2022 真实的 AZ-700 100% 保证通过下载考试 Q&A [Q52-Q72]

新问题 52
您有一个名为 AppGW1 的 Azure 应用程序网关，可以访问以下主机：
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1 具有下表所示的监听器。

为 AppGW1 创建 Azure Web 应用程序防火墙 (WAF) 策略，如下表所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 53
您需要使用流量分析来监控部署到 Azure 虚拟机的应用程序的使用情况。
您应该首先实施哪项 Azure 网络监视器功能？

新问题 54
在 "Azure 环境 "展区中显示了 Azure 环境。(单击 Azure 环境选项卡。）每个子网的设置如下表所示。

存储 1 的防火墙和虚拟网络设置配置如 Storage1 展览所示。(单击 Storage1 选项卡）对于以下每项声明，如果为真，请选择是。注意：每个正确选择得一分。

新问题 55
您有两个名为 Hub1 和 Spoke1 的 Azure 虚拟网络。 Hub1 通过使用站点到站点 VPN 连接连接到内部网络。
您正在 Hub1 和 Spoke1 之间实施对等互联。
您需要确保连接到 Spoke1 的虚拟机可以通过 Hub1 连接到内部网络。
应如何完成 PowerShell 脚本？要回答这个问题，请将适当的值拖到正确的目标上。每个值可以使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分。

新问题 56
在哪些 NSG 中可以使用 ASG1，哪些虚拟机网络接口可以关联 ASG1？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 57
您有一个 Azure 订阅，其中包含下表所示的虚拟机。

子网 1 和子网 2 与名为 NSG1 的网络安全组（NSG）相关联，NSG1 具有以下出站规则：
优先级：100
港口任意
协议：任何
资料来源任何
目的地存储
行动否决
您可以创建一个具有以下设置的专用端点：
姓名： Private1私人1
资源类型：Microsoft.Storage/storageAccounts
资源： 存储1
目标子资源： blob
虚拟网络：Vnet1
子网：子网 1
对于下列每项陈述，如果为真，请选择是。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 58
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有两个名为 Vnet1 和 Vnet2 的 Azure 虚拟网络。
您有一台名为 Client1 的 Windows 10 设备，它使用点到点 (P2S) IKEv2 VPN 连接到 Vnet1。
您在 Vnet1 和 Vnet2 之间实施虚拟网络对等互联。Vnet1 允许网关中转。Vnet2 可以使用远程网关。
您发现客户端 1 无法与 Vnet2 通信。
您需要确保客户端 1 可以与 Vnet2 通信。
解决方案您重置了 Vnet1 的网关。
这是否达到了目标？

新问题 59
您有一个处于预防模式的 Azure Web 应用程序防火墙 (WAF) 策略，该策略与 Azure Front Door 实例相关联。
您需要配置策略以满足以下要求：
* 记录所有来自澳大利亚的连接。
* 拒绝所有来自新西兰的连接。
* 如果一分钟内有超过 100 个连接，则拒绝来自 131.107.100.0/24 网络的所有其他连接。
最少应创建多少个对象？

新问题 60
您需要限制从 VMScaleSet1 到 VMScaleSet2 的流量。解决方案必须满足虚拟网络要求。
自定义 NSG 规则和 NSG 任务的最少数量是多少？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

新问题 61
您拥有 Azure 应用服务应用程序，如应用程序服务展品所示。

as12 的 VNet 集成设置配置如 Vnet 集成展品所示。

as12 的专用端点连接设置如专用端点连接展品所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 62
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个已启用 Azure Web 应用程序防火墙 (WAF) 的 Azure 应用程序网关。
您可以配置应用网关，将流量导向应用网关的 URL。
您尝试访问 URL，却收到 HTTP 403 错误。您查看诊断日志，发现以下错误。

您需要确保 URL 可通过应用网关访问。
解决方案您配置了自定义 cookie 和排除规则。
这是否达到了目标？

新问题 63
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个已启用 Azure Web 应用程序防火墙 (WAF) 的 Azure 应用程序网关。
您可以配置应用网关，将流量导向应用网关的 URL。
您尝试访问 URL，却收到 HTTP 403 错误。您查看诊断日志，发现以下错误。

您需要确保 URL 可通过应用网关访问。
解决方案禁用规则值为 920300 的 WAF 规则。
这是否达到了目标？

新问题 64
您有一个包含以下资源的 Azure 订阅：
* 一个名为 Vnet1 的虚拟网络
* 名为 subnet1 和 AzureFirewallSubnet 的两个子网
* 名为 FW1 的公共 Azure 防火墙
* 名为 RT1 的路由表与子网 1 相关联
* RT1 中 0.0.0.0/0 到 FW1 的路由规则
将 10 台运行 Windows Server 的服务器部署到 Subnet1 后，您发现没有一台虚拟机被激活。
您需要确保虚拟机可以激活。
你该怎么办？

新问题 65
您拥有下表所示的 Azure 流量管理器配置文件。

您计划添加下表所示的端点。

哪些端点可以添加到 Profile2？

新问题 66
注意：本问题是一系列问题的一部分，这些问题呈现的是相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个包含以下资源的 Azure 订阅：
* 一个名为 Vnet1 的虚拟网络
* Vnet1 中名为 Subnet1 的子网
* 名为 VM1 的虚拟机连接到子网 1
* 三个名为 storage1、storage2 和 storage3 的存储账户
您需要确保 VM1 可以访问 storage1。必须防止 VM1 访问任何其他存储账户。
解决方案您创建了一个网络安全组 (NSG)。为 MicrosoftStorage 配置服务标记，并将标记链接到 Subnet1。
这是否达到了目标？

新问题 67
您有一个 Azure 虚拟网络，其中包含下表所示的子网。

在 AzureFirewallSubnet 上部署 Azure 防火墙。通过防火墙路由来自子网 2 的所有流量。
您需要确保子网 2 上的所有主机都能访问位于 https://*.contoso.com 的外部网站。
你该怎么办？

新问题 68
您有两个名为 Subscription1 和 Subscription2 的 Azure 订阅。Subscription1 包含一个名为 Vnet1 的虚拟网络。Vnet1 包含一个应用服务器。订阅 2 包含名为 Vnet2 的虚拟网络。
您需要使用专用端点让 Vnet2 中的虚拟机访问 Vnet1 中的应用服务器。
您应该依次执行哪四个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

新问题 69
您需要为分支机构的用户实施 P2S VPN。解决方案必须满足混合网络要求。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

新问题 70
您有一个 Azure 订阅，其中包含一个虚拟网络和一个虚拟网络网关。
您需要确保管理员可以使用点到点 (P2S) VPN 连接访问虚拟网络中的资源。连接必须通过 Azure Active Directory (Azure AD) 验证。
您应该配置什么？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 71
您有一个 Azure 订阅，其中包含美国西部 Azure 区域的多个虚拟机。
您需要使用流量分析。
您应该创建哪两个资源？每个正确答案都是解决方案的一部分。(请选择两个。） 注意：每个正确答案得一分。

新问题 72
您未能在公司主办公室和 Azure 虚拟网络之间建立站点到站点 VPN 连接。
您需要排除妨碍建立 IPsec 隧道的故障。
您应该查看哪个诊断日志？