Questions d'entraînement — AZ-700

Question 1

Vous implémentez des Service Endpoints pour sécuriser l'accès à Azure Storage. (Sélectionnez TOUTES les réponses correctes)

Answer

Service Endpoints permettent au trafic depuis le VNet vers Azure Storage de rester sur le backbone Azure sans passer par Internet

Answer

Configurer des VNet rules sur le Storage Account pour autoriser uniquement l'accès depuis les subnets avec Service Endpoints activés

Answer

Service Endpoints créent des IPs privées dans le VNet (comme Private Endpoints)

Answer

Service Endpoints sont gratuits et ne nécessitent pas de ressources dédiées

Answer

Service Endpoints optimisent le routage : le trafic VNet -> Azure Storage utilise le backbone Azure plutôt qu'Internet. B) Les VNet rules sur le Storage Account autorisent uniquement les subnets configurés (defense-in-depth). D) Service Endpoints sont gratuits (pas de coût supplémentaire, pas de ressources à provisionner). C) FAUX - Service Endpoints utilisent toujours les IPs publiques du service, pas d'IPs privées. Pour des IPs privées réelles et une isolation complète, utiliser Private Endpoints (Private Link). Service Endpoints sont plus simples mais moins isolés que Private Endpoints.

Question 2

Vous gérez un déploiement multi-région avec Azure Front Door. Vous devez implémenter une affinité de session (sticky sessions) pour que les utilisateurs restent sur le même backend pendant leur session. Comment devriez-vous configurer Front Door?

Answer

Front Door ne supporte pas l'affinité de session

Answer

Activer "Session Affinity" dans la configuration du backend pool, ce qui utilise des cookies pour router les requêtes du même utilisateur vers le même backend

Answer

Configurer manuellement des cookies dans l'application

Answer

Utiliser uniquement du caching

Answer

Session Affinity est supportée. C) Front Door gère automatiquement les cookies d'affinité (pas besoin de code applicatif). D) Le caching et l'affinité sont des fonctionnalités distinctes. Cas d'usage : applications stateful avec sessions en mémoire (shopping carts, etc.). Pour les applications stateless, préférer le load balancing sans affinité pour une meilleure distribution et résilience.

Question 3

Vous devez capturer le trafic réseau réel d'une VM Azure pour analyser un problème de connectivité complexe. Quel outil Network Watcher devriez-vous utiliser?

Answer

IP Flow Verify

Answer

NSG Flow Logs

Answer

Packet Capture pour capturer les paquets réseau bruts (pcap format) et les analyser avec Wireshark

Answer

Connection Monitor

Answer

IP Flow Verify teste une règle spécifique mais ne capture pas les paquets. B) NSG Flow Logs capturent des métadonnées de flows mais pas les paquets complets. D) Connection Monitor surveille la connectivité mais ne capture pas de paquets. Packet Capture nécessite l'extension Network Watcher sur la VM. Utile pour le troubleshooting avancé (analyse de handshakes TCP, SSL/TLS, application protocols).

Question 4

Quelle est la différence entre les Availability Zones et les Availability Sets dans le contexte du networking Azure?

Answer

Availability Zones sont des datacenters physiquement séparés dans une région Azure (fault tolerance contre datacenter failure), tandis que les Availability Sets sont des groupements logiques au sein d'un seul datacenter (fault/update domains)

Answer

Ils sont identiques

Answer

Availability Zones n'existent pas dans Azure

Answer

Availability Sets offrent une meilleure résilience qu'Availability Zones

Answer

Ils offrent des niveaux de résilience différents. C) Les AZ existent dans 60+ régions Azure. D) FAUX - AZ offre une résilience supérieure (protection inter-datacenter vs intra-datacenter). Pour le networking : Load Balancer Standard, Public IP Standard supportent la zone-redundancy.

Question 5

Vous utilisez ExpressRoute avec private peering. Vous devez annoncer dynamiquement les routes on-premises vers Azure et vice-versa. Quel protocole de routing devriez-vous utiliser?

Answer

RIP (Routing Information Protocol)

Answer

BGP (Border Gateway Protocol) configuré entre les Microsoft Edge routers et vos routers on-premises

Answer

OSPF (Open Shortest Path First)

Answer

Aucun routing dynamique n'est possible avec ExpressRoute

Answer

, annoncer vos préfixes on-prem, et Azure annonce les préfixes VNet. BGP permet le failover automatique, le load balancing (AS path prepending, MED), et la scalabilité. A) RIP est obsolète et non supporté. C) OSPF n'est pas utilisé pour ExpressRoute (BGP uniquement). D) BGP est requis pour ExpressRoute. Les sessions BGP utilisent les ASN (Autonomous System Number) publics ou privés (64512-65534) configurés lors de la création du circuit.

Examen AZ-700 — AZ-700 - Designing and Implementing Microsoft Azure Networking Solutions

À propos de l'examen AZ-700

Comment se préparer à l'examen AZ-700 ?

5 exemples de questions — AZ-700

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen AZ-700 complet