Microsoft Designing and Implementing Microsoft Azure Networking Solutions (AZ-700 Deutsch Version) - AZ-700 Deutsch Exam Practice Test
Aufgabe 10
Sie müssen VNET1 so konfigurieren, dass alle Ereignisse und Metriken protokolliert werden. Die Lösung muss gewährleisten, dass Sie die Ereignisse und Metriken direkt über das Azure-Portal mithilfe von KQL abfragen können.
Sie müssen VNET1 so konfigurieren, dass alle Ereignisse und Metriken protokolliert werden. Die Lösung muss gewährleisten, dass Sie die Ereignisse und Metriken direkt über das Azure-Portal mithilfe von KQL abfragen können.
Correct Answer:
See the Explanation below for step by step instructions.
Explanation:
Here are the steps and explanations for configuring VNET1 to log all events and metrics and query them by using KQL:
To enable logging for VNET1, you need to create a diagnostic setting that collects the platform metrics and logs from the virtual network and routes them to one or more destinations. You can choose to send the data to a Log Analytics workspace, a storage account, an event hub, or a partner solution1.
To create a diagnostic setting, you need to go to the Azure portal and select your virtual network. Then select Diagnostic settings under Monitoring and select + Add diagnostic setting1.
On the Add diagnostic setting page, enter or select the following information:
Diagnostic setting name: Type a unique name for your diagnostic setting.
Destination details: Select the destination where you want to send the data. For example, you can select Send to Log Analytics workspace and choose your workspace from the list.
Log: Select the categories of logs that you want to collect. For VNET1, you can select NetworkSecurityGroupEvent and NetworkSecurityGroupRuleCounter as the log categories2.
Metric: Select AllMetrics to collect all the platform metrics for VNET12.
Select Save to create your diagnostic setting1.
To query the events and metrics from the Azure portal by using KQL, you need to go to the Log Analytics workspace that you selected as the destination. Then select Logs under General and enter your KQL query in the query editor3.
For example, you can use the following KQL query to get the top 10 network security group events for VNET1 in the last 24 hours:
NetworkSecurityGroupEvent
| where TimeGenerated > ago(24h)
| where ResourceId contains " VNET1 "
| summarize count() by EventID
| top 10 by count_
Copy
Select Run to execute your query and view the results in a table or a chart3.
Explanation:
Here are the steps and explanations for configuring VNET1 to log all events and metrics and query them by using KQL:
To enable logging for VNET1, you need to create a diagnostic setting that collects the platform metrics and logs from the virtual network and routes them to one or more destinations. You can choose to send the data to a Log Analytics workspace, a storage account, an event hub, or a partner solution1.
To create a diagnostic setting, you need to go to the Azure portal and select your virtual network. Then select Diagnostic settings under Monitoring and select + Add diagnostic setting1.
On the Add diagnostic setting page, enter or select the following information:
Diagnostic setting name: Type a unique name for your diagnostic setting.
Destination details: Select the destination where you want to send the data. For example, you can select Send to Log Analytics workspace and choose your workspace from the list.
Log: Select the categories of logs that you want to collect. For VNET1, you can select NetworkSecurityGroupEvent and NetworkSecurityGroupRuleCounter as the log categories2.
Metric: Select AllMetrics to collect all the platform metrics for VNET12.
Select Save to create your diagnostic setting1.
To query the events and metrics from the Azure portal by using KQL, you need to go to the Log Analytics workspace that you selected as the destination. Then select Logs under General and enter your KQL query in the query editor3.
For example, you can use the following KQL query to get the top 10 network security group events for VNET1 in the last 24 hours:
NetworkSecurityGroupEvent
| where TimeGenerated > ago(24h)
| where ResourceId contains " VNET1 "
| summarize count() by EventID
| top 10 by count_
Copy
Select Run to execute your query and view the results in a table or a chart3.
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario beschreiben. Jede Frage dieser Reihe enthält eine individuelle Lösung, die die genannten Ziele erfüllen kann. Manche Fragensätze können mehrere richtige Lösungen haben, andere hingegen keine.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie besitzen ein Azure-Abonnement, das ein Azure Virtual WAN mit dem Namen VWAN1 enthält. VWAN1 enthält einen Hub mit dem Namen Hub1.
Hub1 hat den Sicherheitsstatus „Ungesichert“.
Sie müssen sicherstellen, dass der Sicherheitsstatus von Hub1 als „Gesichert“ gekennzeichnet ist.
Lösung: Sie implementieren die Azure Web Application Firewall (WAF).
Erfüllt dies die Anforderungen?
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie nicht mehr zu ihr zurückkehren. Daher werden diese Fragen nicht in der Übersicht angezeigt.
Sie besitzen ein Azure-Abonnement, das ein Azure Virtual WAN mit dem Namen VWAN1 enthält. VWAN1 enthält einen Hub mit dem Namen Hub1.
Hub1 hat den Sicherheitsstatus „Ungesichert“.
Sie müssen sicherstellen, dass der Sicherheitsstatus von Hub1 als „Gesichert“ gekennzeichnet ist.
Lösung: Sie implementieren die Azure Web Application Firewall (WAF).
Erfüllt dies die Anforderungen?
Correct Answer: A
Sie besitzen ein Azure-Abonnement, das ein Dual-Stack-Netzwerk namens VNet1 enthält. VNet1 verfügt über die folgenden IP-Adressbereiche:
* IPv4:192.168.0.0/24
* IPv6: fd0adbftdeca:deed:y48
Sie planen, ein Azure VPN-Gateway und mehrere virtuelle Maschinen in VNet1 bereitzustellen.
Sie müssen die Subnetzmasken für VNet1 konfigurieren. Die Lösung muss folgende Anforderungen erfüllen:
* Die Anzahl der nutzbaren IP-Adressen maximieren.
* Unterstützung bei der Bereitstellung des VPN-Gateways und der virtuellen Maschinen.
Welche Subnetzmaske sollten Sie für jeden Adressraum verwenden? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
* IPv4:192.168.0.0/24
* IPv6: fd0adbftdeca:deed:y48
Sie planen, ein Azure VPN-Gateway und mehrere virtuelle Maschinen in VNet1 bereitzustellen.
Sie müssen die Subnetzmasken für VNet1 konfigurieren. Die Lösung muss folgende Anforderungen erfüllen:
* Die Anzahl der nutzbaren IP-Adressen maximieren.
* Unterstützung bei der Bereitstellung des VPN-Gateways und der virtuellen Maschinen.
Welche Subnetzmaske sollten Sie für jeden Adressraum verwenden? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Correct Answer:
Explanation:
Sie besitzen ein Azure-Abonnement.
Sie müssen ein Azure Application Gateway mit dem Namen AGW1 erstellen, für das die Azure Web Application Firewall (WAF) aktiviert ist. Die Lösung muss sicherstellen, dass die WAF alle Anfragen an AGW1 von IP-Adressen im Bereich 100.64.0.0/24 blockiert.
Welche fünf PowerShell-Cmdlets sollten Sie nacheinander ausführen? Um diese Frage zu beantworten, verschieben Sie die entsprechenden Cmdlets aus der Liste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Sie müssen ein Azure Application Gateway mit dem Namen AGW1 erstellen, für das die Azure Web Application Firewall (WAF) aktiviert ist. Die Lösung muss sicherstellen, dass die WAF alle Anfragen an AGW1 von IP-Adressen im Bereich 100.64.0.0/24 blockiert.
Welche fünf PowerShell-Cmdlets sollten Sie nacheinander ausführen? Um diese Frage zu beantworten, verschieben Sie die entsprechenden Cmdlets aus der Liste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Correct Answer:
Explanation:
Ihr Unternehmen verfügt über ein lokales Netzwerk und drei Azure-Abonnements namens Subscription1, Subscription2 und Subscription3.
Die Abteilungen im Unternehmen verwenden die Azure-Abonnements wie in der folgenden Tabelle dargestellt.
Alle Ressourcen in den Abonnements befinden sich entweder in der Azure-Region „USA, Westen“ oder in der Azure-Region „USA, Westen 2“.
Sie planen, alle Abonnements mithilfe von ExpressRoute mit dem lokalen Netzwerk zu verbinden.
Was ist die erforderliche Mindestanzahl von ExpressRoute-Verbindungen?
Die Abteilungen im Unternehmen verwenden die Azure-Abonnements wie in der folgenden Tabelle dargestellt.
Alle Ressourcen in den Abonnements befinden sich entweder in der Azure-Region „USA, Westen“ oder in der Azure-Region „USA, Westen 2“.
Sie planen, alle Abonnements mithilfe von ExpressRoute mit dem lokalen Netzwerk zu verbinden.
Was ist die erforderliche Mindestanzahl von ExpressRoute-Verbindungen?
Correct Answer: C
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
Sie verfügen über ein virtuelles Azure-Netzwerk mit dem Namen Vnet1.
Sie müssen sicherstellen, dass die virtuellen Maschinen in Vnet1 nur auf die Azure SQL-Ressourcen in der Azure-Region „USA, Osten“ zugreifen können. Der Zugriff der virtuellen Maschinen auf Azure Storage-Ressourcen muss untersagt werden.
Welche zwei ausgehenden Netzwerksicherheitsgruppenregeln (NSG) sollten Sie erstellen? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Sie müssen sicherstellen, dass die virtuellen Maschinen in Vnet1 nur auf die Azure SQL-Ressourcen in der Azure-Region „USA, Osten“ zugreifen können. Der Zugriff der virtuellen Maschinen auf Azure Storage-Ressourcen muss untersagt werden.
Welche zwei ausgehenden Netzwerksicherheitsgruppenregeln (NSG) sollten Sie erstellen? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Auswahl zählt als ein Punkt.
Correct Answer: A,C
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
Sie besitzen ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.
Sie stellen fest, dass sich die Nutzer direkt mit App1 verbinden.
Sie müssen folgende Anforderungen erfüllen:
* Administratoren dürfen nur über einen privaten Endpunkt auf App1 zugreifen.
* Alle Benutzerverbindungen zu App1 müssen über FD1 geleitet werden.
* Die Ausfallzeiten der Verbindungen zu App1 müssen minimiert werden.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um diese Frage zu beantworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Hinweis: Mehrere Reihenfolgen der Antwortmöglichkeiten sind richtig. Sie erhalten Punkte für jede richtige Reihenfolge.
Sie stellen fest, dass sich die Nutzer direkt mit App1 verbinden.
Sie müssen folgende Anforderungen erfüllen:
* Administratoren dürfen nur über einen privaten Endpunkt auf App1 zugreifen.
* Alle Benutzerverbindungen zu App1 müssen über FD1 geleitet werden.
* Die Ausfallzeiten der Verbindungen zu App1 müssen minimiert werden.
Welche drei Aktionen sollten Sie nacheinander ausführen? Um diese Frage zu beantworten, verschieben Sie die entsprechenden Aktionen aus der Aktionsliste in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
Hinweis: Mehrere Reihenfolgen der Antwortmöglichkeiten sind richtig. Sie erhalten Punkte für jede richtige Reihenfolge.
Correct Answer:
Explanation:
Sie verfügen über ein Azure-Abonnement, das ein virtuelles Netzwerk mit dem Namen VNet1 enthält. VNet1 enthält einen Azure Virtual Desktop-Hostpool mit dem Namen Pool1.
Sie müssen Azure Firewall und TLS-Prüfung für den gesamten ausgehenden Datenverkehr von Pool1 implementieren.
Welche zwei Ressourcen sollten Sie konfigurieren? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Antwort ist einen Punkt wert
Sie müssen Azure Firewall und TLS-Prüfung für den gesamten ausgehenden Datenverkehr von Pool1 implementieren.
Welche zwei Ressourcen sollten Sie konfigurieren? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Antwort ist einen Punkt wert
Correct Answer: C,E