AZ-104（５）

24問 • 3年前

問題一覧

会社の複数の部門で使用されている Subscription1 という名前の Azure サブスクリプションがあります。サブスクリプション 1 には、次の表に示すリソースが含まれています。別の管理者は、1 つの Azure リソースマネージャーテンプレートを使用して、VM1 という名前の仮想マシンとストレージ 2 という名前の Azure ストレージアカウントをデプロイします。デプロイに使用するテンプレートを表示する必要があります。デプロイに使用されたテンプレートをどのブレードから表示できますか?

RG1

App1 という名前の Azure Web アプリがあります。 App1 には、次の表に示すデプロイスロットがあります。webapp1-test では、App1 に対するいくつかの変更をテストします。 App1 をバックアップします。 webapp1-prod の webapp1-test を交換すると、App1 でパフォーマンスの問題が発生していることがわかります。できるだけ早く App1 の以前のバージョンに戻す必要があります。あなたは何をするべきか？

スロットを交換します

VM3が技術要件を満たしていないことがわかりました。問題が NSG に関連しているかどうかを確認する必要があります。何を使うべきですか？

Azure Network Watcher での IP フロー検証

Windows Server 2016 を実行する 5 つの Azure 仮想マシンがあります。仮想マシンは Web サーバーとして構成されています。仮想マシンに負荷分散サービスを提供する LB1 という名前の Azure ロードバランサーがあります。リクエストごとに訪問者が同じ Web サーバーからサービスを受けられるようにする必要があります。何を設定する必要がありますか?

クライアント IP およびプロトコルへのセッション永続性

オンプレミスネットワークには、Share1という名前の SMB 共有が含まれています。次のリソースを含む Azure サブスクリプションがあります。・webapp1という名前のWebアプリ・VNET1という名前の仮想ネットワーク webapp1 が Share1 に接続できることを確認する必要があります。何をデプロイする必要がありますか?

Azure Virtual Network ゲートウェイ

Azure Resource Manager テンプレートを使用して、仮想マシンスケールセットで Windows Server 2019 を実行する複数の Azure 仮想マシンをデプロイする予定です。デプロイ後に、すべての仮想マシンで NGINX が利用可能であることを確認する必要があります。何を使うべきですか？

Azure カスタムスクリプト拡張機能

あなたの会社には 3 つのオフィスがあります。オフィスはマイアミ、ロサンゼルス、ニューヨークにあります。各オフィスにはデータセンターがあります。米国東部および米国西部 Azure リージョンのリソースを含む Azure サブスクリプションがあります。各リージョンには、仮想ネットワークが含まれています。仮想ネットワークはピアリングされます。データセンターをサブスクリプションに接続する必要があります。このソリューションでは、データセンター間のネットワークレイテンシを最小限に抑える必要があります。何を作成する必要がありますか？

3つの仮想 WAN と1つの仮想ハブ

VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。 VNet1 には、Gateway、Perimeter、NVA、および Production という名前の 4 つのサブネットが含まれています。 NVA サブネットには、境界サブネットと運用サブネット間のネットワークトラフィック検査を実行する 2 つのネットワーク仮想アプライアンス (NVA) が含まれています。 NVA 用に Azure ロードバランサーを実装する必要があります。ソリューションは、次の要件を満たす必要があります。・NVA は、自動フェイルオーバーを使用するアクティブ/アクティブ構成で実行する必要があります。・ロードバランサーは、Production サブネット上の 2 つのサービスへのトラフィックを負荷分散する必要があります。サービスには異なる IP アドレスがあります。どの 3 つのアクションを実行する必要がありますか?

標準ロードバランサーをデプロイする, HAポートとフローティング IP が有効になっている2つの負荷分散ルールを追加する, フロントエンド IP 構成、2 つのバックエンドプール、および正常性プローブを追加する

VNet1 と VNet2 という名前の 2 つの Azure 仮想ネットワークを含む Subscription1 という名前の Azure サブスクリプションがあります。 VNet1 には、静的ルーティングを使用する VPNGW1 という名前の VPN ゲートウェイが含まれています。オンプレミスネットワークと VNet1 の間にサイト間 VPN 接続があります。 Windows 10 を実行する Client1 という名前のコンピューターで、VNet1 へのポイント対サイト VPN 接続を構成します。 VNet1 と VNet2 の間に仮想ネットワークピアリングを構成します。オンプレミスネットワークから VNet2 に接続できることを確認します。 Client1 は VNet2 に接続できません。 Client1 を VNet2 に接続できることを確認する必要があります。あなたは何をするべきか？

Client1にVPN クライアント構成パッケージをダウンロードして再インストールします

次の表のリソースを含む Azure サブスクリプションがあります。NSG1 を適用できるサブネットはどれですか?

VNet3のサブネット

webapp1 という名前の Azure Web アプリがあります。VNET1 という名前の仮想ネットワークと、MySQL データベースをホストする VM1 という名前の Azure 仮想マシンがあります。 VM1 は VNET1 に接続します。 webapp1 が VM1 でホストされているデータにアクセスできることを確認する必要があります。あなたは何をするべきか？

Azure Application Gateway をデプロイする

クライアントIPへのセッション永続性

次のリソースを含む Azure サブスクリプションがあります。・Subnet1という名前のサブネットを持つ仮想ネットワーク・NSG-VM1 と NSG-Subnet1 という名前の 2 つのネットワークセキュリティグループ (NSG) ・リモートデスクトップ接続を許可するために必要な Windows Server 構成を持つ VM1 という名前の仮想マシン NSG-Subnet1 には、既定の受信セキュリティ規則のみがあります。NSG-VM1 には、既定の受信セキュリティ規則と、次のカスタム受信セキュリティ規則があります。・優先度：100 ・出典：任意・送信元ポート範囲: * 宛先: * ・宛先ポート範囲：3389 プロトコル：UDP ・アクション：許可 VM1 にはパブリック IP アドレスがあり、Subnet1 に接続されています。 NSG-VM1 は、VM1 のネットワークインターフェイスに関連付けられています。NSG-Subnet1 は Subnet1 に関連付けられています。インターネットから VM1 へのリモートデスクトップ接続を確立できる必要があります。解決策: 任意のソースからポート範囲 3389 の *destination への接続を許可し、TCP プロトコルを使用するインバウンドセキュリティ規則を NSG-Subnet1 に追加します。 VM1 のネットワークインターフェイスから NSG-VM1 を削除します。これは目標を満たしていますか？

いいえ

次のリソースを含む Azure サブスクリプションがあります。・Subnet1という名前のサブネットを持つ仮想ネットワーク・NSG-VM1 と NSG-Subnet1 という名前の 2 つのネットワークセキュリティグループ (NSG) ・リモートデスクトップ接続を許可するために必要な Windows Server 構成を持つ VM1 という名前の仮想マシン NSG-Subnet1 には、既定の受信セキュリティ規則のみがあります。NSG-VM1 には、既定の受信セキュリティ規則と、次のカスタム受信セキュリティ規則があります。・優先度：100 出典：任意・送信元ポート範囲: * 宛先: * ・宛先ポート範囲：3389 ・プロトコル：UDP アクション：許可 VM1 にはパブリック IP アドレスがあり、Subnet1 に接続されています。 NSG-VM1 は、VM1 のネットワークインターフェイスに関連付けられています。NSG-Subnet1 は Subnet1 に関連付けられています。インターネットから VM1 へのリモートデスクトップ接続を確立できる必要があります。解決策: インターネットソースからポート範囲 3389 の VirtualNetwork 宛先への接続を許可し、UDP プロトコルを使用するインバウンドセキュリティ規則を NSG-Subnet1 に追加します。これは目標を満たしていますか？

いいえ

VNET1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。 VNET1 には、次の表に示すサブネットが含まれています。各仮想マシンは静的 IP アドレスを使用します。次の要件を満たすには、ネットワークセキュリティグループ (NSG) を作成する必要があります。・インターネットから VM3、VM4、VM5、VM6 への Web リクエストを許可する。・VM1 と VM2 間のすべての接続を許可します。・VM1へのリモートデスクトップ接続を許可する。・VNET1 への他のすべてのネットワークトラフィックを防止します。作成する必要がある NSG の最小数はいくつですか?

次の表に示すリソースを含む Azure サブスクリプションがあります。許可されていないリソースの種類の Azure ポリシーは RG1 に割り当てられ、次のパラメーターを使用します。 Microsoft.Network/virtualNetworks Microsoft.Compute/virtualMachines RG1 で、VM2 という名前の新しい仮想マシンを作成し、VM2 を VNET1 に接続する必要があります。最初に何をすべきですか？

ポリシーから Microsoft.Compute/virtualMachinesを削除する

あなたの会社には、Subscription1という名前の Azure サブスクリプションがあります。同社には、Windows Server 2016 を実行する Server1 と Server2 という名前の 2 つのオンプレミスサーバーもあります。 Server1 は、adatum.comという名前のプライマリ DNS ゾーンを持つ DNS サーバーとして構成されています。 Adatum.com には 1,000 の DNS レコードが含まれています。 Server2 から Server1 と Subscription1 を管理します。 Server2 には次のツールがインストールされています。・The DNS Manager console ・Azure PowerShell ・Azure CLI 2.0 adatum.com ゾーンを Subscription1 の Azure DNS ゾーンに移動する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。何を使うべきですか？

Azure PowerShell

3 つの仮想マシン間でポート80と443 のバランスをとるパブリックロードバランサーがあります。すべてのリモートデスクトッププロトコル (RDP) 接続を VM3 のみに向ける必要があります。何を設定する必要がありますか?

インバウンド NAT ルール

Subscription1 と Subscription2 という名前の 2 つのサブスクリプションがあります。各サブスクリプションは、異なる Azure AD テナントに関連付けられています。 Subscription1 には、VNet1 という名前の仮想ネットワークが含まれています。 VNet1 には VM1 という名前の Azure 仮想マシンが含まれており、IP アドレス空間は 10.0.0.0/16 です。 Subscription2 には、VNet2 という名前の仮想ネットワークが含まれています。 VNet2 には VM2 という名前の Azure 仮想マシンが含まれており、IP アドレス空間は 10.10.0.0/24 です。 VNet1 を VNet2 に接続する必要があります。最初に何をすべきですか？

仮想ネットワークゲートウェイをプロビジョニングします

VNet1という名前のAzure仮想ネットワークへのポイント対サイトVPN接続を持つComputer1という名前のコンピューターがあります。ポイント対サイト接続では、自己署名証明書が使用されます。 AzureからVPNクライアント構成パッケージをダウンロードして、Computer2という名前のコンピューターにインストールします。Computer2からVNet1へのポイント対サイトVPN接続を確立できることを確認する必要があります。解決策:Computer2をAzureActiveDirectory(AzureAD)に参加させます。これは目標を満たしていますか?

いいえ

10個の仮想ネットワークを含むAzureサブスクリプションがあります。仮想ネットワークは、個別のリソースグループでホストされます。別の管理者は、サブスクリプションに複数のネットワークセキュリティグループ(NSG)を作成することを計画しています。 NSGの作成時に、仮想ネットワーク間のTCPポート8080が自動的にブロックされるようにする必要があります。解決策:リソースロックを作成し、そのロックをサブスクリプションに割り当てます。これは目標を満たしていますか？

いいえ

Subnet1という名前のサブネットを含むVNet1という名前のAzure仮想ネットワークがあります。Subnet1には、3つのAzure仮想マシンが含まれています。各仮想マシンにはパブリックIPアドレスがあります。仮想マシンは、インターネット上のユーザーがポート443経由でアクセスできるいくつかのアプリケーションをホストします。オンプレミスネットワークには、VNet1へのサイト間VPN接続があります。インターネットおよびオンプレミスネットワークからリモートデスクトッププロトコル(RDP)を使用して、仮想マシンにアクセスできることがわかりました。 RDP接続がオンプレミスネットワークから確立されていない限り、インターネットから仮想マシンへのRDPアクセスを防止する必要があります。このソリューションでは、インターネットユーザーが引き続きすべてのアプリケーションにアクセスできるようにする必要があります。あなたは何をするべきか？

Subnet1にリンクされているネットワークセキュリティグループ(NSG)で拒否規則を作成する

次の表のリソースを含むAzureサブスクリプションがあります。Subnet1はVNet1に関連付けられています。NIC1はVM1をSubnet1に接続します。ASG1をVM1に適用する必要があります。あなたは何をするべきか？

NIC1をASG1に関連付ける

VNet1という名前のAzure仮想ネットワークを含むSubscription1という名前のAzureサブスクリプションがあります。VNet1は、AzureExpressRouteを使用してオンプレミスネットワークに接続します。 ExpressRouteに障害が発生した場合に備えて、自動フェールオーバー用の環境を準備する予定です。サイト間VPNを使用して、VNet1をオンプレミスネットワークに接続する必要があります。ソリューションは、コストを最小限に抑える必要があります。どの3つのアクションを実行する必要がありますか?

接続を作成する, ゲートウェイサブネットを作成する, BasicSKUを使用するVPNゲートウェイを作成する

PenTest+（６）

なおき · 29問 · 4年前

PenTest+（６）