrics-Archive).
* Select the metrics you want to archive. You can choose from various metrics like TotalBytesReceived, TotalBytesSent, etc.
* Under "Destination details", select "Archive to a storage account".
* Choose the existing storage account where you want to archive the metrics.
* Configure the retention period if needed.
Step 4: Save the Configuration
* Review your settings to ensure everything is correct.
* Click on "Save" to apply the diagnostic setting.
Explanation:
* Diagnostic Settings: These allow you to collect and route metrics and logs from your Azure resources to various destinations, including storage accounts, Log Analytics workspaces, and Event Hubs.
* Metrics: Metrics provide numerical data about the performance and health of your resources. Archiving these metrics helps in long-term analysis and compliance.
* Storage Account: Using an existing storage account ensures that the metrics are stored securely and can be accessed for future analysis.
By following these steps, you can ensure that all the metrics of VNET1 are archived to your existing storage account, enabling you to monitor and analyze the performance and health of your virtual network over time.
Explanation:
To archive all the metrics of VNET1 to an existing storage account, you can use Azure Monitor's diagnostic settings. Here's how you can do it:
Step-by-Step Solution
Step 1: Navigate to VNET1 in the Azure Portal
* Open the Azure Portal.
* Search for "Virtual networks" and select VNET1 from the list.
Step 2: Configure Diagnostic Settings
* In the VNET1 blade, select "Diagnostic settings" under the "Monitoring" section.
* Click on "Add diagnostic setting".
Step 3: Set Up the Diagnostic Setting
* Enter a name for the diagnostic setting (e.g., VNET1-Metrics-Archive).
* Select the metrics you want to archive. You can choose from various metrics like TotalBytesReceived, TotalBytesSent, etc.
* Under "Destination details", select "Archive to a storage account".
* Choose the existing storage account where you want to archive the metrics.
* Configure the retention period if needed.
Step 4: Save the Configuration
* Review your settings to ensure everything is correct.
* Click on "Save" to apply the diagnostic setting.
Explanation:
* Diagnostic Settings: These allow you to collect and route metrics and logs from your Azure resources to various destinations, including storage accounts, Log Analytics workspaces, and Event Hubs.
* Metrics: Metrics provide numerical data about the performance and health of your resources. Archiving these metrics helps in long-term analysis and compliance.
* Storage Account: Using an existing storage account ensures that the metrics are stored securely and can be accessed for future analysis.
By following these steps, you can ensure that all the metrics of VNET1 are archived to your existing storage account, enabling you to monitor and analyze the performance and health of your virtual network over time.
Sie haben ein Azure-Abonnement, das die in der folgenden Tabelle gezeigten Routingtabellen und Routen enthält.

Das Abonnement enthält die in der folgenden Tabelle aufgeführten Subnetze.

Das Abonnement enthält die in der folgenden Tabelle aufgeführten virtuellen Maschinen.

Zu jedem Gateway des lokalen Netzwerks besteht eine Site-to-Site VPN-Verbindung.
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Das Abonnement enthält die in der folgenden Tabelle aufgeführten Subnetze.

Das Abonnement enthält die in der folgenden Tabelle aufgeführten virtuellen Maschinen.

Zu jedem Gateway des lokalen Netzwerks besteht eine Site-to-Site VPN-Verbindung.
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

正解:

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview
Sie verfügen über ein Azure-Abonnement namens „Sub1“, das mit einem Microsoft Entra-Mandanten namens „Tenant1“ verknüpft ist. „Sub1“ enthält ein Azure-VPN-Gateway namens „VNetGW1“.
Sie registrieren den Azure VPN-Client manuell in Tenant1.
Sie müssen VNetGW1 so konfigurieren, dass die Microsoft Entra-Authentifizierung von Point-to-Site (P2S)-VPN-Verbindungen unterstützt wird. Die Lösung muss sicherstellen, dass Benutzer P2S-VPN-Verbindungen mithilfe des Azure VPN-Clients herstellen können.
Worauf sollten Sie „Tenant“ und „Issuer“ in den Point-to-Site-Konfigurationseinstellungen von VNetGW1 einstellen?
Wählen Sie zum Antworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Sie registrieren den Azure VPN-Client manuell in Tenant1.
Sie müssen VNetGW1 so konfigurieren, dass die Microsoft Entra-Authentifizierung von Point-to-Site (P2S)-VPN-Verbindungen unterstützt wird. Die Lösung muss sicherstellen, dass Benutzer P2S-VPN-Verbindungen mithilfe des Azure VPN-Clients herstellen können.
Worauf sollten Sie „Tenant“ und „Issuer“ in den Point-to-Site-Konfigurationseinstellungen von VNetGW1 einstellen?
Wählen Sie zum Antworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

正解:

Explanation:

Sie planen eine Azure-Bereitstellung, die drei virtuelle Netzwerke in der Azure-Region „USA, Osten“ enthalten wird, wie in der folgenden Tabelle dargestellt.

Ein Site-to-Site-VPN verbindet Vnet1 mit dem lokalen Netzwerk Ihres Unternehmens.
Sie müssen eine Lösung empfehlen, die gewährleistet, dass die virtuellen Maschinen in allen virtuellen Netzwerken mit dem lokalen Netzwerk kommunizieren können. Die Lösung muss die Kosten minimieren.
Was sollten Sie für Vnet2 und Vnet3 empfehlen?

Ein Site-to-Site-VPN verbindet Vnet1 mit dem lokalen Netzwerk Ihres Unternehmens.
Sie müssen eine Lösung empfehlen, die gewährleistet, dass die virtuellen Maschinen in allen virtuellen Netzwerken mit dem lokalen Netzwerk kommunizieren können. Die Lösung muss die Kosten minimieren.
Was sollten Sie für Vnet2 und Vnet3 empfehlen?
正解:C
解答を投票する
Sie müssen eine Konfiguration für die ExpressRoute-Verbindung vom Rechenzentrum Boston empfehlen. Die Lösung muss die hybriden Netzwerkanforderungen und Geschäftsanforderungen erfüllen.
Was sollten Sie empfehlen? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Was sollten Sie empfehlen? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

正解:

Explanation:

For the first question, only ExpressRoute GW SKU Ultra Performance support FastPath feature.
For the second question, vnet1 will connect to ExpressRoute gw, once Vnet1 peers with Vnet2, the traffic from on-premise network will bypass GW and Vnet1, directly goes to Vnet2, while this feature is under public preview.
====Reference
ExpressRoute virtual network gateway is designed to exchange network routes and route network traffic.
FastPath is designed to improve the data path performance between your on-premises network and your virtual network. When enabled, FastPath sends network traffic directly to virtual machines in the virtual network, bypassing the gateway.
To configure FastPath, the virtual network gateway must be either:
Ultra Performance
ErGw3AZ
VNet Peering - FastPath will send traffic directly to any VM deployed in a virtual network peered to the one connected to ExpressRoute, bypassing the ExpressRoute virtual network gateway.
https://docs.microsoft.com/en-us/azure/expressroute/about-fastpath
Gateway SKU
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-about-virtual-network-gateways
Topic 2, Contoso Case Study 2
Overview
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.
To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.
At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.
To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab. note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.
Existing Environment:
Azure Network Infrastructure
Contoso has an Azure Active Directory (Azure AD) tenant named contoso.com.
The Azure subscription contains the virtual networks shown in the following table.

Vnet1 contains a virtual network gateway named GW1.
Azure Virtual Machines
The Azure subscription contains virtual machines that run Windows Server 2019 as shown in the following table.

The NSGs are associated to the network interfaces on the virtual machines. Each NSG has one custom security rule that allows RDP connections from the internet. The firewall on each virtual machine allows ICMP traffic.
An application security group named ASG1 is associated to the network interface of VM1.
Azure Private DNS Zones
The Azure subscription contains the Azure private DNS zones shown in the following table.

Zone1.contoso.com has the virtual network links shown in the following table.

Other Azure Resources
The Azure subscription contains additional resources as shown in the following table.

Requirements:
Virtual Network Requirements
Contoso has the following virtual networks requirements:
* Create a virtual network named Vnet6 in West US that will contain the following resources and configurations:
Two container groups that connect to Vnet6
Three virtual machines that connect to Vnet6
Allow VPN connections to be established to Vnet6
Allow the resources in Vnet6 to access KeyVault1, DB1, and Vnet1 over the Microsoft backbone network
* The virtual machines in Vnet4 and Vnet5 must be able to communicate over the Microsoft backbone network.
* A virtual machine named VM-Analyze will be deployed to Subnet1. VM-Analyze must inspect the outbound network traffic from Subnet2 to the internet.
Network Security Requirements
Contoso has the following network security requirements:
* Configure Azure Active Directory (Azure AD) authentication for Point-to-Site (P2S) VPN users.
* Enable NSG flow logs for NSG3 and NSG4.
* Create an NSG named NSG10 that will be associated to Vnet1/Subnet1 and will have the custom inbound security rules shown in the following table.

* Create an NSG named NSG11 that will be associated to Vnet1/Subnet2 and will have the custom outbound security rules shown in the following table.

Sie haben ein Azure-Abonnement, das ein einzelnes virtuelles Netzwerk und ein Gateway für virtuelle Netzwerke enthält.
Sie müssen sicherstellen, dass Administratoren P2S-VPN-Verbindungen (Point-to-Site) verwenden können, um auf Ressourcen im virtuellen Netzwerk zuzugreifen. Die Verbindungen müssen von Azure Active Directory (Azure AD) authentifiziert werden.
Was sollten Sie konfigurieren? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Sie müssen sicherstellen, dass Administratoren P2S-VPN-Verbindungen (Point-to-Site) verwenden können, um auf Ressourcen im virtuellen Netzwerk zuzugreifen. Die Verbindungen müssen von Azure Active Directory (Azure AD) authentifiziert werden.
Was sollten Sie konfigurieren? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

正解:

Sie haben ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.

Gateway1 bietet Zugriff auf App1 über die URL http://app1.contoso.com.
Sie erstellen eine neue Web-App namens App2.
Sie müssen Gateway1 konfigurieren, um den Verwaltungsaufwand zu minimieren.
Was sollten Sie auf Gateway1 konfigurieren?

Gateway1 bietet Zugriff auf App1 über die URL http://app1.contoso.com.
Sie erstellen eine neue Web-App namens App2.
Sie müssen Gateway1 konfigurieren, um den Verwaltungsaufwand zu minimieren.
Was sollten Sie auf Gateway1 konfigurieren?
正解:D
解答を投票する
Sie verfügen über ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.

Subshell enthält drei virtuelle Maschinen, die eine App namens App1 hosten. Der Zugriff auf App1 erfolgt über das SFTP-Protokoll.
Von NSG1. Sie konfigurieren eine eingehende Sicherheitsregel namens Regel2, die eingehende SFTP-Verbindungen zu ASG1 zulässt.
Sie müssen sicherstellen, dass die eingehenden SFTP-Verbindungen mithilfe von ASG1 verwaltet werden. Die Lösung muss den Verwaltungsaufwand minimieren.
Was sollte man tun?

Subshell enthält drei virtuelle Maschinen, die eine App namens App1 hosten. Der Zugriff auf App1 erfolgt über das SFTP-Protokoll.
Von NSG1. Sie konfigurieren eine eingehende Sicherheitsregel namens Regel2, die eingehende SFTP-Verbindungen zu ASG1 zulässt.
Sie müssen sicherstellen, dass die eingehenden SFTP-Verbindungen mithilfe von ASG1 verwaltet werden. Die Lösung muss den Verwaltungsaufwand minimieren.
Was sollte man tun?
正解:A
解答を投票する
Sie müssen ausgehende Konnektivität für VMScaleSet1 implementieren. Die Lösung muss die Anforderungen an virtuelle Netzwerke und die Geschäftsanforderungen erfüllen.
Welche drei Aktionen musst du nacheinander ausführen? Zur Beantwortung verschiebst du die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und bringst sie in die richtige Reihenfolge.

Welche drei Aktionen musst du nacheinander ausführen? Zur Beantwortung verschiebst du die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und bringst sie in die richtige Reihenfolge.

正解:

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/skus
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-outbound-connections#outboundrules
Sie planen, ein virtuelles Azure-Netzwerk zu implementieren, das 10 virtuelle Subnetze enthält. Die Subnetze verwenden IPv6-Adressen. Jedes Subnetz hostet bis zu 200 virtuelle Maschinen mit Lastausgleich.
Sie müssen empfehlen, welche Subnetzmaskengröße für die virtuellen Subnetze verwendet werden soll.
Was sollten Sie empfehlen?
Sie müssen empfehlen, welche Subnetzmaskengröße für die virtuellen Subnetze verwendet werden soll.
Was sollten Sie empfehlen?
正解:D
解答を投票する
Ihr Unternehmen hat 10 Instanzen eines Webdienstes. Jede Instanz wird in einer anderen Azure-Region gehostet und ist über einen öffentlichen Endpunkt zugänglich.
Die Entwicklungsabteilung des Unternehmens erstellt eine Anwendung namens App1. Alle 10 Minuten. App1 verwendet eine Liste von Endpunkten und stellt eine Verbindung zum ersten verfügbaren Endpunkt her.
Sie planen, Azure Traffic Manager zu verwenden, um die Liste der Endpunkte zu verwalten.
Sie müssen ein Traffic Manager-Profil konfigurieren, das die Auswirkungen des DNS-Caching minimiert.
Was sollten Sie konfigurieren? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

Die Entwicklungsabteilung des Unternehmens erstellt eine Anwendung namens App1. Alle 10 Minuten. App1 verwendet eine Liste von Endpunkten und stellt eine Verbindung zum ersten verfügbaren Endpunkt her.
Sie planen, Azure Traffic Manager zu verwenden, um die Liste der Endpunkte zu verwalten.
Sie müssen ein Traffic Manager-Profil konfigurieren, das die Auswirkungen des DNS-Caching minimiert.
Was sollten Sie konfigurieren? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

正解:

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-routing-methods
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-endpoint-types
Sie planen, BGP für eine Site-to-Site-VPN-Verbindung zwischen einem Rechenzentrum und Azure zu konfigurieren.
Welche zwei Azure-Ressourcen sollten Sie konfigurieren? Jede richtige Antwort stellt einen Teil der Lösung dar. (Wählen Sie zwei aus.) HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Welche zwei Azure-Ressourcen sollten Sie konfigurieren? Jede richtige Antwort stellt einen Teil der Lösung dar. (Wählen Sie zwei aus.) HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
正解:A,E
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
Sie haben ein Azure-Abonnement, das zwei virtuelle Netzwerke mit den Namen VNet1 und VNet2 enthält.
Sie planen, die in der folgenden Tabelle gezeigten Ressourcen einzusetzen.

Sie müssen zwei Load Balancer einsetzen, um den Datenverkehr für VMSS1, VM1 und VM2 zu verwalten. Die Lösung muss die folgenden Anforderungen erfüllen:
* Entweder VM1 oder VM2 muss den gesamten Datenverkehr vom Internet zu App1 überprüfen.
* Bei allen Benutzerverbindungen vom Internet zu App1 muss ein Lastenausgleich erfolgen.
* Die Kosten müssen minimiert werden.
Welche Load Balancer-SKU sollten Sie in die Lösung aufnehmen? Um diese Frage zu beantworten, ziehen Sie die entsprechenden SKUs auf die richtigen Ressourcen. Jede SKU kann einmal, mehrmals oder überhaupt nicht verwendet werden. Möglicherweise müssen Sie die Trennleiste zwischen den Bereichen ziehen oder scrollen, um den Inhalt anzuzeigen.

Sie planen, die in der folgenden Tabelle gezeigten Ressourcen einzusetzen.

Sie müssen zwei Load Balancer einsetzen, um den Datenverkehr für VMSS1, VM1 und VM2 zu verwalten. Die Lösung muss die folgenden Anforderungen erfüllen:
* Entweder VM1 oder VM2 muss den gesamten Datenverkehr vom Internet zu App1 überprüfen.
* Bei allen Benutzerverbindungen vom Internet zu App1 muss ein Lastenausgleich erfolgen.
* Die Kosten müssen minimiert werden.
Welche Load Balancer-SKU sollten Sie in die Lösung aufnehmen? Um diese Frage zu beantworten, ziehen Sie die entsprechenden SKUs auf die richtigen Ressourcen. Jede SKU kann einmal, mehrmals oder überhaupt nicht verwendet werden. Möglicherweise müssen Sie die Trennleiste zwischen den Bereichen ziehen oder scrollen, um den Inhalt anzuzeigen.

正解:

Explanation:

Sie haben ein virtuelles Azure-Netzwerk mit dem Namen „Vnet1“, das zwei Subnetze mit den Namen „Subnet1“ und „Subnet2“ enthält. Beide Subnetze enthalten virtuelle Maschinen. Sie erstellen ein NAT-Gateway mit dem Namen NATgateway1, wie in der folgenden Abbildung gezeigt.

Verwenden Sie die Dropdown-Menüs, um die Antwortoption auszuwählen, die jede Aussage basierend auf den in der Grafik dargestellten Informationen vervollständigt. HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Verwenden Sie die Dropdown-Menüs, um die Antwortoption auszuwählen, die jede Aussage basierend auf den in der Grafik dargestellten Informationen vervollständigt. HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

正解:

Explanation:

Sie haben eine Azure-Firewall, die in der folgenden Ausstellung gezeigt wird.

Verwenden Sie die Dropdown-Menüs, um die Antwortoption auszuwählen, die jede Aussage basierend auf den in der Grafik dargestellten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.


Verwenden Sie die Dropdown-Menüs, um die Antwortoption auszuwählen, die jede Aussage basierend auf den in der Grafik dargestellten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

正解:

Explanation:

Box 1:
If forced tunneling was enabled, the Firewall Subnet would be named AzureFirewallManagementSubnet.
Forced tunneling can only be enabled during the creation of the firewall. It cannot be enabled after the firewall has been deployed.
Box 2:
The "Visit Azure Firewall Manager to configure and manage this firewall" link in the exhibit shows that the firewall is managed by Azure Firewall Manager.
Sie verfügen über ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.

Sie müssen Gateway 1 mit Subnetz1 verknüpfen. Die Lösung muss die Ausfallzeit auf VM1 minimieren.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.


Sie müssen Gateway 1 mit Subnetz1 verknüpfen. Die Lösung muss die Ausfallzeit auf VM1 minimieren.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

正解:

Explanation:
