AZ700-SEC#85
Azure Firewall の Forced Tunneling 有効化時に、Firewall の管理トラフィックを別経路に分離するための専用サブネット名はどれですか?
解説
【正解: A】の理由
Forced Tunneling 有効化時には Azure Firewall の管理トラフィック (Microsoft Azure サービスとの通信) を顧客トラフィックと分離するために AzureFirewallManagementSubnet という名前固定の専用サブネットが必須要件となります。これにより、顧客トラフィックがオンプレ経由でも、Firewall 管理通信は Microsoft 直接経路を維持できます。
【他選択肢が違う理由】
- B: AzureFirewallSubnet は Firewall 本体のサブネットで、管理用ではありません。
- C: ManagementSubnet という名前は使われません。
- D: GatewaySubnet は VPN Gateway 用です。
コメント