问题 79
贵公司有 10 个网络服务实例。每个实例都托管在不同的 Azure 区域，并可通过公共端点访问。
公司的开发部门正在创建一个名为 App1 的应用程序。每 10 分钟App1 将使用一个端点列表，并连接到第一个可用的端点。
您计划使用 Azure 流量管理器维护端点列表。
您需要配置流量管理器配置文件，将 DNS 缓存的影响降至最低。
您应该配置什么？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 80
您需要为分支机构的用户实施 P2S VPN。解决方案必须满足混合网络要求。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 81
您有一个 Azure 订阅。该订阅包含多个 Azure SQL 数据库资源和一个名为 VNet1 的虚拟网络，该网络有五个子网。所有子网都与名为 NSG1 的网络安全组 (NSG) 关联。NSG1 会阻止所有出站流量，除非规则特别允许。
每个子网包含 50 台虚拟机。多个虚拟机在虚拟机上托管 SQL Server 实例，并将配置为与 Azure SQL 数据库资源进行复制。
您需要在 NSG1 中配置新的出站规则，以允许虚拟机上的 SQL Server 实例连接到 Azure SQL 数据库资源。解决方案必须满足以下要求：
* 在虚拟机上部署额外的 SQL Server 实例时，尽量减少对 NSG1 的修改。
* 确保只有虚拟机上的 SQL Server 实例才能连接到 Azure SQL 数据库资源。
应如何配置新出境规则的各项设置？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 82
您已订购 Azure 服务。
下表显示了您的内部部署站点。

您计划部署 Azure 虚拟广域网。
您正在评估 Virtual WAN Basic 和 Virtual WAN Standard。
每个站点可以使用哪种类型的虚拟广域网？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 83
您需要为分支机构的用户实施 P2S VPN。解决方案必须满足混合网络要求。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 84
您有一个 Azure 订阅，其中包含一个名为 VNet1 的虚拟网络。VNet1 包含一个名为 Pool1 的 Azure 虚拟桌面主机池。
您需要对来自 Pool1 的所有出站流量实施 Azure 防火墙和 TLS 检查。
您应该配置哪两个资源？每个正确答案都是解决方案的一部分。
注意：每个正确答案得一分

问题 85
您已订购 Azure 服务。
下表显示了您的内部部署站点。

您计划部署 Azure 虚拟广域网。
您正在评估 Virtual WAN Basic 和 Virtual WAN Standard。
每个站点可以使用哪种类型的虚拟广域网？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 86
您拥有下表所示的网络安全组 (NSG)。

在 NSG1 中，创建的入站规则如下表所示。

您拥有下表所示的 Azure 虚拟机。

NSG2 只配置了默认规则。
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

问题 87
您已订购 Azure 服务。
下表显示了您的内部部署站点。

您计划部署 Azure 虚拟广域网。
您正在评估 Virtual WAN Basic 和 Virtual WAN Standard。
每个站点可以使用哪种类型的虚拟广域网？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 88
您有一个 Azure 负载平衡器，其配置如下：
* 名称：LB1
* 地点：美国东部 2 号公路
* SKU：标准
* 专用 IP 地址：10.3.0.7
* 负载平衡规则：规则！(Tcp/80)
* 健康探测器：probe1 (Http:80)
* NAT 规则；0 入站
LB1 的后端池配置如下：
* 名称：后台 I
* 虚拟网络：Vnet1
* 后台池配置：网卡
* IP 版本：IPv4
* 虚拟机：VM1.VM2.VM3：
您有一个名为 VM4 的 Azure 虚拟机，其网络配置如下：
* 网络接口：vm49Sl
* 虚拟网络/子网：Vnet3/Subnet3
* NIC 专用 IP 地址：10.4.0.4
* 加速联网：已启用
对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

问题 89
您有两个名为 Subscription1 和 Subscription2 的 Azure 订阅。Subscription1 包含一个名为 Vnet1 的虚拟网络。Vnet1 包含一个应用服务器。订阅 2 包含名为 Vnet2 的虚拟网络。
您需要使用专用端点让 Vnet2 中的虚拟机访问 Vnet1 中的应用服务器。
您应该依次执行哪四个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

问题 90
您有一个名为 AppGW1 的 Azure 应用程序网关，可以访问以下主机：
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1 具有下表所示的监听器。

为 AppGW1 创建 Azure Web 应用程序防火墙 (WAF) 策略，如下表所示。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

问题 91
您有两个名为 Subscription1 和 Subscription2 的 Azure 订阅。
两个订阅中的虚拟网络之间没有连接。
如 privatelinkservice1 展示图所示，您配置了一项专用链接服务。(单击 privatelinkservice1 选项卡）。

您在 Subscription1 中创建了一个负载平衡器名称，并配置了 lb1 示例中显示的后端池。(单击 tie 1b1 选项卡）。

您在 Subscription2 中创建了一个私有端点，如 privateendpoint4 展览所示。(单击 privateendpoint4）

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。

问题 92
您需要为波士顿数据中心的 ExpressRoute 连接推荐一种配置。该解决方案必须满足混合网络要求和业务要求。
你有什么建议？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 93
任务 9
您需要确保子网 4-3 可以容纳 507 台主机。

问题 94
您正在 Azure 虚拟网络中配置两个网络虚拟设备 (NVA)。NVA 将用于检查虚拟网络内的所有流量。
您需要为 NVA 提供高可用性。解决方案必须最大限度地减少管理工作量。解决方案中应包括哪些内容？

问题 95
您计划部署 Azure 虚拟广域网。
您需要部署一个符合以下要求的虚拟广域网集线器：
* 支持 10 个站点通过站点到站点 VPN 连接到虚拟广域网集线器
* 支持 8 Gbps 的 ExpressRoute 流量
* 成本最小化
您应该配置什么？要回答问题，请在答案区域选择相应的选项。
注意：每个正确选项得一分。

问题 96
您需要限制从 VMScaleSet1 到 VMScaleSet2 的流量。解决方案必须满足虚拟网络要求。
自定义 NSG 规则和 NSG 任务的最少数量是多少？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

问题 97
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个包含以下资源的 Azure 订阅：
* 一个名为 Vnet1 的虚拟网络
* Vnet1 中名为 Subnet1 的子网
* 名为 VM1 的虚拟机连接到子网 1
* 三个名为 storage1、storage2 和 storage3 的存储账户
您需要确保 VM1 可以访问 storage1。必须防止 VM1 访问任何其他存储账户。
解决方案创建网络安全组 (NSG)，并将 NSG 与子网 1 关联。
这是否达到了目标？

问题 98
贵公司有四个分支机构和一个 Azure 订阅。该订阅包含一个名为 GW1 的 Azure VPN 网关。
分支机构的配置如下表所示。

分支机构路由器提供互联网连接以及与 GW1 的站点到站点 VPN 连接。
Branch1 的用户报告说，他们可以连接到互联网资源，但无法访问 Azure 资源。
您需要确保 Branch1 用户可以连接到 Azure 资源。解决方案必须满足以下要求：
* 尽量减少所有用户的停机时间。
* 尽量减少行政工作。
您应该先做什么？