FRAGE 79
Ihr Unternehmen hat 10 Instanzen eines Webdienstes. Jede Instanz wird in einer anderen Azure-Region gehostet und ist über einen öffentlichen Endpunkt zugänglich.
Die Entwicklungsabteilung des Unternehmens erstellt eine Anwendung namens App1. Alle 10 Minuten. App1 wird eine Liste von Endpunkten verwenden und sich mit dem ersten verfügbaren Endpunkt verbinden.
Sie planen die Verwendung von Azure Traffic Manager, um die Liste der Endpunkte zu verwalten.
Sie müssen ein Traffic Manager-Profil konfigurieren, das die Auswirkungen des DNS-Cachings minimiert.
Was sollten Sie konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 80
Sie müssen ein P2S-VPN für die Benutzer in der Zweigstelle implementieren. Die Lösung muss die Anforderungen an hybride Netzwerke erfüllen.
Was sollten Sie tun? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 81
Sie haben ein Azure-Abonnement. Das Abonnement enthält mehrere Azure SQL-Datenbankressourcen und ein virtuelles Netzwerk namens VNet1 mit fünf Subnetzen. Alle Subnetze sind mit einer Netzwerksicherheitsgruppe (NSG) namens NSG1 verbunden. NSG1 blockiert den gesamten ausgehenden Datenverkehr, es sei denn, er wird durch eine Regel ausdrücklich zugelassen.
Jedes Teilnetz enthält 50 virtuelle Maschinen. Mehrere virtuelle Maschinen hosten Instanzen von SQL Server auf virtuellen Maschinen und werden so konfiguriert, dass sie mit den Azure SQL Database-Ressourcen replizieren.
Sie müssen eine neue ausgehende Regel in NSG1 konfigurieren, damit die Instanzen von SQL Server auf virtuellen Maschinen eine Verbindung zu den Azure SQL Database-Ressourcen herstellen können. Die Lösung muss die folgenden Anforderungen erfüllen:
* Minimieren Sie Änderungen an NSG1, wenn zusätzliche Instanzen von SQL Server auf virtuellen Maschinen bereitgestellt werden.
* Stellen Sie sicher, dass nur SQL Server on Virtual Machines-Instanzen eine Verbindung zu den Azure SQL Database-Ressourcen herstellen können.
Wie sollten Sie die einzelnen Einstellungen für die neue ausgehende Regel konfigurieren? Wählen Sie dazu die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 82
Sie haben ein Azure-Abonnement.
Sie haben die in der folgenden Tabelle aufgeführten lokalen Standorte.

Sie planen die Bereitstellung von Azure Virtual WAN.
Sie evaluieren Virtual WAN Basic und Virtual WAN Standard.
Welche Art von virtuellem WAN können Sie für jeden Standort verwenden? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 83
Sie müssen ein P2S-VPN für die Benutzer in der Zweigstelle implementieren. Die Lösung muss die Anforderungen an hybride Netzwerke erfüllen.
Was sollten Sie tun? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 84
Sie haben ein Azure-Abonnement, das ein virtuelles Netzwerk namens VNet1 enthält. VNet1 enthält einen Azure Virtual Desktop-Hostpool namens Pool1.
Sie müssen Azure Firewall und TLS-Inspektion für den gesamten ausgehenden Datenverkehr von Pool1 implementieren.
Welche beiden Ressourcen sollten Sie konfigurieren? Jede richtige Antwort stellt einen Teil der Lösung dar.
HINWEIS: Jede richtige Antwort ist einen Punkt wert

FRAGE 85
Sie haben ein Azure-Abonnement.
Sie haben die in der folgenden Tabelle aufgeführten lokalen Standorte.

Sie planen die Bereitstellung von Azure Virtual WAN.
Sie evaluieren Virtual WAN Basic und Virtual WAN Standard.
Welche Art von virtuellem WAN können Sie für jeden Standort verwenden? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 86
Sie haben die in der folgenden Tabelle aufgeführten Netzwerksicherheitsgruppen (NSGs).

In NSG1 erstellen Sie eingehende Regeln wie in der folgenden Tabelle dargestellt.

Sie verfügen über die in der folgenden Tabelle aufgeführten virtuellen Azure-Maschinen.

NSG2 hat nur die Standardregeln konfiguriert.
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 87
Sie haben ein Azure-Abonnement.
Sie haben die in der folgenden Tabelle aufgeführten lokalen Standorte.

Sie planen die Bereitstellung von Azure Virtual WAN.
Sie evaluieren Virtual WAN Basic und Virtual WAN Standard.
Welche Art von virtuellem WAN können Sie für jeden Standort verwenden? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 88
Sie haben einen Azure Load Balancer mit den folgenden Konfigurationen:
* Name:LB1
* Standort: East US 2
* SKU: Standard
* Private IP-Adresse: 10.3.0.7
* Lastausgleichsregel: Regel! (Tcp/80)
* Gesundheitsprobe: probe1 (Http:80)
* NAT-Regeln; 0 eingehend
Der Backend-Pool von LB1 hat die folgenden Konfigurationen:
* Name: Backend I
* Virtuelles Netz: Vnet1
* Backend-Pool-Konfiguration: NIC
* IP-Version: IPv4
* Virtuelle Maschinen: VM1.VM2. VM3:
Sie haben eine virtuelle Azure-Maschine mit dem Namen VM4, die über die folgenden Netzwerkkonfigurationen verfügt:
* Netzwerkschnittstelle: vm49Sl
* Virtuelles Netz/Subnetz: Vnet3/Subnetz3
* Private IP-Adresse der NIC: 10.4.0.4
* Beschleunigte Vernetzung: Aktiviert
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 89
Sie haben zwei Azure-Abonnements mit den Namen Subscnption1 und Subscription2. Subscription1 enthält ein virtuelles Netzwerk namens Vnet1. Vnet1 enthält einen Anwendungsserver. Subscription2 enthält ein virtuelles Netzwerk mit dem Namen Vnet2.
Sie müssen den virtuellen Maschinen in Vnet2 den Zugriff auf den Anwendungsserver in Vnet1 über einen privaten Endpunkt ermöglichen.
Welche vier Aktionen sollten Sie nacheinander durchführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

FRAGE 90
Sie haben ein Azure-Anwendungs-Gateway mit dem Namen AppGW1, das Zugriff auf die folgenden Hosts bietet:
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1 hat die in der folgenden Tabelle aufgeführten Listener.

Sie erstellen Azure Web Application Firewall (WAF) Richtlinien für AppGW1 wie in der folgenden Tabelle dargestellt.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 91
Sie haben zwei Azure-Abonnements mit den Namen Subscription1 und Subscription2.
Es gibt keine Verbindungen zwischen den virtuellen Netzen in zwei Abonnements.
Sie konfigurieren einen privaten Linkdienst wie in der Abbildung privatelinkservice1 gezeigt. (Klicken Sie auf die Registerkarte privatelinkservice1.)

Sie erstellen einen Load Balancer-Namen in Subscription1 und konfigurieren den Backend-Pool, der im Exponat lb1 gezeigt wird. (Klicken Sie auf die Registerkarte tie 1b1.)

Sie erstellen einen privaten Endpunkt in Subscription2, wie in der Abbildung privateendpoint4 gezeigt. (Klicken Sie auf den privaten Endpunkt4)

Wählen Sie für jede der folgenden Aussagen JA, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.

FRAGE 92
Sie müssen eine Konfiguration für die ExpressRoute-Verbindung vom Rechenzentrum in Boston empfehlen. Die Lösung muss die Anforderungen an ein hybrides Netzwerk und die Geschäftsanforderungen erfüllen.
Was sollten Sie empfehlen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 93
Aufgabe 9
Sie müssen sicherstellen, dass Subnetz4-3 507 Hosts beherbergen kann.

FRAGE 94
Sie konfigurieren zwei virtuelle Netzwerk-Appliances (NVAs) in einem virtuellen Azure-Netzwerk. Die NVAs werden verwendet, um den gesamten Datenverkehr innerhalb des virtuellen Netzwerks zu überprüfen.
Sie müssen für eine hohe Verfügbarkeit der NVAs sorgen. Die Lösung muss den Verwaltungsaufwand minimieren. Was sollten Sie in die Lösung aufnehmen?

FRAGE 95
Sie planen die Bereitstellung von Azure Virtual WAN.
Sie müssen einen virtuellen WAN-Hub einrichten, der die folgenden Anforderungen erfüllt:
* Unterstützt 10 Standorte, die über eine Site-to-Site-VPN-Verbindung mit dem virtuellen WAN-Hub verbunden werden
* Unterstützt 8 Gbps ExpressRoute-Verkehr
* Minimiert die Kosten
Was sollten Sie konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 96
Sie müssen den Datenverkehr von VMScaleSet1 auf VMScaleSet2 beschränken. Die Lösung muss die Anforderungen an virtuelle Netzwerke erfüllen.
Wie viele benutzerdefinierte NSG-Regeln und NSG-Zuweisungen sind mindestens erforderlich? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 97
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Bei einigen Fragensätzen gibt es möglicherweise mehr als eine richtige Lösung, während es bei anderen keine richtige Lösung gibt.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr zu dieser Frage zurückkehren. Daher erscheinen diese Fragen auch nicht in der Übersichtsmaske.
Sie haben ein Azure-Abonnement, das die folgenden Ressourcen enthält:
* Ein virtuelles Netzwerk namens Vnet1
* Ein Teilnetz mit dem Namen Subnet1 in Vnet1
* Eine virtuelle Maschine namens VM1, die mit dem Teilnetz1 verbunden ist
* Drei Speicherkonten mit den Namen storage1, storage2 und storage3
Sie müssen sicherstellen, dass VM1 auf storage1 zugreifen kann. VM1 muss am Zugriff auf andere Speicherkonten gehindert werden.
Lösung: Sie erstellen eine Netzwerksicherheitsgruppe (NSG) und ordnen die NSG dem Teilnetz1 zu.
Wird damit das Ziel erreicht?

FRAGE 98
Ihr Unternehmen hat vier Zweigstellen und ein Azure-Abonnement. Die Subscription enthält ein Azure VPN-Gateway mit dem Namen GW1.
Die Zweigstellen werden wie in der folgenden Tabelle dargestellt konfiguriert.

Die Router der Zweigstellen bieten Internetkonnektivität und Site-to-Site-VPN-Verbindungen zu GW1.
Die Benutzer in Branch1 berichten, dass sie eine Verbindung zu Internetressourcen herstellen können, aber keinen Zugriff auf Azure-Ressourcen haben.
Sie müssen sicherstellen, dass die Benutzer von Branch1 eine Verbindung zu den Azure-Ressourcen herstellen können. Die Lösung muss die folgenden Anforderungen erfüllen:
* Minimierung der Ausfallzeiten für alle Benutzer.
* Minimierung des Verwaltungsaufwands.
Was sollten Sie zuerst tun?