1500 Questions | Azure Network Engineer (AZ-700) 2026

أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :

تغطية تفصيلية لمجال الاختبار لاجتياز اختبار AZ-700، يجب عليك إتقان الركائز الأساسية لشبكات Azure. يوفر بنك الاختبار التجريبي هذا تغطية شاملة عبر جميع مجالات الاختبار الرسمية:

• تصميم وتنفيذ البنية التحتية الأساسية للشبكات (20–25%): تصميم الشبكات الافتراضية وعناوين IP العامة والخاصة وتكوينات التوجيه وAzure DNS ونظير الشبكة الافتراضية.
• تصميم خدمات الاتصال وتنفيذها وإدارتها (20–25%): تكوين بنية بوابة Azure VPN وExpressRoute وAzure Virtual WAN البنيات.
• تصميم وتنفيذ خدمات تسليم التطبيقات (20-25%): نشر وضبط Azure Load Balancer، وبوابة التطبيق، وAzure Front Door، وأساليب توجيه Traffic Manager.
• تصميم وتنفيذ أمان الشبكة (24-30%): تأمين الموارد باستخدام جدار حماية Azure، ومجموعات أمان الشبكة (NSGs)، ومجموعات أمان التطبيقات (ASGs)، وجدار حماية تطبيقات الويب (WAF)، وAzure. Bastion.

وصف الدورة التدريبية يتطلب التنقل بين تعقيدات البنية التحتية السحابية للمؤسسات فهمًا عميقًا وعمليًا للشبكات. شهادة Microsoft: تؤكد شهادة Azure Network Engineer Associate (AZ-700) على قدرتك على تصميم وتنفيذ وصيانة بيئات مختلطة آمنة وقابلة للتطوير. ولمساعدتك في مسح هذا المعيار، قمت بتطوير مستودع شامل يضم 1500 سؤال تدريبي عالي الجودة. يعمل هذا المورد بمثابة جهاز محاكاة صارم، يعكس العمق وهياكل السيناريو والغموض الفني الموجود في اختبار Microsoft الفعلي. بدلاً من الاعتماد على الحفظ البسيط، يتميز كل سؤال بمنطق شامل لاستكشاف الأخطاء وإصلاحها لكل من الخيارات الصحيحة وغير الصحيحة، مما يؤدي إلى بناء الحدس المعماري المطلوب في الوظيفة. نماذج من أسئلة التدريب لفهم عمق التحليل المقدم خلال هذه الدورة التدريبية، راجع الأعطال الفنية أدناه. السؤال 1: توجيه الاتصال المختلط تقوم إحدى المؤسسات بإنشاء شبكة VPN من موقع إلى موقع لشبكة Azure الافتراضية (VNet) باستخدام بوابة VPN القائمة على المسار. يجب أن تقوم الشبكة المحلية المحلية بتوجيه حركة المرور إلى شبكة فرعية تم إنشاؤها حديثًا داخل VNet. يلاحظ المسؤول أن حركة المرور تنخفض. لم يتم تمكين BGP. ما المكون الذي يجب تحديثه يدويًا لضمان التوجيه من طرف إلى طرف؟

• أ) كائن بوابة الشبكة المحلية في Azure
• ب) جدول توجيه نظام Azure المرفق بالشبكة الفرعية للبوابة
• ج) مجموعة أمان التطبيق (ASG) المعينة للموارد
• د) إعدادات تكوين نظير الشبكة الافتراضية
• هـ) تكوين النظير الخاص لدائرة Azure ExpressRoute
• F) خدمات معلومات الإنترنت (IIS) جداول الربط

الإجابة الصحيحة: أ

• لماذا هي صحيحة (أ): في سيناريو التوجيه الثابت غير BGP، يمثل كائن بوابة الشبكة المحلية مساحة العنوان المحلية في Azure. إذا تمت إضافة شبكة فرعية جديدة أو نطاق IP محليًا أو كانت تحتاج إلى تعريفات مسار محددة دون نشر ديناميكي، فيجب أن تعكس خاصية مساحة عنوان بوابة الشبكة المحلية هذه التغييرات حتى يعرف Azure مكان توجيه حركة المرور المرتجعة.
• لماذا هذا غير صحيح (ب): تتعامل مسارات نظام Azure تلقائيًا مع تعيين حركة المرور بين GatewaySubnet وVNets الداخلية؛ يعد التدخل اليدوي في جدول توجيه النظام لنشر VNet الداخلي الأساسي غير ضروري.
• لماذا هذا غير صحيح (C): مجموعة ASGs لواجهات الشبكة لتطبيقات قواعد الأمان ولكن لا تملي منطق التوجيه للطبقة 3 أو تعريفات المسار عبر المباني.
• لماذا غير صحيح (D): ربط النظير بين شبكات Azure VNets المميزة معًا. ولا يتحكم في المسار المباشر بين شبكة VNet واحدة ومركز بيانات محلي عبر بوابة VPN.
• لماذا هذا غير صحيح (E): ينص السيناريو صراحةً على أن البنية التحتية تستخدم شبكة VPN من موقع إلى موقع، مما يجعل تكوينات ExpressRoute غير ذات صلة تمامًا بهذا المسار.
• لماذا غير صحيح (F): جداول ربط IIS هي تكوينات على مستوى التطبيق لخوادم استضافة الويب، وتعمل في الطبقة 7، وليس لها أي تأثير على طبقة الشبكة. التوجيه.

السؤال 2: موازنة التحميل والأمن من الطبقة السابعة يتطلب التطبيق التوجيه المستند إلى المسار (/الصور/* إلى المجموعة A و/الفيديو/* إلى المجموعة B) إلى جانب إنهاء SSL والحماية المركزية ضد هجمات حقن SQL. ما هي خدمة شبكات Azure التي تلبي جميع قيود التصميم هذه؟

• أ) Azure Basic Load Balancer
• ب) Azure Standard Load Balancer
• ج) Azure Application Gateway مع طبقة WAF
• د) Azure Traffic Manager مع توجيه الأداء
• E) الطبقة القياسية لـ Azure Front Door بدون إضافات الأمان
• F) طبقة Azure Firewall Premium مع IDPS

صحيح الإجابة: ج

• لماذا هذا صحيح (C): تعمل بوابة تطبيق Azure في الطبقة السابعة (HTTP/HTTPS) وتدعم في الأصل التوجيه المستند إلى مسار URL وإنهاء SSL. عند توفيره بطبقة جدار حماية تطبيقات الويب (WAF)، فإنه يتضمن مجموعات قواعد OWASP الأساسية التي تم تكوينها مسبقًا لمنع هجمات حقن SQL عند الحافة.
• لماذا هذا غير صحيح (أ): يعمل موازن التحميل الأساسي بشكل صارم في الطبقة 4 (TCP/UDP). لا يمكنه فحص مسارات URL، أو إنهاء شهادات SSL، أو فحص الحمولات النافعة لعمليات حقن SQL.
• لماذا هذا غير صحيح (ب): مثل الطبقة الأساسية، يتعامل موازن التحميل القياسي مع توزيع حركة مرور الطبقة الرابعة استنادًا إلى عناوين IP والمنافذ، ويفتقر تمامًا إلى إمكانية توجيه عنوان URL للطبقة السابعة ومنطق WAF.
• لماذا غير صحيح (د): يستخدم Traffic Manager التوجيه المستند إلى DNS لتوجيه العملاء إلى نقاط النهاية عالميًا. ولا يقوم بمعالجة مسارات HTTP الفردية، أو إنهاء SSL، أو فحص الحزم.
• لماذا هذا غير صحيح (E): بينما يتعامل Front Door مع توجيه الطبقة 7 عالميًا، فإن الطبقة القياسية التي لا تحتوي على وظائف الأمان الإضافية تفتقر إلى عناصر التحكم الضرورية لـ WAF لإيقاف إدخال SQL خارج الصندوق.
• لماذا هذا غير صحيح (F): يوفر Azure Firewall Premium تصفية شبكة/تطبيقات ذات حالة جيدة واكتشاف التسلل ومنعه (IDPS)، ولكنه لا يعمل كموازن تحميل التطبيق. مع تكوينات توجيه تجمع الواجهة الخلفية الأصلية المستندة إلى المسار.

السؤال 3: مجموعات أمان الشبكة ومنطق التقييم تحتوي الشبكة الفرعية الخلفية على أجهزة ظاهرية لقاعدة بيانات متعددة. يمكنك إرفاق مجموعة أمان الشبكة (NSG) بالشبكة الفرعية. تسمح القاعدة 100 بمنفذ TCP الوارد رقم 1433 من الشبكة الفرعية للواجهة الأمامية. ترفض القاعدة 110 كل حركة المرور الواردة من الشبكة الافتراضية. أبلغ أحد المطورين أنه لا يمكنه الاتصال بقاعدة البيانات من مضيف الواجهة الأمامية المسموح به. عند الفحص، ترفض قاعدة الأمان الواردة الصريحة على واجهة شبكة VM الفردية (NIC) المنفذ 1433 بأولوية 90. كيف تتم معالجة حركة المرور هذه؟

• أ) يُسمح بحركة المرور لأن قواعد الشبكة الفرعية دائمًا لها الأسبقية المطلقة على قواعد NIC.
• ب) يتم حظر حركة المرور لأن القواعد ذات أرقام الأولوية المنخفضة تتم معالجتها أولاً، وتسقطها قاعدة NIC صراحةً.
• ج) يُسمح بحركة المرور لأن القاعدة 100 تحتوي على رقم أولوية أقل من القاعدة 110.
• د) تم حظر حركة المرور لأن حركة المرور الواردة تقوم بتقييم الشبكة الفرعية NSG أولاً، وتمريرها، ثم تقييم NIC NSG، حيث تم رفضها.
• هـ) يُسمح بحركة المرور لأن علامة الشبكة الافتراضية تتجاوز قواعد NIC الإقليمية.
• F) تم حظر حركة المرور لأن Azure Bastion مطلوب لتوصيل الاتصالات بين الشبكات الفرعية.

الإجابة الصحيحة: د

• لماذا هذا صحيح (د): بالنسبة لحركة المرور الواردة، يقوم Azure بتقييم قواعد NSG على مستوى الشبكة الفرعية أولاً. إذا كان مسموحًا به (وهو ما تسمح به القاعدة 100)، تنتقل الحركة إلى قواعد NSG على مستوى NIC. على مستوى NIC، ترفض القاعدة ذات الأولوية 90 صراحةً حركة المرور، وتسقط الحزمة قبل أن تصل إلى نظام التشغيل VM.
• لماذا هذا غير صحيح (أ): لا تتجاوز قواعد الشبكة الفرعية قواعد NIC؛ يجب أن تقوم حركة المرور الواردة بمسح منطقتي التقييم بشكل تسلسلي بنجاح للوصول.
• لماذا هذا غير صحيح (ب): في حين أن الأرقام الأقل تعني أولوية أعلى ضمن مجموعة موردي مصادر طاقة واحدة، فإن هذا الاختيار يتجاهل القاعدة المعمارية التي تنص على أن الشبكة الفرعية ومجموعات موردي المواد النووية لـ NIC يتم تقييمهما كخطوتين منفصلتين ومتسلسلتين تمامًا.
• لماذا هذا غير صحيح (ج): يوضح هذا بدقة سبب مسح حركة المرور لطبقة الشبكة الفرعية، لكنه يفشل في حساب الكتلة الثانوية التي تحدث في NIC المستوى.
• لماذا هو غير صحيح (E): تعمل علامات الخدمة على تبسيط إنشاء القاعدة ولكنها لا تغير بنية المعالجة التسلسلية الأساسية لتقييم NSG من الشبكة الفرعية إلى NIC.
• لماذا هو غير صحيح (F): Azure Bastion هي أداة إدارة آمنة للوصول إلى RDP/SSH؛ فهي ليست آلية توجيه أو شرطًا أساسيًا للاتصال الداخلي عبر الشبكة الفرعية القياسية.

مرحبًا بك في أكاديمية Mock Exam Practice Tests لمساعدتك في الاستعداد للحصول على شهادة Microsoft المعتمدة: شهادة Azure Network Engineer Associate (AZ-700).

• يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
• هذا بنك أسئلة أصلي ضخم
• يمكنك الحصول على الدعم من المدرسين إذا كانت لديك أسئلة
• كل سؤال يحتوي على شرح تفصيلي
• متوافق مع الجوال مع تطبيق Udemy

أتمنى أن تكون مقتنعًا الآن! وهناك الكثير من الأسئلة داخل الدورة.

ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:

(احصل على الدورة للدخول إلى الموقع والتسجيل)

يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)