HOME
Microsoft Azure Network Engineer Associate (AZ-700)

「Microsoft Azure Network Engineer Associate (AZ-700)」の記事一覧

Azure Route ServerとNVA間のBGPセッションにおいて、「AS Path Prepending」が機能しない（無視される）ケースはどれか。

Route Serverは、ASパスの長さに基づいてルートを選択するが、プラットフォームの制約や特定のシナリオで…

2026年3月16日

Traffic Analyticsの設定において、処理間隔を「10分」または「60分」から選択できるが、10分を選択した場合のデメリットは何か。

処理頻度を高くする（10分間隔）と、データの処理回数が増えるため、Traffic Analyticsの課金コストが増加…

2026年3月16日

Private Link Serviceを公開する際、TCPプロキシプロトコル v2 (Proxy Protocol v2) を有効にする主な理由は何か。

Private Linkを経由すると送信元IPがNATされるため、元の送信元IPアドレス情報を保持してバックエンドに伝…

2026年3月16日

Application Gateway Ingress Controller (AGIC) を使用して、AKS内の特定のサービスのみをインターネットに公開しない（プライベートにする）ためのアノテーションはどれか。

このアノテーションをIngressリソースに追加することで、Application Gatewayのプライベートフロントエン…

2026年3月16日

DNSSECを有効にしたAzure DNSゾーンにおいて、DSレコード (Delegation Signer) を登録すべき場所はどこか。

DNSSECの信頼の連鎖を確立するためには、子ゾーンの署名情報を含むDSレコードを、親ゾーン（ドメインレジ…

2026年3月16日

Azure Front Doorの「セッションアフィニティ」は、何を使用してクライアントとバックエンドを紐付けるか。

Front Doorは、生成したCookie (ASLBSAなど) をクライアントに送信し、それを含んだ後続のリクエストを同…

2026年3月16日

VNetピアリングにおいて、ピアリング先のVNetが異なるAzure ADテナントにある場合、設定時に必要な権限処理はどれか。

異なるテナント間でピアリングを行う場合、各VNetのリソースIDを知っている必要があり、場合によってはデ…

2026年3月16日

ExpressRoute Directで「MACsec」暗号化を有効にする場合、暗号化が行われる範囲はどこか。

MACsecはレイヤー2の暗号化プロトコルであり、顧客のルーターとMicrosoftのエッジルーター間の物理接続部…

2026年3月16日

Azure Firewallの「TLS検査」を利用するために必要な証明書の種類はどれか。

Azure Firewallが動的に証明書を生成してトラフィックを再署名するためには、Key Vaultに格納された中間CA…

2026年3月16日

Azure Monitor Network Insightsで「依存関係マップ」が表示できない場合に考えられる原因はどれか。

Service Mapや詳細な依存関係の可視化には、Azure Monitor Agentに加えてDependency Agentのインストール…

2026年3月16日