AZ-900 - Aula 05 - Simulado

Um servidor DNS executado em uma máquina virtual do Azure é um exemplo de plataforma como serviço (PaaS).

• Sim

• Não

Answer explanation

Não, a afirmação está incorreta. Um servidor DNS em uma máquina virtual do Azure é um exemplo de infraestrutura como serviço (IaaS), pois é necessário configurar e gerenciar o sistema operacional e a infraestrutura subjacente da máquina virtual, incluindo a instalação e configuração do software do servidor DNS. Em um serviço de plataforma como serviço (PaaS) de DNS, a plataforma Azure forneceria o software de DNS pré-configurado e gerenciado pelo próprio Azure, enquanto o usuário apenas se preocuparia em configurar e gerenciar as zonas e registros de DNS específicos.

Qual cenário é um caso de uso para um gateway de VPN?

• comunicar-se entre recursos do Azure

• conectar um datacenter local a uma rede virtual do Azure

• filtrar o tráfego de rede de saída

• particionar o espaço de endereço de uma rede virtual

Answer explanation

Um gateway de VPN é um tipo de gateway de rede virtual. As instâncias do Gateway de VPN do Azure são implantadas em uma sub-rede dedicada de uma rede virtual. Você pode usá-las para conectar datacenters locais a redes virtuais por meio de uma conexão VPN site a site (S2S).

Quais dois serviços você pode usar para estabelecer conectividade de rede entre uma rede local e recursos do Azure?

Selecione todas as respostas aplicáveis.

• Azure Bastion

• Firewall do Azure

• Gateway de VPN do Azure

• ExpressRoute

Answer explanation

As conexões do ExpressRoute e o Gateway de VPN do Azure são dois serviços que você pode usar para conectar uma rede local ao Azure. O Bastion fornece uma interface da Web para administrar remotamente máquinas virtuais do Azure usando SSH/RDP. O Firewall do Azure é um serviço de firewall com estado usado para proteger redes virtuais.

Qual tipo de serviço de nuvem são as redes virtuais?

• infraestrutura como serviço (IaaS)

• plataforma como serviço (PaaS)

• software como serviço (SaaS)

Answer explanation

O IaaS ajuda você a reduzir o custo e a complexidade da manutenção de um servidor físico e sua infraestrutura de datacenter. As redes virtuais fazem parte do serviço de nuvem IaaS.

Você possui duas assinaturas do Azure chamadas Sub1 e Sub2.

A Sub1 contém uma rede virtual chamada VNet1 e um gateway VPN.

A Sub2 contém uma rede virtual chamada VNet2. Você tem um dispositivo local chamado Device1 que executa o Windows e possui um cliente VPN Point-to-Site (P2S) instalado.

Você configura o emparelhamento de rede (network peering) entre VNet1 e VNet2.

Você precisa garantir que o Device1 possa acessar a VNet2 quando uma conexão VPN for estabelecida.

O que você deve fazer?

• Configurar um load balancer para Device1

• Desativar a rede peering entre VNet1 e VNet2

• Baixar e reinstalar o cliente VPN P2S em Device1

• Alterar o endereço IP público do VPN gateway em Sub1

Answer explanation

Para conseguir isso, a opção correta é Baixar e reinstalar o cliente VPN P2S no Device1. Isso porque o P2S VPN client é responsável por estabelecer a conexão segura entre o dispositivo local (Device1) e a rede virtual (VNet2) no Azure. Ao reinstalá-lo, você garante que o cliente VPN esteja devidamente configurado para se comunicar com a VNet2, permitindo que o tráfego seja roteado através da conexão VPN para acessar recursos na VNet2.

Você criou várias máquinas virtuais Azure que executam o Windows Server.

Você precisa se conectar a essas máquinas virtuais sem expor as portas RDP (Remote Desktop Protocol) pela internet.

Qual serviço do Azure você deve implantar?

• Azure Virtual Desktop

• Azure Bastion

• Azure VPN Gateway

• Azure ExpressRoute

Answer explanation

A resposta correta é o Azure Bastion, pois ele é projetado especificamente para fornecer acesso RDP seguro a máquinas virtuais no Azure, sem a necessidade de expor as portas RDP publicamente na internet. Ao usar o Azure Bastion, você pode se conectar remotamente às suas máquinas virtuais de forma segura por meio do portal do Azure, com tráfego roteado pela Rede Virtual do Azure, garantindo uma camada adicional de segurança para o acesso remoto.

Como você pode permitir que recursos em duas redes virtuais diferentes do Azure se comuniquem entre si?

• peering

• a network security group (NSG)

• a point-to-site VPN

• service endpoints

Answer explanation

Para permitir a comunicação entre recursos em duas redes virtuais diferentes do Azure, você deve configurar o "peering" de rede (peering). O peering de rede é uma conexão direta entre duas redes virtuais no Azure, permitindo que os recursos em ambas as redes se comuniquem como se estivessem na mesma rede virtual. Isso é útil quando você deseja estabelecer uma conectividade privada e eficiente entre recursos em diferentes redes virtuais, sem a necessidade de encaminhamento adicional ou tráfego público.

Suponha que você seja um engenheiro de nuvem encarregado de conectar recursos específicos do Azure, como bancos de dados Azure SQL, a uma rede virtual do Azure.

Essa conexão é importante para garantir que os recursos possam ser acessados de maneira segura e eficiente pela rede virtual.

O que você pode usar para conectar recursos do Azure, como bancos de dados Azure SQL, a uma rede virtual do Azure?

• ExpressRoute

• emparelhamento de redes virtuais (peering)

• pontos de extremidade de serviço (service endpoints)

• grupos de segurança de rede (NSG)

Answer explanation

Os pontos de extremidade de serviço (service endpoints) permitem que você conecte serviços específicos do Azure diretamente a uma sub-rede em uma rede virtual do Azure. Com essa configuração, os serviços podem ser acessados pela rede virtual usando seus endereços IP internos, o que aumenta a segurança e o desempenho da comunicação.

Quais dois serviços você pode usar para estabelecer conectividade de rede entre uma rede local e recursos do Azure?

• ExpressRoute

• Azure VPN Gateway

• Bastion do Azure

• Azure Firewall

Answer explanation

Rede para o Azure. O Bastion fornece uma interface da Web para administrar remotamente as máquinas virtuais do Azure usando SSH/RDP. O Firewall do Azure é um serviço de firewall com estado usado para proteger redes virtuais.