新しい質問 52
AppGW1という名前のAzureアプリケーション・ゲートウェイがあり、以下のホストへのアクセスを提供しています：
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1は以下の表に示すリスナーを持っている。

次の表に示すように、AppGW1 に対して Azure Web Application Firewall（WAF）ポリシーを作成します。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

新しい質問 53
Azure仮想マシンにデプロイされたアプリケーションの使用状況を監視するには、Traffic Analyticsを使用する必要があります。
どのAzure Network Watcher機能を最初に実装すべきか？

新しい質問 54
Azure Environment の展示で、Azure 環境が表示されています。(Azure環境タブをクリックします。) 各サブネットの設定は、次の表のとおりです。

Storage1のファイアウォールと仮想ネットワーク設定は、Storage1の展示に示すように構成されている。(Storage1タブをクリックします。) 以下の各記述について、その記述が正しい場合はYesを選択します。注：正しい選択にはそれぞれ1ポイントが与えられます。

新しい質問 55
Hub1とSpoke1という2つのAzure仮想ネットワークがあります。 Hub1は、Site-to-Site VPN接続を使用してオンプレミスのネットワークに接続します。
あなたはHub1とSpoke1の間でピアリングを実装しています。
Spoke1に接続された仮想マシンが、Hub1を通じてオンプレミスのネットワークに接続できるようにする必要があります。
PowerShellスクリプトはどのように完成させるべきですか？答えとしては、適切な値を適切なターゲットにドラッグします。各値は、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要があるかもしれません。
注意：各選択肢の正解は1点満点とする。

新しい質問56
どのNSGでASG1を使用でき、どの仮想マシンのネットワークインターフェイスにASG1を関連付けることができますか？回答するには、回答エリアで適切なオプションを選択します。
注意：各選択肢の正解は1点満点とする。

新しい質問 57
次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

サブネット1とサブネット2は、NSG1という名前のネットワーク・セキュリティ・グループ（NSG）に関連付けられ、そのNSG1には次の送信ルールが設定されている：
優先度：100
港任意
プロトコル任意
ソースどのようなものでも
目的地ストレージ
アクション却下
以下の設定を持つプライベート・エンドポイントを作成する：
名前プライベート1
リソースの種類Microsoft.Storage/storageAccounts
リソース: storage1
対象サブリソース: blob
仮想ネットワークVnet1
サブネットサブネット1
以下の各記述について、その記述が正しい場合は「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

新しい質問 58
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
Vnet1とVnet2という2つのAzure仮想ネットワークがあります。
Client1 という名前の Windows 10 デバイスがあり、Point-to-Site (P2S) IKEv2 VPN を使用して Vnet1 に接続しています。
Vnet1とVnet2の間で仮想ネットワークピアリングを実施します。Vnet1はゲートウェイのトランジットを許可します。Vnet2はリモートゲートウェイを使用できます。
クライアント1がVnet2と通信できないことを発見する。
Client1がVnet2と通信できるようにする必要があります。
解決策Vnet1のゲートウェイをリセットしました。
これは目標を達成しているのか？

新しい質問 59
Azure Web Application Firewall (WAF) ポリシーが予防モードで、Azure Front Door インスタンスに関連付けられています。
以下の要件を満たすようにポリシーを設定する必要があります：
* オーストラリアからのすべての接続を記録する。
* ニュージーランドからのすべての接続を拒否する。
* 1分間に100を超える接続があった場合、131.107.100.0/24からの接続を拒否する。
作成すべきオブジェクトの最小数は？

新しい質問 60
VMScaleSet1 から VMScaleSet2 へのトラフィックを制限する必要があります。このソリューションは、仮想ネットワーク要件を満たす必要があります。
必要なカスタムNSGルールとNSG割り当ての最小数は？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正解は1点満点とする。

新しい質問 61
App Service の展示に Azure App Service アプリが表示されています。

as12のVNet Integration設定は、Vnet Integrationの展示に示されているように構成されている。

as12のPrivate Endpoint接続設定は、Private Endpoint接続の展示に示されているように構成されています。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

新しい質問 62
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
アプリケーション・ゲートウェイの URL にトラフィックを誘導するように設定します。
URLにアクセスしようとすると、HTTP 403エラーが表示されます。診断ログを表示し、次のエラーを発見します。

URLがアプリケーションゲートウェイからアクセス可能であることを確認する必要がある。
解決策カスタムクッキーと除外ルールを設定します。
これは目標を達成しているのか？

新しい質問 63
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
アプリケーション・ゲートウェイの URL にトラフィックを誘導するように設定します。
URLにアクセスしようとすると、HTTP 403エラーが表示されます。診断ログを表示し、次のエラーを発見します。

URLがアプリケーションゲートウェイからアクセス可能であることを確認する必要がある。
解決策ruleldが920300のWAFルールを無効にします。
これは目標を達成しているのか？

新しい質問 64
あなたは以下のリソースを含むAzureサブスクリプションを持っています：
* Vnet1という仮想ネットワーク
* subnet1 と AzureFirewallSubnet という 2 つのサブネット
* FW1 という名前のパブリック Azure ファイアウォール
* サブネット1に関連付けられたRT1というルートテーブル
* RT1の0.0.0.0/0からFW1へのルールルーティング
Windows Serverが動作するサーバー10台をSubnet1にデプロイした後、仮想マシンが1台もアクティブ化されていないことに気づきました。
仮想マシンがアクティベートできることを確認する必要があります。
どうするべきか？

新しい質問65
以下の表に示す Azure Traffic Manager プロファイルがあります。

次の表に示すエンドポイントを追加する予定である。

Profile2に追加できるエンドポイントは？

新しい質問 66
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を達成するためのユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
あなたは以下のリソースを含むAzureサブスクリプションを持っています：
* Vnet1という仮想ネットワーク
* Vnet1のSubnet1というサブネット
* サブネット1に接続するVM1という仮想マシン
* storage1、storage2、storage3という3つのストレージアカウント
VM1がstorage1にアクセスできるようにする必要がある。VM1は他のストレージアカウントにアクセスできないようにする必要がある。
解決策ネットワークセキュリティグループ（NSG）を作成する。MicrosoftStorage のサービスタグを構成し、タグを Subnet1 にリンクします。
これは目標を達成しているのか？

新しい質問 67
次の表に示すサブネットを含むAzure仮想ネットワークがあります。

AzureFirewallSubnetにAzureファイアウォールをデプロイします。Subnet2からのすべてのトラフィックをファイアウォールを介してルーティングします。
Subnet2上のすべてのホストが、https://*.contoso.comにある外部サイトにアクセスできるようにする必要があります。
どうするべきか？

新しい質問 68
Subscnption1とSubscription2という2つのAzureサブスクリプションがあります。Subscription1 には、Vnet1 という名前の仮想ネットワークが含まれています。Vnet1にはアプリケーションサーバーが含まれています。Subscription2 には、Vnet2 という名前の仮想ネットワークが含まれています。
プライベート・エンドポイントを使用して、Vnet2の仮想マシンがVnet1のアプリケーション・サーバーにアクセスできるようにする必要があります。
順番に実行すべき4つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

新しい質問 69
支店オフィスのユーザーのために P2S VPN を実装する必要があります。このソリューションは、ハイブリッドネットワーキングの要件を満たす必要があります。
あなたは何をすべきですか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正解は1点満点とする。

新しい質問 70
1つの仮想ネットワークと仮想ネットワークゲートウェイを含むAzureサブスクリプションがあります。
管理者が Point-to-Site (P2S) VPN 接続を使用して仮想ネットワーク内のリソースにアクセスできるようにする必要があります。この接続は、Azure Active Directory（Azure AD）によって認証される必要があります。
何を設定すべきですか？回答するには、回答エリアで適切なオプションを選択してください。
注意：各選択肢の正解は1点満点とする。

新しい質問 71
あなたは、米国西部のAzureリージョンに複数の仮想マシンを含むAzureサブスクリプションを持っています。
トラフィック・アナリティクスを使う必要がある。
どの2つのリソースを作成すべきでしょうか？それぞれの正解は解決策の一部を示しています。(2つ選びなさい。) 注意: 各正解の選択は1点に値します。

新しい質問 72
会社のメインオフィスとAzure仮想ネットワーク間のSite-to-Site VPN接続の確立に失敗しました。
IPsec トンネルを確立できない原因をトラブルシューティングする必要がある。
どの診断ログを見直すべきか？