QUESTION NO: 1
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie verwalten ein virtuelles Netzwerk mit dem Namen VNet1, das in der Azure-Region West US gehostet wird.
VNet1 hostet zwei virtuelle Maschinen mit den Namen VM1 und VM2, auf denen Windows Server ausgeführt wird.
Sie müssen den gesamten Netzwerkverkehr von VM1 bis VM2 für einen Zeitraum von drei Stunden überprüfen.
Lösung: In Azure Network Watcher erstellen Sie einen Verbindungsmonitor.
Erfüllt dies das Ziel?
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie verwalten ein virtuelles Netzwerk mit dem Namen VNet1, das in der Azure-Region West US gehostet wird.
VNet1 hostet zwei virtuelle Maschinen mit den Namen VM1 und VM2, auf denen Windows Server ausgeführt wird.
Sie müssen den gesamten Netzwerkverkehr von VM1 bis VM2 für einen Zeitraum von drei Stunden überprüfen.
Lösung: In Azure Network Watcher erstellen Sie einen Verbindungsmonitor.
Erfüllt dies das Ziel?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
Sie haben einen Azure Active Directory-Mandanten mit dem Namen Tenant1 und ein Azure-Abonnement mit dem Namen You enable Azure AD Privileged Identity Management.
Sie müssen die Mitglieder der Lab Creator-Rolle sichern. Die Lösung muss sicherstellen, dass die Laborersteller beim Erstellen von Labors Zugriff anfordern.
Was solltest du zuerst tun?
Sie haben einen Azure Active Directory-Mandanten mit dem Namen Tenant1 und ein Azure-Abonnement mit dem Namen You enable Azure AD Privileged Identity Management.
Sie müssen die Mitglieder der Lab Creator-Rolle sichern. Die Lösung muss sicherstellen, dass die Laborersteller beim Erstellen von Labors Zugriff anfordern.
Was solltest du zuerst tun?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 3
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1.
In Subscription1 erstellen Sie eine Azure-Webanwendung mit dem Namen WebApp1. WebApp1 greift auf einen externen Dienst zu, für den eine Zertifikatauthentifizierung erforderlich ist.
Sie möchten die Verwendung von HTTPS für den Zugriff auf WebApp1 benötigen.
Sie müssen Zertifikate auf WebApp1 hochladen.
In welchen Formaten soll das Zertifikat hochgeladen werden? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1.
In Subscription1 erstellen Sie eine Azure-Webanwendung mit dem Namen WebApp1. WebApp1 greift auf einen externen Dienst zu, für den eine Zertifikatauthentifizierung erforderlich ist.
Sie möchten die Verwendung von HTTPS für den Zugriff auf WebApp1 benötigen.
Sie müssen Zertifikate auf WebApp1 hochladen.
In welchen Formaten soll das Zertifikat hochgeladen werden? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Erläuterung
Eine PFX-Datei enthält die öffentliche Schlüsseldatei (SSL-Zertifikat) und ihre eindeutige private Schlüsseldatei. Dies ist für den HTTPS-Zugriff erforderlich. Die Web-App verteilt den öffentlichen Schlüssel (in einer CER-Datei) an Clients, die eine Verbindung zur Web-App herstellen.
Die CER-Datei ist ein SSL-Zertifikat, das den öffentlichen Schlüssel des externen Dienstes enthält. Der externe Dienst verfügt über den privaten Schlüssel, der dem in der CER-Datei enthaltenen öffentlichen Schlüssel zugeordnet ist.
QUESTION NO: 4
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können.
Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT zu diesen Fragen zurückkehren. Diese Fragen werden nicht im Überprüfungsbildschirm angezeigt.
Sie verwalten ein virtuelles Netzwerk mit dem Namen VNet1, das in der Azure-Region West US gehostet wird.
VNet1 hostet zwei virtuelle Maschinen mit den Namen VM1 und VM2, auf denen Windows Server ausgeführt wird.
Sie müssen den gesamten Netzwerkverkehr von VM1 bis VM2 für einen Zeitraum von drei Stunden überprüfen.
Lösung: In Azure Network Watcher erstellen Sie eine Paketerfassung.
Erfüllt dies das Ziel?
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können.
Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT zu diesen Fragen zurückkehren. Diese Fragen werden nicht im Überprüfungsbildschirm angezeigt.
Sie verwalten ein virtuelles Netzwerk mit dem Namen VNet1, das in der Azure-Region West US gehostet wird.
VNet1 hostet zwei virtuelle Maschinen mit den Namen VM1 und VM2, auf denen Windows Server ausgeführt wird.
Sie müssen den gesamten Netzwerkverkehr von VM1 bis VM2 für einen Zeitraum von drei Stunden überprüfen.
Lösung: In Azure Network Watcher erstellen Sie eine Paketerfassung.
Erfüllt dies das Ziel?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
Sie müssen ein Anwendungsgateway mit dem Namen appgwl015 bereitstellen, um die folgenden Anforderungen zu erfüllen:
Laden Sie den internen IP-Datenverkehr für die mit Subnetz 0 verbundenen virtuellen Azure-Maschinen auf.
Stellen Sie eine Service Level Agreement (SLA) von 99,99 Prozent Verfügbarkeit für die virtuellen Azure-Maschinen bereit.
Was sollten Sie über das Azure-Portal tun?
Sie müssen ein Anwendungsgateway mit dem Namen appgwl015 bereitstellen, um die folgenden Anforderungen zu erfüllen:
Laden Sie den internen IP-Datenverkehr für die mit Subnetz 0 verbundenen virtuellen Azure-Maschinen auf.
Stellen Sie eine Service Level Agreement (SLA) von 99,99 Prozent Verfügbarkeit für die virtuellen Azure-Maschinen bereit.
Was sollten Sie über das Azure-Portal tun?
Correct Answer:
Siehe nachstehende Erklärung.
Erläuterung
Schritt 1:
Klicken Sie oben links im Azure-Portal auf Neu gefunden.
Schritt 2:
Wählen Sie Networking und dann Application Gateway in der Liste Featured.
Schritt 3:
Geben Sie diese Werte für das Anwendungsgateway ein:
appgw1015 - für den Namen des Anwendungsgateways.
Artikelnummer Größe: Standard_V2
Die neue SKU [Standard_V2] bietet automatische Skalierung und andere wichtige Leistungsverbesserungen.
Schritt 4:
Übernehmen Sie die Standardwerte für die anderen Einstellungen und klicken Sie dann auf OK.
Schritt 5:
Klicken Sie auf Choose a virtual network und wählen Sie subnet0 aus.
Verweise:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-create-gateway-portal
Erläuterung
Schritt 1:
Klicken Sie oben links im Azure-Portal auf Neu gefunden.
Schritt 2:
Wählen Sie Networking und dann Application Gateway in der Liste Featured.
Schritt 3:
Geben Sie diese Werte für das Anwendungsgateway ein:
appgw1015 - für den Namen des Anwendungsgateways.
Artikelnummer Größe: Standard_V2
Die neue SKU [Standard_V2] bietet automatische Skalierung und andere wichtige Leistungsverbesserungen.
Schritt 4:
Übernehmen Sie die Standardwerte für die anderen Einstellungen und klicken Sie dann auf OK.
Schritt 5:
Klicken Sie auf Choose a virtual network und wählen Sie subnet0 aus.
Verweise:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-create-gateway-portal
QUESTION NO: 6
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1.
Sie haben eine Virtualisierungsumgebung, die die Virtualisierungsserver in der folgenden Tabelle enthält.
Die virtuellen Maschinen werden wie in der folgenden Tabelle gezeigt konfiguriert.
Alle virtuellen Maschinen verwenden Basisdatenträger. VM1 ist mithilfe der BitLocker-Laufwerkverschlüsselung (BitLocker) geschützt.
Sie möchten Azure Site Recovery verwenden, um die virtuellen Maschinen nach Azure zu migrieren.
Welche virtuellen Maschinen können Sie migrieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1.
Sie haben eine Virtualisierungsumgebung, die die Virtualisierungsserver in der folgenden Tabelle enthält.
Die virtuellen Maschinen werden wie in der folgenden Tabelle gezeigt konfiguriert.
Alle virtuellen Maschinen verwenden Basisdatenträger. VM1 ist mithilfe der BitLocker-Laufwerkverschlüsselung (BitLocker) geschützt.
Sie möchten Azure Site Recovery verwenden, um die virtuellen Maschinen nach Azure zu migrieren.
Welche virtuellen Maschinen können Sie migrieren? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Erläuterung
Verweise:
https://docs.microsoft.com/de-de/azure/site-recovery/hyper-v-azure-support-matrix#azure-vm-anforderungen
QUESTION NO: 7
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1, das zwei virtuelle Azure-Netzwerke mit den Namen VNet1 und VNet2 enthält. VNet1 enthält ein VPN-Gateway mit dem Namen VPNGW1, das statisches Routing verwendet. Zwischen Ihrem lokalen Netzwerk und VNet1 besteht eine Standort-zu-Standort-VPN-Verbindung.
Auf einem Computer mit dem Namen "Client1", auf dem Windows 10 ausgeführt wird, konfigurieren Sie eine VPN-Verbindung mit Standortangabe zu VNet1.
Sie konfigurieren das virtuelle Netzwerk-Peering zwischen VNet1 und VNet2. Sie stellen sicher, dass Sie über das lokale Netzwerk eine Verbindung zu VNet2 herstellen können. Client1 kann keine Verbindung zu VNet2 herstellen.
Sie müssen sicherstellen, dass Sie Client1 mit VNet2 verbinden können.
Was tun?
Sie haben ein Azure-Abonnement mit dem Namen Abonnement1, das zwei virtuelle Azure-Netzwerke mit den Namen VNet1 und VNet2 enthält. VNet1 enthält ein VPN-Gateway mit dem Namen VPNGW1, das statisches Routing verwendet. Zwischen Ihrem lokalen Netzwerk und VNet1 besteht eine Standort-zu-Standort-VPN-Verbindung.
Auf einem Computer mit dem Namen "Client1", auf dem Windows 10 ausgeführt wird, konfigurieren Sie eine VPN-Verbindung mit Standortangabe zu VNet1.
Sie konfigurieren das virtuelle Netzwerk-Peering zwischen VNet1 und VNet2. Sie stellen sicher, dass Sie über das lokale Netzwerk eine Verbindung zu VNet2 herstellen können. Client1 kann keine Verbindung zu VNet2 herstellen.
Sie müssen sicherstellen, dass Sie Client1 mit VNet2 verbinden können.
Was tun?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
Sie haben ein lokales Rechenzentrum und ein Azure-Abonnement. Das Rechenzentrum enthält zwei VPN-Geräte.
Das Abonnement enthält ein virtuelles Azure-Netzwerk mit dem Namen VNet1. VNet1 enthält ein Gateway-Subnetz.
Sie müssen ein Site-to-Site-VPN erstellen. Die Lösung muss sicherstellen, dass eine einzelne Instanz eines Azure VPN-Gateways ausfällt oder ein einzelnes lokales VPN-Gerät ausfällt. Der Ausfall verursacht keine Unterbrechung, die länger als zwei Minuten dauert.
Wie viele öffentliche IP-Adressen, virtuelle Netzwerkgateways und lokale Netzwerkgateways sind in Azure mindestens erforderlich? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Sie haben ein lokales Rechenzentrum und ein Azure-Abonnement. Das Rechenzentrum enthält zwei VPN-Geräte.
Das Abonnement enthält ein virtuelles Azure-Netzwerk mit dem Namen VNet1. VNet1 enthält ein Gateway-Subnetz.
Sie müssen ein Site-to-Site-VPN erstellen. Die Lösung muss sicherstellen, dass eine einzelne Instanz eines Azure VPN-Gateways ausfällt oder ein einzelnes lokales VPN-Gerät ausfällt. Der Ausfall verursacht keine Unterbrechung, die länger als zwei Minuten dauert.
Wie viele öffentliche IP-Adressen, virtuelle Netzwerkgateways und lokale Netzwerkgateways sind in Azure mindestens erforderlich? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Erläuterung
Kasten 1: 4
Zwei öffentliche IP-Adressen im lokalen Rechenzentrum und zwei öffentliche IP-Adressen im VNET.
Die zuverlässigste Option besteht darin, die Aktiv-Aktiv-Gateways in Ihrem Netzwerk und in Azure zu kombinieren, wie in der folgenden Abbildung dargestellt.
Kasten 2: 2
Jedes Azure VPN-Gateway besteht aus zwei Instanzen in einer Active Standby-Konfiguration. Bei einer geplanten Wartung oder ungeplanten Unterbrechung der aktiven Instanz übernimmt die Standby-Instanz automatisch (Failover) und nimmt die S2S-VPN- oder VNet-zu-VNet-Verbindungen wieder auf.
Kasten 3: 2
Doppelte Redundanz: Aktiv-Aktiv-VPN-Gateways für Azure- und lokale Netzwerke
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-highlyavailable