Orion Retailは、Azure Firewall Managerを使用した2つのデプロイモデルを評価しています。1つはAzure Virtual WAN Hubを使用した「セキュア仮想ハブ」(SVH)で、もう1つはVNetベースのファイアウォールを使用した従来の「ハブVNet」モデルです。彼らは、一元化されたポリシー、自動化されたスポークオンボーディング、およびネイティブなハブ間推移的ルーティングを必要としています。セキュア仮想ハブとハブVNetモデルを正しく対比している記述はどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: セキュア仮想ハブは、Virtual WANハブでマネージドなスケールアウトファイアウォールを提供し、推移的ルーティングと自動化されたスポーク接続が組み込まれています。一方、ハブVNetモデルは、手動で管理されるファイアウォールインスタンスを持つ単一のVNetを使用し、推移的ルーティングにはユーザーが構成するスポークピアリングが必要です。.
これが解答である理由
セキュア仮想ハブ(SVH)はAzure Virtual WANの一部であり、マネージドなAzure FirewallをVirtual WANハブに統合し、自動的なスケーリング、組み込みの推移的ルーティング、およびスポークVNetとの自動接続を提供します。これにより、集中管理されたセキュリティとルーティングが簡素化されます。一方、ハブVNetモデルは、ユーザーがVNet内にAzure Firewallを手動でデプロイ・管理し、スポークVNetとの接続にはVNetピアリングを手動で構成する必要があります。推移的ルーティングも手動で設定が必要です。 誤った選択肢の解説: ハブVNetモデルもAzure Firewall Premiumをサポートし、SVHもPremiumをサポートします。 SVHはVirtual WANの機能として高可用性が組み込まれており、追加のNVAは不要です。 SVHはAzure Firewall Managerと統合され、ポリシー配布を自動化します。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要