Questions d'entraînement — AZ-700

Question 1

Vous utilisez Azure Firewall pour inspecter le trafic sortant. Une application légitime est bloquée par Threat Intelligence. Comment devriez-vous résoudre ce problème?

Answer

Désactiver complètement Threat Intelligence

Answer

Ajouter le FQDN ou IP de destination dans la whitelist Threat Intelligence (Allow list) du Azure Firewall pour créer une exception

Answer

Supprimer toutes les règles Firewall

Answer

Changer l'application

Answer

Désactiver Threat Intelligence élimine une couche de protection importante. C) Supprimer les règles casse la sécurité. D) L'application n'est pas nécessairement le problème. Threat Intelligence peut fonctionner en mode Alert only (log sans bloquer) ou Alert and Deny (défaut). Analyser les logs Firewall pour identifier les blocks TI et valider s'ils sont légitimes avant de whitelister.

Question 2

Vous avez une architecture hub-and-spoke avec 10 spoke VNets peered au hub VNet. Les spokes doivent communiquer entre eux. Actuellement, le peering direct spoke-to-spoke n'est pas configuré. Comment devriez-vous router le trafic inter-spoke via le hub?

Answer

VNet Peering supporte automatiquement le transitive routing

Answer

Déployer un Azure Firewall ou NVA dans le hub VNet et configurer des User-Defined Routes (UDR) dans les spokes pour router le trafic inter-spoke vers le Firewall/NVA (next hop)

Answer

Utiliser des Network Security Groups uniquement

Answer

Il est impossible de router le trafic entre spokes via le hub

Answer

Le peering n'est PAS transitif sans configuration explicite. C) Les NSG filtrent le trafic mais ne routent pas. D) C'est possible avec des UDRs. Cette architecture centralise aussi l'inspection du trafic (firewall rules, IDS/IPS). Alternative : Azure Virtual WAN pour simplifier la gestion du routing transitif.

Question 3

Votre application Azure nécessite une adresse IP publique statique qui ne change jamais, même si la ressource sous-jacente est supprimée et recréée. Quel type de ressource devriez-vous utiliser?

Answer

Dynamic Public IP address

Answer

Static Public IP address avec SKU Standard

Answer

Private IP address

Answer

Aucune option ne permet une IP statique

Answer

Dynamic allocation change l'IP à chaque démarrage de la ressource. C) Private IPs ne sont pas accessibles depuis Internet. D) Les IPs statiques existent et sont la solution. Les Public IPs Standard sont recommandées pour la production (vs Basic SKU deprecated).

Question 4

Vous concevez une solution de connectivité hybrid. (Sélectionnez TOUTES les réponses correctes)

Answer

ExpressRoute offre une bande passante prévisible, une latence constante, et ne passe pas par Internet

Answer

Site-to-Site VPN est moins coûteux qu'ExpressRoute et peut être déployé rapidement mais passe par Internet

Answer

Point-to-Site VPN est adapté pour connecter des datacenters entiers à Azure

Answer

ExpressRoute et VPN peuvent coexister pour fournir une redondance (ExpressRoute primary, VPN backup)

Answer

ExpressRoute fournit une connexion privée dédiée avec des garanties de bande passante (50M-100G) et SLA de disponibilité. B) VPN Site-to-Site utilise Internet (latence variable, bande passante non garantie) mais est simple à déployer et moins coûteux. D) La coexistence ExpressRoute + VPN est une best practice pour la haute disponibilité. C) FAUX - Point-to-Site VPN est pour les utilisateurs individuels (remote workers) connectant leurs laptops à Azure, pas pour les datacenters (utiliser Site-to-Site ou ExpressRoute). Choisir selon les exigences : performance/SLA critique -> ExpressRoute, budget limité/quick start -> VPN.

Question 5

Vous devez permettre à vos VMs Azure d'accéder à Azure Storage et Azure SQL Database via le réseau privé Azure sans exposer le trafic à Internet. Quelle solution devriez-vous implémenter?

Answer

Utiliser les endpoints publics avec des firewall rules IP

Answer

Utiliser des VPN

Answer

Configurer des Private Endpoints pour Storage Account et SQL Database, créant des IPs privées dans votre VNet et éliminant l'exposition Internet

Answer

Utiliser des Service Endpoints uniquement

Answer

Les endpoints publics avec firewall IP passent toujours par Internet. B) VPN n'est pas nécessaire pour l'accès aux services Azure. D) Service Endpoints améliorent la sécurité mais les services restent techniquement accessibles via leur endpoint public (protection par VNet rules). Private Endpoints offrent une isolation réseau complète. Combiner avec Private DNS Zones pour la résolution automatique.

Examen AZ-700 — AZ-700 - Designing and Implementing Microsoft Azure Networking Solutions

À propos de l'examen AZ-700

Comment se préparer à l'examen AZ-700 ?

5 exemples de questions — AZ-700

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen AZ-700 complet