NEUE FRAGE 19
Sie müssen die Standardroute auf Vnet2 und Vnet3 konfigurieren. Die Lösung muss die Anforderungen für virtuelle Netzwerke erfüllen.
Was sollten Sie für die Konfiguration der Standardroute verwenden?

NEUE FRAGE 20
Sie müssen eine Konfiguration für die ExpressRoute-Verbindung vom Rechenzentrum in Boston empfehlen. Die Lösung muss die Anforderungen an ein hybrides Netzwerk und die Geschäftsanforderungen erfüllen.
Was sollten Sie empfehlen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 21
Sie haben zwei virtuelle Azure-Netzwerke mit den Namen Hub1 und Spoke1. Hub1 ist über eine Site-to-Site-VPN-Verbindung mit einem lokalen Netzwerk verbunden.
Sie implementieren Peering zwischen Hub1 und Spoke1.
Sie müssen sicherstellen, dass eine virtuelle Maschine, die mit Spoke1 verbunden ist, über Hub1 eine Verbindung mit dem lokalen Netzwerk herstellen kann.
Wie sollten Sie das PowerShell-Skript vervollständigen? Ziehen Sie zur Beantwortung die entsprechenden Werte auf die richtigen Ziele.
Jeder Wert kann einmal, mehr als einmal oder gar nicht verwendet werden. Möglicherweise müssen Sie die geteilte Leiste zwischen den Fenstern ziehen oder scrollen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 22
Sie haben eine Azure Front Door-Instanz mit dem Namen FD1, die mit der Azure Web Application Firewall (WAF) geschützt ist.
FD1 verwendet einen Frontend-Host namens app1.contoso.com, um den Zugriff auf Azure-Webanwendungen zu ermöglichen, die in der Azure-Region East US und der Azure-Region West US gehostet werden.
Sie müssen FD1 so konfigurieren, dass Anfragen an app1.contoso.com aus allen Ländern außer den Vereinigten Staaten blockiert werden.
Was sollten Sie in die WAF-Richtlinie aufnehmen?

NEUE FRAGE 23
Sie haben zwei virtuelle Azure-Netzwerke mit den Namen Hub1 und Spoke1. Hub1 ist über eine Site-to-Site-VPN-Verbindung mit einem lokalen Netzwerk verbunden.
Sie implementieren Peering zwischen Hub1 und Spoke1.
Sie müssen sicherstellen, dass eine virtuelle Maschine, die mit Spoke1 verbunden ist, über Hub1 eine Verbindung mit dem lokalen Netzwerk herstellen kann.
Wie sollten Sie das PowerShell-Skript vervollständigen? Ziehen Sie zur Beantwortung die entsprechenden Werte auf die richtigen Ziele. Jeder Wert kann einmal, mehr als einmal oder gar nicht verwendet werden. Möglicherweise müssen Sie die Trennleiste zwischen den Fenstern ziehen oder einen Bildlauf durchführen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 24
Sie müssen ein lokales Netzwerk und eine Azure-Umgebung miteinander verbinden. Die Lösung muss ExpressRoute verwenden und im Falle eines ExpressRoute-Ausfalls einen Failover auf eine Site-to-Site-VPN-Verbindung unterstützen.
Was sollten Sie konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 25
Sie implementieren die Anforderungen an ein virtuelles Netzwerk für VM Analyze.
Was sollten Sie in eine benutzerdefinierte Route aufnehmen, die mit Subnet2 verknüpft ist? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 26
Sie konfigurieren eine Routentabelle mit dem Namen RT1, die die in der folgenden Tabelle aufgeführten Routen enthält.

Sie haben ein virtuelles Azure-Netzwerk mit dem Namen Vnet1, das über die in der folgenden Tabelle aufgeführten Subnetze verfügt.

Sie verfügen über die in der folgenden Tabelle aufgeführten Ressourcen.

Vnet1 ist mit einer ExpressRoute-Schaltung verbunden. Der lokale Router bewirbt die folgenden Routen:
* 0.0.0.0/0
* 10.0.0.0/16
Wählen Sie für jede der folgenden Aussagen "Ja", wenn die Aussage zutrifft. Andernfalls wählen Sie Nein. HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 27
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Bei einigen Fragensätzen gibt es möglicherweise mehr als eine richtige Lösung, während es bei anderen keine richtige Lösung gibt.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr zu dieser Frage zurückkehren. Daher erscheinen diese Fragen auch nicht in der Übersichtsmaske.
Sie haben ein Azure-Anwendungs-Gateway, bei dem die Azure Web Application Firewall (WAF) aktiviert ist.
Sie konfigurieren das Anwendungs-Gateway so, dass der Datenverkehr an die URL des Anwendungs-Gateways geleitet wird.
Sie versuchen, auf die URL zuzugreifen und erhalten einen HTTP 403-Fehler. Sie sehen sich das Diagnoseprotokoll an und entdecken den folgenden Fehler.

Sie müssen sicherstellen, dass die URL über das Anwendungs-Gateway zugänglich ist.
Lösung: Sie konfigurieren ein benutzerdefiniertes Cookie und eine Ausschlussregel.
Wird damit das Ziel erreicht?

NEUE FRAGE 28
Sie haben zwei Azure App Service-Instanzen, die die in der folgenden Tabelle aufgeführten Webanwendungen hosten.

Sie stellen ein Azure-Anwendungs-Gateway bereit, das über eine öffentliche Frontend-IP-Adresse und zwei Backend-Pools verfügt.
Sie müssen alle Webanwendungen auf dem Anwendungs-Gateway veröffentlichen. Die Anfragen müssen auf der Grundlage der HTTP-Host-Header weitergeleitet werden.
Wie viele Listener und Routing-Regeln sollten Sie mindestens konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 29
Sie haben ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten virtuellen Maschinen enthält.

Subnetz1 und Subnetz2 sind mit einer Netzwerksicherheitsgruppe (NSG) namens NSG1 verbunden, die über die folgende ausgehende Regel verfügt:
Priorität: 100
Hafen: Beliebig
Protokoll: Beliebig
Quelle: Jede
Zielort: Lagerung
Klage: Ablehnen
Sie erstellen einen privaten Endpunkt, der die folgenden Einstellungen hat:
Name: Privat1
Ressourcentyp: Microsoft.Storage/storageAccounts
Ressource: Lagerung1
Ziel-Sub-Ressource: blob
Virtuelles Netz: Vnet1
Teilnetz: Teilnetz1
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage zutrifft. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 30
Aufgabe 8
Sie müssen sicherstellen, dass das Speicherkonto storage34280945 nur Verbindungen von Hosts auf VNET1 akzeptiert.

NEUE FRAGE 31
Sie haben ein Azure-Abonnement
Sie planen die Nutzung von Azure Virtual WAN.
Sie müssen einen virtuellen WAN-Hub einrichten, der die folgenden Anforderungen erfüllt:
* Unterstützt 4 Gbps Site-to-Site (S2S) VPN-Verkehr
* Unterstützt 8 Gbps ExpressRoute-Verkehr
* Minimiert die Kosten
Wie viele Skaleneinheiten sollten Sie konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 32
Sie haben ein Azure-Abonnement, das ein virtuelles Netzwerk namens VNet1 enthält. VNet1 enthält die in der folgenden Tabelle aufgeführten Ressourcen.

Sie müssen App1 unter Verwendung von AG1 und einer URL von https://app1.contoso.com veröffentlichen. Die Lösung muss die folgenden Anforderungen erfüllen:
* TLS-Verbindungen müssen auf AG1 enden.
* Minimierung der Anzahl der Ziele im Backend-Pool von AG1.
* Minimieren Sie die Anzahl der bereitgestellten Kopien des SSL-Zertifikats von App1.
Wie viele Standorte sollten Sie in das Zertifikat importieren, und wie viele Ziele sollten Sie dem Backend-Pool von AG1 hinzufügen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 33
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 34
Sie haben ein Azure-Abonnement, das die in der folgenden Tabelle aufgeführten Ressourcen enthält.

Sie müssen sicherstellen, dass die auf VM1 gehosteten Anwendungen die IP-Adresse des Was sollten Sie zuerst erstellen?

NEUE FRAGE 35
Sie müssen eine Konfiguration für die ExpressRoute-Verbindung vom Rechenzentrum in Boston empfehlen. Die Lösung muss die Anforderungen an ein hybrides Netzwerk und die Geschäftsanforderungen erfüllen.
Was sollten Sie empfehlen? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 36
Sie haben ein Azure-Anwendungs-Gateway.
Sie müssen eine Rewrite-Regel erstellen, die den Ursprungs-Port aus dem HTTP-Header eingehender Anfragen entfernt, die an den Backend-Pool weitergeleitet werden.
Wie sollten Sie die einzelnen Einstellungen konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 37
Sie haben ein Azure-Anwendungs-Gateway mit dem Namen AppGW1, das Zugriff auf die folgenden Hosts bietet:
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1 hat die in der folgenden Tabelle aufgeführten Listener.

Sie erstellen Azure Web Application Firewall (WAF) Richtlinien für AppGW1 wie in der folgenden Tabelle dargestellt.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 38
Sie haben ein Azure-Abonnement, das zwei virtuelle Netzwerke namens Vnet1 und Vnet2 enthält.
Sie registrieren eine öffentliche DNS-Zone namens fabrikam.com. Die Zone wird wie in der Abbildung "Öffentliche DNS-Zone" gezeigt konfiguriert.

Sie haben eine private DNS-Zone mit dem Namen fabrikam.com. Die Zone ist wie in der Abbildung Private DNS-Zone gezeigt konfiguriert.

Sie haben eine virtuelle Netzwerkverbindung konfiguriert, wie in der Abbildung "Virtuelle Netzwerkverbindung" zu sehen ist.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 39
Sie haben die in der Abbildung gezeigte Azure-Umgebung.

Sie haben ein virtuelles Netzwerk-Peering zwischen Vnet1 und Vnet2. Sie haben ein virtuelles Netzwerk-Peering zwischen Vnet4 und Vnet5. Das virtuelle Netzwerk-Peering ist wie in der folgenden Tabelle dargestellt konfiguriert.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

NEUE FRAGE 40
Sie haben eine Azure Front Door-Instanz mit dem Namen FD1, die mit der Azure Web Application Firewall (WAF) geschützt ist.
FD1 verwendet einen Frontend-Host namens app1.contoso.com, um den Zugriff auf Azure-Webanwendungen zu ermöglichen, die in der Azure-Region East US und der Azure-Region West US gehostet werden.
Sie müssen FD1 so konfigurieren, dass Anfragen an app1.contoso.com aus allen Ländern außer den Vereinigten Staaten blockiert werden.
Was sollten Sie in die WAF-Richtlinie aufnehmen?

NEUE FRAGE 41
Sie haben ein Azure-Anwendungs-Gateway namens AppGW1, das Anforderungen an eine Webanwendung namens App1 ausgleicht.
Sie müssen die Servervariablen in der Kopfzeile der Antwort von App1 ändern.
Was sollten Sie auf AppGW1 konfigurieren?

NEUE FRAGE 42
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die das gleiche Szenario darstellen. Jede Frage in der Reihe enthält eine einzigartige Lösung, die die angegebenen Ziele erfüllen könnte. Bei einigen Fragensätzen gibt es möglicherweise mehr als eine richtige Lösung, während es bei anderen keine richtige Lösung gibt.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr zu dieser Frage zurückkehren. Daher erscheinen diese Fragen auch nicht in der Übersichtsmaske.
Sie haben ein Azure-Anwendungs-Gateway, bei dem die Azure Web Application Firewall (WAF) aktiviert ist.
Sie konfigurieren das Anwendungs-Gateway so, dass der Datenverkehr an die URL des Anwendungs-Gateways geleitet wird.
Sie versuchen, auf die URL zuzugreifen und erhalten einen HTTP 403-Fehler. Sie sehen sich das Diagnoseprotokoll an und entdecken den folgenden Fehler.

Sie müssen sicherstellen, dass die URL über das Anwendungs-Gateway zugänglich ist.
Lösung: Sie konfigurieren ein benutzerdefiniertes Cookie und eine Ausschlussregel.
Wird damit das Ziel erreicht?