AZ700-CONN#98-1
【シナリオ】
あなたは大規模本社 (オンプレ DC) と Azure 間で超高帯域接続 (合計 20 Gbps、MACsec L2 暗号化必須) を構築します。コストよりも性能・セキュリティを優先します。
【ステートメント】
Provider 経由の ExpressRoute Standard で要件を満たせる。
解説
【正解: いいえ】の理由
Provider 経由の ExpressRoute Standard では最大 10 Gbps までしか対応できず、MACsec L2 暗号化も非対応です。そのため、20 Gbps + MACsec 要件を満たすには ExpressRoute Direct (10 / 100 Gbps + MACsec 対応) が必須となります。
【不正解の選択肢の場合】
「はい」と判定すると Standard で要件を満たせることになりますが、帯域と暗号化の両面で要件未達です。そのため、ER Direct の採用が正解となります。
【シリーズ全体の正解一覧】
| 問 | ステートメント | 正解 |
|---|---|---|
| 問1 | Provider 経由の ExpressRoute Standard で要件を満たせる。 | いいえ |
| 問2 | ExpressRoute Direct は 100 Gbps ポートをサポートする。 | はい |
| 問3 | MACsec の暗号鍵 (CAK / CKN) は Azure Key Vault に格納可能である。 | はい |
コメント