QUESTION NO: 1
Sie besitzen ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten virtuellen Netzwerke enthält.
Sie verfügen über eine virtuelle Maschine namens VM5 mit folgenden IP-Adresskonfigurationen:
* IP-Adresse: 10.4.0.5
* Subnetzmaske: 255.255.255.0
* Standardgateway: 10.4.0.1
* DNSserver:168.63.129.16
Sie haben eine private Azure-DNS-Zone mit dem Namen fabrikam.com, die die in der folgenden Tabelle aufgeführten Einträge enthält.
Die virtuellen Netzwerkverbindungen im DNS /one von fabrikam.com sind wie in der Abbildung dargestellt konfiguriert. (Klicken Sie auf den Tab „Abbildung“.) VMS kann die IP-Adresse für .appKfabrik3in.com nicht auflösen.
Wählen Sie für jede der folgenden Aussagen „Ja“, wenn die Aussage zutrifft. Wählen Sie andernfalls „Nein“.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie besitzen ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten virtuellen Netzwerke enthält.
Sie verfügen über eine virtuelle Maschine namens VM5 mit folgenden IP-Adresskonfigurationen:
* IP-Adresse: 10.4.0.5
* Subnetzmaske: 255.255.255.0
* Standardgateway: 10.4.0.1
* DNSserver:168.63.129.16
Sie haben eine private Azure-DNS-Zone mit dem Namen fabrikam.com, die die in der folgenden Tabelle aufgeführten Einträge enthält.
Die virtuellen Netzwerkverbindungen im DNS /one von fabrikam.com sind wie in der Abbildung dargestellt konfiguriert. (Klicken Sie auf den Tab „Abbildung“.) VMS kann die IP-Adresse für .appKfabrik3in.com nicht auflösen.
Wählen Sie für jede der folgenden Aussagen „Ja“, wenn die Aussage zutrifft. Wählen Sie andernfalls „Nein“.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Correct Answer:
Explanation:
QUESTION NO: 2
Aufgabe 9
Sie planen, VNET4 für eine Azure API Management-Implementierung zu verwenden.
Sie müssen eine Richtlinie konfigurieren, die von einem Azure Application Gateway zum Schutz vor bekannten Webangriffen verwendet werden kann. Die Richtlinie darf nur Anfragen von IP-Adressen in Kanada zulassen. Sie müssen das Application Gateway für diese Aufgabe NICHT erstellen.
Aufgabe 9
Sie planen, VNET4 für eine Azure API Management-Implementierung zu verwenden.
Sie müssen eine Richtlinie konfigurieren, die von einem Azure Application Gateway zum Schutz vor bekannten Webangriffen verwendet werden kann. Die Richtlinie darf nur Anfragen von IP-Adressen in Kanada zulassen. Sie müssen das Application Gateway für diese Aufgabe NICHT erstellen.
Correct Answer:
See the Explanation below for step by step instructions.
Explanation:
To configure a policy in Azure API Management that can be used by an Azure Application Gateway to protect against known web attack vectors and only allow requests from IP addresses in Canada, follow these steps:
Step-by-Step Solution
Step 1: Create or Access Your API Management Instance
* Navigate to the Azure Portal .
* Search for "API Management services" and select your API Management instance.
Step 2: Configure the Policy
* In the API Management instance , go to the "APIs" section.
* Select the API you want to apply the policy to.
* Go to the "Design" tab .
* Select "All operations" if you want to apply the policy to all operations, or select a specific operation.
Step 3: Add the Inbound Policy
* In the Inbound processing section , click on "+ Add policy" .
* Select "IP filter" from the list of policies.
* Add the IP address ranges for Canada . You can find the IP ranges for Canada from a reliable source or use a service that provides this information.
Here is an example of the XML configuration for the policy:
< inbound >
< ip-filter action= " allow " >
< address-range from= " 24.0.0.0 " to= " 24.255.255.255 " / >
< address-range from= " 47.0.0.0 " to= " 47.255.255.255 " / >
< !-- Add other Canadian IP ranges as needed -- >
< /ip-filter >
< ip-filter action= " deny " >
< address-range from= " 0.0.0.0 " to= " 255.255.255.255 " / >
< /ip-filter >
< /inbound >
* Save the policy to apply the changes.
Explanation:
* IP Filter Policy : This policy allows you to filter incoming requests based on their IP addresses. By specifying the IP ranges for Canada, you ensure that only requests originating from these IPs are allowed.
* Inbound Processing : Applying the policy in the inbound section ensures that the requests are filtered before they reach your API.
By following these steps, you can configure a polic y in Azure API Management that res tricts a ccess to your API to only those requests ori ginating from IP ad dresses in Canada, thereby enhancing security and compliance
Explanation:
To configure a policy in Azure API Management that can be used by an Azure Application Gateway to protect against known web attack vectors and only allow requests from IP addresses in Canada, follow these steps:
Step-by-Step Solution
Step 1: Create or Access Your API Management Instance
* Navigate to the Azure Portal .
* Search for "API Management services" and select your API Management instance.
Step 2: Configure the Policy
* In the API Management instance , go to the "APIs" section.
* Select the API you want to apply the policy to.
* Go to the "Design" tab .
* Select "All operations" if you want to apply the policy to all operations, or select a specific operation.
Step 3: Add the Inbound Policy
* In the Inbound processing section , click on "+ Add policy" .
* Select "IP filter" from the list of policies.
* Add the IP address ranges for Canada . You can find the IP ranges for Canada from a reliable source or use a service that provides this information.
Here is an example of the XML configuration for the policy:
< inbound >
< ip-filter action= " allow " >
< address-range from= " 24.0.0.0 " to= " 24.255.255.255 " / >
< address-range from= " 47.0.0.0 " to= " 47.255.255.255 " / >
< !-- Add other Canadian IP ranges as needed -- >
< /ip-filter >
< ip-filter action= " deny " >
< address-range from= " 0.0.0.0 " to= " 255.255.255.255 " / >
< /ip-filter >
< /inbound >
* Save the policy to apply the changes.
Explanation:
* IP Filter Policy : This policy allows you to filter incoming requests based on their IP addresses. By specifying the IP ranges for Canada, you ensure that only requests originating from these IPs are allowed.
* Inbound Processing : Applying the policy in the inbound section ensures that the requests are filtered before they reach your API.
By following these steps, you can configure a polic y in Azure API Management that res tricts a ccess to your API to only those requests ori ginating from IP ad dresses in Canada, thereby enhancing security and compliance
QUESTION NO: 3
Sie besitzen ein Azure-Abonnement, das ein virtuelles Netzwerkgateway namens VNetGwy1 enthält. VNetGwy1 hat die öffentliche IP-Adresse 20.25.32.214.
Sie müssen die Integritätsprüfung von VNetGwy1 abfragen.
Wie sollten Sie die URI vervollständigen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie besitzen ein Azure-Abonnement, das ein virtuelles Netzwerkgateway namens VNetGwy1 enthält. VNetGwy1 hat die öffentliche IP-Adresse 20.25.32.214.
Sie müssen die Integritätsprüfung von VNetGwy1 abfragen.
Wie sollten Sie die URI vervollständigen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Correct Answer:
Explanation:
QUESTION NO: 4
Ihr Unternehmen hat Niederlassungen in [Ort einfügen] und Amsterdam. Das Unternehmen verfügt über ein Azure-Abonnement. Beide Niederlassungen sind über eine Site-to-Site-VPN-Verbindung mit Azure verbunden.
Das Büro in Amsterdam nutzt Ressourcen in der Azure-Region Nordeuropa. Das Büro in New York nutzt Ressourcen in der Azure-Region Osten der USA.
Sie müssen ExpressRoute-Verbindungen einrichten, um jedes Büro mit der nächstgelegenen Azure-Region zu verbinden. Sobald die ExpressRoute-Verbindungen hergestellt sind, müssen die lokalen Computer im Amsterdamer Büro über diese Verbindungen eine Verbindung zu den lokalen Servern im New Yorker Büro herstellen können.
Welche ExpressRoute-Option sollten Sie verwenden?
Ihr Unternehmen hat Niederlassungen in [Ort einfügen] und Amsterdam. Das Unternehmen verfügt über ein Azure-Abonnement. Beide Niederlassungen sind über eine Site-to-Site-VPN-Verbindung mit Azure verbunden.
Das Büro in Amsterdam nutzt Ressourcen in der Azure-Region Nordeuropa. Das Büro in New York nutzt Ressourcen in der Azure-Region Osten der USA.
Sie müssen ExpressRoute-Verbindungen einrichten, um jedes Büro mit der nächstgelegenen Azure-Region zu verbinden. Sobald die ExpressRoute-Verbindungen hergestellt sind, müssen die lokalen Computer im Amsterdamer Büro über diese Verbindungen eine Verbindung zu den lokalen Servern im New Yorker Büro herstellen können.
Welche ExpressRoute-Option sollten Sie verwenden?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
Sie besitzen ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Routingtabellen und Routen enthält.
Das Abonnement umfasst die in der folgenden Tabelle aufgeführten Subnetze.
Das Abonnement umfasst die in der folgenden Tabelle aufgeführten virtuellen Maschinen.
Es besteht eine Site-to-Site-VPN-Verbindung zu jedem lokalen Netzwerk-Gateway.
Wählen Sie für jede der folgenden Aussagen „Ja“, wenn die Aussage zutrifft. Andernfalls wählen Sie „Nein“.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie besitzen ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Routingtabellen und Routen enthält.
Das Abonnement umfasst die in der folgenden Tabelle aufgeführten Subnetze.
Das Abonnement umfasst die in der folgenden Tabelle aufgeführten virtuellen Maschinen.
Es besteht eine Site-to-Site-VPN-Verbindung zu jedem lokalen Netzwerk-Gateway.
Wählen Sie für jede der folgenden Aussagen „Ja“, wenn die Aussage zutrifft. Andernfalls wählen Sie „Nein“.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Correct Answer:
Explanation:
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-n etworks-udr-overview
QUESTION NO: 6
Sie müssen den Datenverkehr von VMScaleSet1 zu VMScaleSet2 einschränken. Die Lösung muss die Anforderungen an virtuelle Netzwerke erfüllen.
Wie viele benutzerdefinierte NSG-Regeln und NSG-Zuweisungen sind mindestens erforderlich? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Es ist die Regel für die
Sie müssen den Datenverkehr von VMScaleSet1 zu VMScaleSet2 einschränken. Die Lösung muss die Anforderungen an virtuelle Netzwerke erfüllen.
Wie viele benutzerdefinierte NSG-Regeln und NSG-Zuweisungen sind mindestens erforderlich? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Es ist die Regel für die
Correct Answer:
Explanation:
Box 2: One NSG
The minimum requirement is one NSG. You could attach the NSG to VMScaleSet1 and restrict outbound traffic, or you could attach the NSG to VMScaleSet2 and restrict inbound traffic. Either way you would need two custom NSG rules.
Box 1: Two custom rules
With the NSG attached to VMScaleSet2, you would need to create a custom rule blocking all traffic from VMScaleSet1. Then you would need to create another custom rule with a higher priority than the first rule that allows traffic on port 443.
The default rules in the NSG will allow all other traffic to VMScaleSet2.
QUESTION NO: 7
Sie besitzen zwei Azure-Abonnements.
Sie müssen in der Azure-Region „USA, Osten“ jedes Abonnements die folgenden Aktionen durchführen:
* 50 virtuelle Maschinen in der Verfügbarkeitszone 1 bereitstellen.
* Bereitstellung von 50 virtuellen Maschinen in der Verfügbarkeitszone 2.
* 50 virtuelle Maschinen in der Verfügbarkeitszone 3 bereitstellen.
Wie viele virtuelle Netzwerke und /25-Subnetze sollten Sie mindestens erstellen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie besitzen zwei Azure-Abonnements.
Sie müssen in der Azure-Region „USA, Osten“ jedes Abonnements die folgenden Aktionen durchführen:
* 50 virtuelle Maschinen in der Verfügbarkeitszone 1 bereitstellen.
* Bereitstellung von 50 virtuellen Maschinen in der Verfügbarkeitszone 2.
* 50 virtuelle Maschinen in der Verfügbarkeitszone 3 bereitstellen.
Wie viele virtuelle Netzwerke und /25-Subnetze sollten Sie mindestens erstellen? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Correct Answer:
Explanation:
QUESTION NO: 8
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr dorthin zurückkehren. Daher erscheinen diese Fragen nicht auf dem Überprüfungsbildschirm.
Sie haben zwei virtuelle Azure-Netzwerke namens Vnet1 und Vnet2.
Sie haben ein Windows 10-Gerät mit dem Namen Client1, das über ein Point-to-Site (P2S)-IKEv2-VPN eine Verbindung mit Vnet1 herstellt.
Sie implementieren das Peering virtueller Netzwerke zwischen Vnet1 und Vnet2. Vnet1 ermöglicht Gateway-Transit. Vnet2 kann das Remote-Gateway verwenden.
Sie stellen fest, dass Client1 nicht mit Vnet2 kommunizieren kann.
Sie müssen sicherstellen, dass Client1 mit Vnet2 kommunizieren kann.
Lösung: Sie laden die VPN-Client-Konfiguration herunter und installieren sie neu.
Erreicht dies das Ziel?
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr dorthin zurückkehren. Daher erscheinen diese Fragen nicht auf dem Überprüfungsbildschirm.
Sie haben zwei virtuelle Azure-Netzwerke namens Vnet1 und Vnet2.
Sie haben ein Windows 10-Gerät mit dem Namen Client1, das über ein Point-to-Site (P2S)-IKEv2-VPN eine Verbindung mit Vnet1 herstellt.
Sie implementieren das Peering virtueller Netzwerke zwischen Vnet1 und Vnet2. Vnet1 ermöglicht Gateway-Transit. Vnet2 kann das Remote-Gateway verwenden.
Sie stellen fest, dass Client1 nicht mit Vnet2 kommunizieren kann.
Sie müssen sicherstellen, dass Client1 mit Vnet2 kommunizieren kann.
Lösung: Sie laden die VPN-Client-Konfiguration herunter und installieren sie neu.
Erreicht dies das Ziel?
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 9
Sie müssen die Standardroute in Vnet2 und Vnet3 konfigurieren. Die Lösung muss die Anforderungen an virtuelle Netzwerke erfüllen.
Womit sollte die Standardroute konfiguriert werden?
Sie müssen die Standardroute in Vnet2 und Vnet3 konfigurieren. Die Lösung muss die Anforderungen an virtuelle Netzwerke erfüllen.
Womit sollte die Standardroute konfiguriert werden?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 10
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario beschreiben. Jede Frage dieser Reihe enthält eine individuelle Lösung, die die genannten Ziele erfüllen kann. Manche Fragensätze können mehrere richtige Lösungen haben, andere hingegen keine.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie besitzen ein Azure-Abonnement, das ein Azure Virtual WAN mit dem Namen VWAN1 enthält. VWAN1 enthält einen Hub mit dem Namen Hub1.
Hub1 hat den Sicherheitsstatus „Ungesichert“.
Sie müssen sicherstellen, dass der Sicherheitsstatus von Hub1 als „Gesichert“ gekennzeichnet ist.
Lösung: Sie implementieren die Azure Web Application Firewall (WAF).
Erfüllt dies die Anforderungen?
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario beschreiben. Jede Frage dieser Reihe enthält eine individuelle Lösung, die die genannten Ziele erfüllen kann. Manche Fragensätze können mehrere richtige Lösungen haben, andere hingegen keine.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie besitzen ein Azure-Abonnement, das ein Azure Virtual WAN mit dem Namen VWAN1 enthält. VWAN1 enthält einen Hub mit dem Namen Hub1.
Hub1 hat den Sicherheitsstatus „Ungesichert“.
Sie müssen sicherstellen, dass der Sicherheitsstatus von Hub1 als „Gesichert“ gekennzeichnet ist.
Lösung: Sie implementieren die Azure Web Application Firewall (WAF).
Erfüllt dies die Anforderungen?
Correct Answer: B
Vote an answer
QUESTION NO: 11
Sie besitzen ein Azure-Abonnement, das ein Azure-VPN-Gateway mit dem Namen GW1 enthält. GW1 bietet Point-to-Site-VPN-Konnektivität (P2S).
Benutzer stellen über eine SSTP-Verbindung eine Verbindung zu GW1 von einem Windows 11-Gerät aus her.
Sie müssen sicherstellen, dass die P2S-VPN-Verbindungen die Microsoft Entra-Authentifizierung unterstützen.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um diese Frage zu beantworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Hinweis: Mehrere Reihenfolgen der Antwortmöglichkeiten sind richtig. Sie erhalten für jede richtige Reihenfolge Punkte.
Sie besitzen ein Azure-Abonnement, das ein Azure-VPN-Gateway mit dem Namen GW1 enthält. GW1 bietet Point-to-Site-VPN-Konnektivität (P2S).
Benutzer stellen über eine SSTP-Verbindung eine Verbindung zu GW1 von einem Windows 11-Gerät aus her.
Sie müssen sicherstellen, dass die P2S-VPN-Verbindungen die Microsoft Entra-Authentifizierung unterstützen.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um diese Frage zu beantworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Hinweis: Mehrere Reihenfolgen der Antwortmöglichkeiten sind richtig. Sie erhalten für jede richtige Reihenfolge Punkte.
Correct Answer:
Explanation:
