آموزش [جدید] مهندس شبکه تایید شده مایکروسافت Azure (Azure Network Engineer Associate) - آخرین آپدیت

پوشش تفصیلی حوزه‌های آزمون

• طراحی و پیاده‌سازی راهکارهای شبکه Azure (۴۵٪)

  • تمرکز اصلی:طراحی شبکه مجازی Azure (VNet)، برنامه‌ریزی ساب‌نت، پیکربندی‌های Azure Load Balancer، استقرار Azure Application Gateway، مسیرهای تعریف شده توسط کاربر (UDRs) و معماری‌های پیچیده اتصال ترکیبی.

• پیاده‌سازی و مدیریت فایروال و امنیت Azure (۲۵٪)

  • تمرکز اصلی:پیاده‌سازی Azure Firewall، طراحی قوانین Network Security Group (NSG) و Application Security Group (ASG)، طرح‌های حفاظتی Azure DDoS و ایمن‌سازی مدیریت از راه دور از طریق Azure Bastion.

• مانیتورینگ و عیب‌یابی شبکه Azure (۱۵٪)

  • تمرکز اصلی:نظارت بر سلامت شبکه از طریق معیارهای Azure Monitor، تشخیص‌های عمیق با Network Watcher، تحلیل داده‌های Traffic Analytics و Log Analytics و استفاده از ابزارهای عیب‌یابی اتصال برای تنظیم عملکرد.

• پیاده‌سازی اتصالات خصوصی و عمومی Azure (۱۵٪)

  • تمرکز اصلی:پیکربندی VPN Gatewayهای Site-to-Site و Point-to-Site، برقراری Private Peering در ExpressRoute، استقرار Private Endpoints برای دسترسی امن به PaaS، مدیریت معماری‌های Azure Virtual WAN و مسیریابی ترافیک جهانی عمومی از طریق Azure Front Door.

توضیحات دوره

قبولی در آزمون Microsoft Certified: Azure Network Engineer Associate مستلزم چیزی فراتر از حفظ کردن تعاریف محصولات است. آزمون واقعی شما را با سناریوهای معماری چند لایه و واقعی به چالش می‌کشد که در آن باید تحت محدودیت‌های فنی سخت‌گیرانه، منعطف‌ترین، مقرون‌به‌صرفه‌ترین و امن‌ترین گزینه شبکه را انتخاب کنید.

من این بانک جامع سوالات تمرینی را طراحی کردم تا شکاف بین دانش تئوری و انتخاب‌های مهندسی عملی را که در روز آزمون با آن‌ها روبرو می‌شوید، پر کنم. به جای سوالات سطحی، این سناریوها دقیقاً سبک، پیچیدگی و وزن ساختاری حوزه‌های رسمی آزمون را شبیه‌سازی می‌کنند.

ارزش واقعی این آمادگی در توضیحات نهفته است. برای هر سوال تمرینی، من تحلیل می‌کنم که چرا معماری صحیح نیازهای عملیاتی را برآورده می‌کند و مهم‌تر از آن، دقیقاً چرا گزینه‌های جایگزین شکست می‌خورند یا هزینه‌های اضافی ایجاد می‌کنند. این رویکرد ذهن شما را آموزش می‌دهد تا گزینه‌های گمراه‌کننده را سریعاً حذف کرده و با اعتماد به نفس کامل در مورد سوالات پیچیده توپولوژی استدلال کنید.

پیش‌نمایش سوالات تمرینی

در اینجا نگاهی به سبک، عمق و ساختار سناریوهای گنجانده شده در این دوره می‌اندازیم:

سوال ۱: مسیریابی ترکیبی و بازرسی ترافیک

یک سازمان از توپولوژی VNet مدل hub-and-spoke در Azure استفاده می‌کند. شبکه مجازی hub شامل یک Azure Firewall است. چندین شبکه مجازی spoke میزبان برنامه‌های چند لایه هستند. شما یک نیاز امنیتی دریافت می‌کنید مبنی بر اینکه تمام ترافیک خروجی اینترنت که از ماشین‌های مجازی داخل spokeها منشا می‌گیرد، باید قبل از خروج از شبکه Azure، توسط Azure Firewall مرکزی بازرسی شود. کدام پیکربندی را باید برای اعمال این رفتار در سراسر spokeها پیاده‌سازی کنید؟

• گزینه‌ها:

  • A. پیکربندی یک مسیر تعریف شده توسط کاربر (UDR) روی ساب‌نت gateway در hub با مسیری برای 0.0.0.0/0 که به IP خصوصی Azure Firewall به عنوان پرش بعدی اشاره می‌کند.

  • B. پیکربندی یک مسیر تعریف شده توسط کاربر (UDR) روی هر ساب‌نت spoke با مسیری برای 0.0.0.0/0 که به IP خصوصی Azure Firewall به عنوان پرش بعدی اشاره می‌کند.

  • C. فعال کردن peering شبکه مجازی با انتخاب گزینه "Allow gateway transit" روی شبکه‌های spoke.

  • D. پیاده‌سازی یک قانون Network Security Group (NSG) روی ساب‌نت‌های spoke که ترافیک خروجی به تگ Internet را مسدود می‌کند.

  • E. استقرار یک Azure Application Gateway در داخل شبکه hub و پیکربندی یک مسیر پیش‌فرض که به پیکربندی IP فرانت-اند آن اشاره می‌کند.

  • F. فعال کردن ExpressRoute forced tunneling برای تبلیغ یک مسیر پیش‌فرض از جلسه BGP محلی مستقیماً به شبکه‌های spoke.

• پاسخ صحیح:B

• توضیحات تفصیلی:

سوال ۲: توازن بار عمومی جهانی و امنیت وب

شرکت شما یک برنامه وب را در دو منطقه مجزای Azure مستقر می‌کند: East US و West Europe. معماری مورد نیاز، یک نقطه ورود جهانی است که توازن بار HTTP/HTTPS جهانی، مسیریابی anycast با تأخیر کم، SSL offloading و حفاظت پیشرفته Web Application Firewall (WAF) در لبه شبکه را ارائه دهد. استخرهای بک-اند شامل Azure App Services هستند. کدام راهکار به طور بومی تمام نیازها را با کمترین سربار زیرساختی برآورده می‌کند؟

• گزینه‌ها:

  • A. استقرار یک Azure Application Gateway با دسترسی عمومی در هر منطقه و اتصال جهانی آن‌ها با استفاده از Azure Traffic Manager.

  • B. استقرار یک نمونه Azure Front Door لایه Premium و پیکربندی App Services به عنوان گروه‌های مبدأ (origin groups).

  • C. پیکربندی یک Azure Cross-region Load Balancer با یک IP عمومی که ترافیک را به Standard Load Balancerهای منطقه‌ای هدایت می‌کند.

  • D. استفاده از Azure Route Server در یک شبکه hub مرکزی برای مدیریت پویا مسیرهای BGP بین استقرار‌های منطقه‌ای.

  • E. پیاده‌سازی Azure Traffic Manager با پیکربندی مسیریابی عملکردی (performance routing) و استفاده از Azure Firewall Premium به عنوان اهداف نقطه پایانی.

  • F. استقرار یک معماری متمرکز Azure Virtual WAN با هاب‌های مجازی ایمن که توزیع HTTP بین منطقه‌ای را مدیریت می‌کنند.

• پاسخ صحیح:B

• توضیحات تفصیلی:

سوال ۳: اتصال به سرویس خصوصی Azure

شما در حال پیکربندی یک معماری داده امن هستید. یک ماشین مجازی در یک ساب‌نت بسیار امن در یک VNet تولیدی باید به یک Azure SQL Database متصل شود. الزامات انطباق قانونی حکم می‌کند که ترافیک داده هرگز نباید از اینترنت عمومی عبور کند و پایگاه داده نباید یک IP عمومی یا نقطه پایانی DNS عمومی را در اختیار اینترنت گسترده‌تر قرار دهد. کدام روش را باید پیاده‌سازی کنید؟

• گزینه‌ها:

  • A. پیکربندی یک Virtual Network Service Endpoint روی ساب‌نت امن به طور خاص برای Microsoft.Sql.

  • B. ایجاد یک Azure Private Endpoint برای نمونه Azure SQL Database در داخل ساب‌نت امن و پیکربندی یکپارچگی DNS خصوصی.

  • C. راه‌اندازی یک رابط loopback در VPN Site-to-Site برای تونل کردن ترافیک از ماشین مجازی به محیط PaaS.

  • D. برقراری یک مدار ExpressRoute Microsoft Peering برای مدیریت توزیع داده‌ها از طریق مسیرهای خصوصی.

  • E. قرار دادن یک میزبان Azure Bastion در مقابل نمونه پایگاه داده برای مدیریت کوئری‌های امن SQL از طریق port forwarding.

  • F. پیکربندی یک قانون خروجی صریح Network Security Group (NSG) که ترافیک به SQL Service Tag را اجازه داده و تمام ترافیک‌های دیگر را مسدود می‌کند.

• پاسخ صحیح:B

• توضیحات تفصیلی:

• به آکادمی آزمون‌های تمرینی خوش آمدید تا شما را برای آزمون Microsoft Certified: Azure Network Engineer Associate (AZ-700) آماده کنیم.

• می‌توانید هر چند بار که بخواهید در آزمون‌ها شرکت کنید

• این یک بانک سوالات جامع و اورجینال است

• در صورت داشتن سوال، از پشتیبانی مدرسان بهره‌مند می‌شوید

• هر سوال دارای یک توضیح تفصیلی است

• سازگار با موبایل از طریق اپلیکیشن Udemy

امیدوارم تا الان متقاعد شده باشید! سوالات بسیار بیشتری در داخل دوره وجود دارد.