Remarque : Cet élément fait partie d'une série qui utilise le même scénario. Chaque question de la série teste une solution différente ; certains ensembles peuvent avoir plusieurs solutions correctes et d'autres aucune. Une fois que vous avez répondu à une question ici, vous ne pouvez plus y revenir. Vous gérez une Azure Application Gateway sur laquelle le pare-feu d'applications web (WAF) est activé. La passerelle est configurée pour acheminer les requêtes vers sa propre URL. Lorsque vous naviguez vers l'URL de la passerelle, vous recevez une réponse HTTP 403. Les diagnostics montrent un blocage WAF pour la requête. Vous devez autoriser l'accès à l'URL via l'Application Gateway depuis n'importe quelle adresse IP client. Solution : Ajoutez une exclusion de politique WAF pour les en-têtes de requête qui contiennent la valeur 137.135.10.24. Cela répond-il à l'exigence ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Non.
Pourquoi c'est la réponse
Non, cette solution ne répond pas à l'exigence. L'ajout d'une exclusion de politique WAF basée sur une valeur spécifique (137.135.10.24) dans les en-têtes de requête ne résoudra pas le problème d'un blocage WAF général pour l'accès à l'URL de l'Application Gateway depuis n'importe quelle adresse IP client. Les exclusions WAF sont utilisées pour contourner des règles WAF spécifiques qui génèrent des faux positifs pour du trafic légitime. Si l'accès est bloqué pour toutes les requêtes, l'exclusion d'une valeur d'en-tête spécifique ne ciblera pas la cause racine du blocage général. Il faudrait plutôt examiner les logs WAF pour identifier la règle spécifique qui bloque le trafic et l'exclure, ou ajuster le mode WAF (détection ou prévention) si le problème est plus large.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise