HOME
Microsoft Azure Network Engineer Associate (AZ-700)

「Microsoft Azure Network Engineer Associate (AZ-700)」の記事一覧

Azure Route Serverにおいて、BGPピアリング接続が「Up」状態であるにもかかわらず、ルートが学習されない原因として考えられる設定ミスはどれか。

Azure Route ServerのASN（65515）と同じASNをNVA側で使用している場合（eBGPループ防止機能）や、ASNの設…

2026年3月16日

Private Endpoint経由でのストレージアクセスにおいて、データ流出防止 (Data Exfiltration Protection) を強化するために利用できるネットワークポリシー機能はどれか。

※厳密にはPrivate Endpoint自体ではなく「サービスエンドポイント」側の機能だが、Private Endpoint利用時…

2026年3月16日

Azure Monitor Agent (AMA) を使用して、Linux VMからSyslogデータを収集し、Sentinelに送信するために作成する必要があるリソースはどれか。

AMAでは、どのデータを収集してどこに送るかを定義するために「データ収集ルール (DCR)」を作成し、対象の…

2026年3月16日

Azure DNS Private Resolverを使用している環境で、オンプレミスとVNet間で双方向の名前解決を行う際、解決ループ（Looping）を防ぐためのベストプラクティスは何か。

DNS転送ルールやオンプレミスのフォワーダー設定において、互いにクエリを転送し合う無限ループが発生しな…

2026年3月16日

Azure Web Application Firewall (WAF) で、特定の国からのアクセスをブロックしつつ、その国の中の特定のIPアドレスだけは許可したい場合、どのように構成すべきか。

WAFのカスタムルールは優先順位順に評価され、一度マッチすると処理が終了するため、より具体的な許可ルー…

2026年3月16日

Azure Front Doorの「Origin Group」において、遅延感度 (Latency Sensitivity) の設定値を「0」にした場合の挙動はどれか。

遅延感度を0ミリ秒に設定すると、許容範囲がなくなるため、レイテンシが最も低いトップのオリジンだけが選…

2026年3月16日

ExpressRouteの「BFD (Bidirectional Forwarding Detection)」を有効にする主なメリットは何か。

BFDを使用すると、リンクの障害を1秒未満（ミリ秒単位）で検出し、BGPのコンバージェンス（経路切り替え）…

2026年3月16日

Gateway Load Balancer (GWLB) を使用する際、GWLBのエンドポイントとアプリケーションのLoad Balancer間を接続するために使用されるカプセル化プロトコルはどれか。

Gateway Load Balancerは、SourceとDestinationの間でトラフィックを透過的に検査するために、VXLANプロト…

2026年3月16日

Virtual Network Manager (AVNM) の「セキュリティ管理ルール (Security Admin Rules)」がNSGと異なる点はどれか。

Security Admin RulesはNSGよりも上位で評価されるため、組織全体のガバナンスとして、NSG設定に関わらず…

2026年3月16日

Azure Firewallの「脅威インテリジェンス」機能において、特定のIPアドレスが誤検知でブロックされた場合、除外するために設定すべき場所はどこか。

脅威インテリジェンスによるフィルタリングから特定のIPまたは範囲を除外するには、ファイアウォールポリ…

2026年3月16日