EnglishDeutschFrançaisEspañolPortuguês

Microsoft · AZ-700 · Associate

Designing and Implementing Microsoft Azure Networking Solutions (AZ-700) — Übungsfragen und Probeprüfung

Die Zertifizierung AZ-700 bestätigt die Expertise im Entwerfen, Implementieren und Warten von Azure-Netzwerklösungen.

Kostenlos übenErst eine Probefrage ansehen
Erst eine Probefrage ansehenKostenlos üben
Kostenlos für AZ-700 übenAZ-700-Zugang für 29,99 USD kaufen
50Fragen pro Pass-IT-Probeprüfung
100minZeitlimit der Pass-IT-Probeprüfung

Offizielle AZ-700-Prüfung: 700 von 1000 Punkten zum Bestehen.

Mit Angaben von Microsoft abgeglichen · August 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine AZ-700-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Azure-Netzwerksicherheitsdienste entwerfen und implementieren1 / 5

Eine vorhandene Netzwerkschnittstelle namens myNIC in der Ressourcengruppe myResourceGroup hat derzeit keine network security group. Du musst die vorhandene network security group myNSG mit dieser Netzwerkschnittstelle verknüpfen, und zwar über die Azure CLI und ohne die Konfiguration des Subnetzes zu ändern. Welchen Befehl solltest du ausführen?

AlexGanze Erklärung von Alex

Die beiden Verknüpfungspunkte für eine network security group sind das Subnetz (eine Eigenschaft des Subnetz-Objekts, gesetzt mit az network vnet subnet update) und die Netzwerkschnittstelle (eine Eigenschaft des Netzwerkschnittstellen-Objekts, gesetzt mit az network nic update). Die Mitgliedschaft in einer application security group ist noch einmal etwas anderes: nämlich eine Eigenschaft der IP-Konfiguration der Netzwerkschnittstelle. Welches Objekt du wählst, bestimmt den Wirkungsradius des Regelwerks.

Quellelearn.microsoft.com

Azure-Netzwerksicherheitsdienste entwerfen und implementieren3 / 5

Im Azure-Portal siehst du dir die SKUs von Azure Firewall an. Deine Organisation benötigt TLS-Inspektion und IDPS. Bestimme die minimale SKU, die diese Funktionen bietet.

AlexGanze Erklärung von Alex

Die Azure Firewall Premium SKU ist die niedrigste Stufe, die sowohl TLS-Inspektion als auch IDPS (Intrusion Detection and Prevention System) bietet. Die Standard SKU bringt Netzwerk- und Anwendungsregeln, Threat Intelligence und DNS-Proxy mit, hat aber weder TLS-Inspektion noch IDPS. Die Basic SKU ist kostengünstig und deckt mit eingeschränktem Funktionsumfang Szenarien mit geringerem Durchsatz ab. Premium ergänzt gegenüber Standard vier zentrale Fähigkeiten: (1) TLS-Inspektion zum Entschlüsseln und Prüfen von HTTPS-Traffic, (2) IDPS für signaturbasierte Bedrohungserkennung, (3) URL-Filterung für feingranulare URL-Kontrolle und (4) Web Categories für Content-Filterung. Premium ist für hochsensible und regulierte Umgebungen wie die Zahlungs- und Gesundheitsbranche ausgelegt.

Quellelearn.microsoft.com

Privaten Zugriff auf Azure services entwerfen und implementieren4 / 5

Azure Service Endpoints für Azure Storage ermöglichen es on-premises clients, die über ExpressRoute private peering verbunden sind, über den service endpoint auf das storage account zuzugreifen. Erfüllt diese Konfiguration das Ziel?

AlexGanze Erklärung von Alex

Service Endpoints und on-premises-Zugriff: FALSCH. Service endpoints erweitern die VNet identity auf Azure services, aber on-premises clients, die über ExpressRoute private peering verbunden sind, KÖNNEN service endpoint routes NICHT verwenden. Service endpoints: gelten nur für Ressourcen innerhalb des VNet. On-premises: Traffic läuft über ExpressRoute, trägt aber keine VNet identity. Lösung: Verwende Private Endpoints für on-premises-Zugriff auf PaaS services. Prüfungstipp: Service endpoints werden NICHT auf on-premises erweitert. Nur aus dem VNet stammender Traffic. Verwende Private Endpoints für on-prem PaaS access.

Quellelearn.microsoft.com

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf AZ-700 vor.

Aktuell 376 Übungsfragen für AZ-700, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · AZ-700

Virtual-WAN-Hub dimensionieren

  1. Du

    Warum wird der vorgeschlagene /26-Adressraum abgelehnt?

  2. Alex · KI-Tutor

    Der virtuelle Hub braucht mindestens einen privaten /24-Adressraum.

    Bei Microsoft nachlesen ↗
  3. Du

    Bedeutet eine größere Präfixzahl mehr Adressen?

  4. Alex · KI-Tutor

    Nein. /26 enthält weniger Adressen als /24. Der vorgeschlagene Bereich ist zu klein.

    Bei Microsoft nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

AZ-700 · Frageauszug

Virtual-WAN-Hub dimensionieren

Vollständige Frage ansehen

Du erstellst einen virtual hub in einer Standard virtual WAN und gibst 10.20.0.0/26 als Hub private address space ein. Die Validierung schlägt fehl. Was ist der kleinste hub private address space, den Azure Virtual WAN beim Erstellen eines virtual hub akzeptiert?

Verstehe die richtige Antwort.

/24

Verwende für den virtuellen Hub in diesem Beispiel mindestens einen /24-Adressraum.

Bei Microsoft nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine AZ-700-Probeprüfung

Fragen
50
Minuten
100

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für AZ-700.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Adressierung, Routing und Netzwerküberwachung25–30 % der Prüfung90 FragenPass-IT-Fragen

Baue Azure-Netzwerke mit passender Adressierung, Namensauflösung, Routen und Diagnose auf.

  • Plane Adressräume und Segmentierung, erstelle virtuelle Netzwerke und konfiguriere gemeinsame, dedizierte oder delegierte Subnetze für Gateways, Endpunkte, Firewalls, integrierte Dienste und Azure Bastion.
  • Wähle und erstelle öffentliche IP-Präfixe, bringe eigene IP-Adressbereiche ein und erstelle öffentliche IP-Adressen mit Ressourcenzuordnung.
  • Konfiguriere die Namensauflösung in virtuellen Netzwerken, öffentliche und private DNS-Zonen mit Netzwerkverknüpfungen sowie Azure DNS Private Resolver.
  • Verbinde Netzwerke über Peering, Gatewaytransit, Dienstverkettung und Virtual Network Manager; richte Routingtabellen, erzwungenes Tunneling und Route Server ein und behebe Routingfehler.
  • Erkenne, wann Azure NAT Gateway für ausgehende Verbindungen geeignet ist, und stelle es bereit.
  • Diagnostiziere Netzwerke mit Network Watcher und Azure Monitor, aktiviere und überwache DDoS-Schutz und bewerte Secure Score, Angriffspfade und Cloud-Security-Explorer-Ergebnisse in Defender for Cloud.
Offizielle Lernziele bei Microsoft
VPN, ExpressRoute und Virtual WAN20–25 % der Prüfung83 FragenPass-IT-Fragen

Verbinde Benutzer, Standorte und Regionen mit geeigneten Verbindungsdiensten.

  • Plane hochverfügbare Standort-VPNs, wähle Gateway-SKUs und richtlinien- oder routenbasierte Verbindungen, konfiguriere Gateways und IPsec/IKE-Richtlinien, behebe Verbindungsfehler und implementiere Azure Extended Network.
  • Konfiguriere Point-to-Site-Gateway-SKUs, Tunnel, RADIUS- oder Entra-Authentifizierung und Clientdateien; behebe Client- und Anmeldefehler und bestimme Azure-Anforderungen für Always On VPN und Azure Network Adapter.
  • Wähle Verbindungsmodell, SKU und Dienstebene für ExpressRoute; plane regionsübergreifende Verbindungen, Redundanz und Wiederherstellung mit passenden Optionen aus Global Reach, FastPath und ExpressRoute Direct.
  • Konfiguriere privates Azure- oder Microsoft-Peering, Gateways und Leitungsanbindungen, Routenankündigungen, Verschlüsselung und Bidirectional Forwarding Detection; diagnostiziere ExpressRoute-Fehler.
  • Plane Virtual-WAN-Typen, Dienste und SKUs; erstelle Hubs, dimensioniere und installiere Gateways, konfiguriere Hubrouting und integriere virtuelle Netzwerkappliances von Drittanbietern für Cloudverbindungen.
Offizielle Lernziele bei Microsoft
Lastenausgleich und Anwendungsbereitstellung15–20 % der Prüfung85 FragenPass-IT-Fragen

Leite Anwendungsverkehr über Load Balancer, Traffic Manager, Application Gateway und Front Door.

  • Ordne Load-Balancer-Funktionen, SKUs und Dienstebenen den Anforderungen zu; wähle öffentliche oder interne sowie regionale oder regionsübergreifende Varianten und implementiere Load Balancer, Traffic Manager und Gateway Load Balancer.
  • Konfiguriere Lastenausgleichsregeln, eingehende Regeln zur Netzwerkadressübersetzung und explizite ausgehende Regeln mit Quell-NAT.
  • Wähle Application-Gateway-Funktionen und manuelle oder automatische Skalierung; konfiguriere Back-End-Pools, Integritätstests, Listener, Routing, HTTP-Einstellungen, TLS und Umschreiberegeln.
  • Wähle eine passende Front-Door-Dienstebene, konfiguriere Ursprünge, Endpunkte und Routing und richte TLS-Terminierung oder durchgehende TLS-Verschlüsselung ein.
  • Konfiguriere Front-Door-Caching, Datenverkehrsbeschleunigung, Regeln, URL-Umschreibung und Weiterleitungen und schütze Ursprünge mit Private Link.
Offizielle Lernziele bei Microsoft
Privater Zugriff auf Azure-Dienste10–15 % der Prüfung42 FragenPass-IT-Fragen

Konfiguriere private Endpunkte, Private-Link-Dienste und Dienstendpunkte.

  • Plane und erstelle private Endpunkte und steuere den Zugriff darauf.
  • Erstelle einen Private-Link-Dienst, integriere den privaten Zugriff in DNS und binde lokale Clients an.
  • Entscheide, wann Dienstendpunkte passen, erstelle sie und konfiguriere Zugriff und Endpunktrichtlinien.
Offizielle Lernziele bei Microsoft
Netzwerk- und Webanwendungssicherheit15–20 % der Prüfung76 FragenPass-IT-Fragen

Steuere den Netzwerkverkehr und schütze Anwendungen mit Sicherheitsgruppen und Firewalls.

  • Erstelle Netzwerk- und Anwendungssicherheitsgruppen, ordne sie unterstützten Subnetzen oder Schnittstellen zu, setze ein- und ausgehende Regeln, sichere Fernadministration mit Bastion ab und verwalte Sicherheit mit Virtual Network Manager.
  • Aktiviere und interpretiere Flussprotokolle virtueller Netzwerke und untersuche Datenverkehr mit der IP-Flussüberprüfung.
  • Wähle eine Azure-Firewall-SKU, plane und installiere die Firewall, konfiguriere Regeln und Firewall-Manager-Richtlinien und sichere einen Virtual-WAN-Hub mit Azure Firewall.
  • Plane eine Web Application Firewall, wähle Erkennungs- oder Präventionsmodus und erstelle und verknüpfe WAF-Richtlinien und Regelsätze für Front Door und Application Gateway.
Offizielle Lernziele bei Microsoft
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.
Wahr / Falsch
Aussagen als richtig oder falsch beurteilen.
Drag & Drop
Elemente den passenden Zielen zuordnen.
Reihenfolge
Schritte in die richtige Reihenfolge bringen.
Dropdown
Den passenden Eintrag aus einer Auswahlliste ergänzen.

Dies sind die Übungsformate von Pass-IT. Angaben zur offiziellen Prüfung findest du auf der Microsoft-Zertifizierungsseite.

Die Bereiche zeigen die Gewichtung der Prüfungsthemen. Die aktuellen Prüfungsziele findest du unter Offizielle Lernziele bei Microsoft.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für AZ-700 einplanen?

Für deine Planung rechnet Pass-IT grob mit 30–75 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Microsoft und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Brauchst du AZ-104 vor AZ-700?

Nein, Microsoft nennt keine Voraussetzung für AZ-700. Die Prüfung setzt Azure-Grundlagen wie Ressourcengruppen, Abonnements und Rollenzuweisungen voraus, und das ist AZ-104-Terrain. Das Katalogbudget liegt bei rund 50 Stunden und deckt nicht ab, Azure selbst von Grund auf zu lernen.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Microsoft.

Wie lange gilt mein Zugang für AZ-700?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur AZ-700-Prüfung

Wo kann ich die AZ-700-Prüfung ablegen?

Pearson VUE online beaufsichtigt oder in autorisierten Prüfungszentren weltweit.

Wie lange dauert die Prüfung Designing and Implementing Microsoft Azure Networking Solutions?

Die Prüfung AZ-700 umfasst 50 Fragen und hat ein Zeitlimit von 100 Minuten.

Welche Azure-Zertifizierung eignet sich am besten für Netzwerktechniker?

AZ-700 ist genau für diese Rolle geschrieben: Kernnetzwerkinfrastruktur macht 28% aus, Konnektivitätsdienste 23% und Netzwerksicherheit 20%. AZ-104 behandelt virtuelles Netzwerken als einen Bereich unter fünf und ist damit die breitere Administratorprüfung statt einer Netzwerkprüfung. Wenn dein Job aus Hub-and-Spoke-Design, ExpressRoute und privatem Zugriff besteht, passt AZ-700 besser.

Wie lange ist AZ-700 gültig?

Ein Jahr. Microsoft verlängert sie mit einem kostenlosen Assessment auf Microsoft Learn, das sechs Monate vor Ablauf öffnet — die komplette Prüfung musst du also nie erneut ablegen. Die Verlängerung muss vor dem Stichtag durch sein, denn rückwirkend geht nichts.

Wie schnell kannst du AZ-700 wiederholen?

Nach 24 Stunden für den zweiten Versuch, ab dem dritten dann 14 Tage zwischen den Versuchen. Die Grenze liegt bei fünf Versuchen pro Prüfung in 12 Monaten.

Deine Vorbereitung auf AZ-700

$29.99einmalig

12 Monate Zugang für AZ-700 · Keine automatische Verlängerung

AZ-700-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →

Verwandte Zertifizierungen

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerAlle Microsoft-Zertifizierungen →