AZ-700のサンプル問題（本番形式・解説付き）

解説

個別にパブリック IP を取ると、リソースを作り直すたびにアドレスが変わり、相手先の許可リストを毎回更新してもらうことになります。プレフィックスで範囲を確保しておけば、範囲を一度伝えるだけで済みます。「リソースを作り直すたびに SKU が Basic へ戻り、受信が開いた状態になる」は誤りです。SKU が作り直しで変わることはありません。「リージョンをまたぐたびにアドレスが変わり、逆引きの再登録が要ることになる」は誤りです。リージョンをまたがなくても、作り直しのたびにアドレスは変わります。「サブスクリプションを移すたびにアドレスが解放され、再取得が要ることになる」は誤りです。問題になるのはサブスクリプションの移動ではなく、リソースの作り直しです。（根拠: 学習用テキスト 1-1 Azure リソースの IP アドレス指定の設計と実装 [1.1] 「パブリック IP プレフィックス」）

解説

ポイント対サイト VPN の要点は、アドレス プールを重複させないこと、Entra ID 認証は OpenVPN のみであること、SSTP は Windows 専用で 128 接続が上限であること、構成を変えたら構成ファイルを配り直すことです。（根拠: 学習用テキスト 2-2 ポイント対サイト VPN 接続の設計・実装・管理 [2.2] 「この節のまとめ」）

解説

NSG はサブネットと NIC に関連付けるリソースで、同じ NSG を複数のサブネットへ関連付けられます。仮想ネットワークそのものへの関連付けや、1 つのサブネットへの複数の NSG の関連付けはできません。「1 つの ASG を作り、3 つのサブネットそれぞれに関連付ける」は誤りです。ASG はサブネットには付けられません。（根拠: 学習用テキスト 5-1 ネットワーク セキュリティ グループの実装と管理 [5.1] 「NSG の基本」）

解説

可視性を設定すると、誰が接続できるかを制御できます。特定のサブスクリプションに限定する、誰でも要求できるようにする、といった形で決めます。「接続要求を自動で承認する相手を並べる、自動承認の一覧である」は誤りです。自動承認の一覧は、要求できる相手ではなく承認の手間を減らす設定です。「接続の変換に使う NAT のためのサブネットの設定である」は誤りです。NAT のためのサブネットはアドレスの変換のための設定です。「接続を背後へ分散する内部ロード バランサーの規則である」は誤りです。ロード バランサーの規則は分散の設定です。（根拠: 学習用テキスト 4-1 Azure Private Link サービスと Azure プライベート エンドポイントの設計と実装 [4.1] 「Private Link サービス」）

解説

Cookie ベースのアフィニティは、バックエンド設定（HTTP 設定）の項目です。有効にすると、ゲートウェイが発行する Cookie を持つ要求が同じバックエンド サーバーへ送られます。