Designing and Implementing Microsoft Azure Networking Solutions (AZ-700) — Preguntas de práctica y simulacro de examen

La certificación AZ-700 valida la experiencia en el diseño, implementación y mantenimiento de soluciones de networking en Azure. Abarca redes virtuales, redes híbridas, enrutamiento, balanceo de carga, entrega de aplicaciones, acceso privado a servicios de Azure y seguridad de red. Los candidatos deben demostrar competencia con VNet peering, VPN gateways, ExpressRoute, Azure Front Door, Azure Firewall y configuración de DNS.

Esta certificación está diseñada para ingenieros de red que se especializan en infraestructura de networking de Azure. Los candidatos deben contar con experiencia significativa en conceptos de networking on-premises y habilidades prácticas de networking en Azure, incluyendo la configuración y resolución de problemas de conectividad híbrida compleja y arquitecturas de seguridad de red.

La infraestructura de red básica es la que más peso tiene, entre 25 y 30%: direccionamiento IP, resolución de nombres, conectividad y routing entre VNets, y monitoreo de red forman la base sobre la que se apoya todo lo demás. Le siguen los servicios de conectividad (VPN site-to-site y point-to-site, ExpressRoute, Virtual WAN) con 20 a 25%, y la seguridad de red (NSGs, Azure Firewall, WAF) con 15 a 20%. La entrega de aplicaciones (Load Balancer, Application Gateway, Front Door) queda en 15 a 20%, y el acceso privado a los servicios de Azure cierra el temario con 10 a 15%.

El reparto premia la plomería por encima de los casos raros: si dominas el diseño de VNets, el DNS y el routing, los demás dominios se construyen directo sobre esa base.

El AZ-700 te plantea entre 40 y 60 preguntas en una ventana de 100 minutos, con una mezcla de opción múltiple, selección múltiple, arrastrar y soltar, ordenamiento y listas desplegables. Las preguntas se apoyan mucho en la topología: te describen un diagrama de red o un escenario de routing y tienes que elegir el VNet peering, la UDR, el tier de load balancer o la regla de firewall que lo resuelve. Ahí pesa más el manejo fino del direccionamiento IP y de las tablas de ruteo que la familiaridad general con Azure.

Cada dominio del examen AZ-700 tiene suficientes preguntas en el banco para practicarlo a fondo. El simulacro te plantea 50 preguntas seguidas, con el mismo cronómetro de 100 minutos que el día del examen.

Cuánto tiempo necesitas depende de la experiencia práctica que ya tienes. El resto lo define el proveedor: cómo se hace el examen, cuándo puedes repetirlo y cuánto dura la certificación.

El AZ-700 se presenta a través de Pearson VUE, ya sea en línea con supervisión remota o en un centro de evaluación autorizado, y está disponible en inglés, alemán, español, francés, italiano, japonés, coreano, portugués (Brasil), chino simplificado y chino tradicional. La certificación tiene una vigencia de un año, y Microsoft habilita en Learn una evaluación de renovación gratuita desde seis meses antes de que venza.

El orden de evaluación de rutas (rutas del sistema, rutas definidas por el usuario y luego rutas BGP) decide varias preguntas de escenario, y quien no tiene esa precedencia bien interiorizada termina adivinando en lugar de razonarlas. Las diferencias entre los SKU de Load Balancer también cuentan: Standard y Basic no son intercambiables, y elegir entre Azure Load Balancer, Application Gateway y Front Door depende de la capa y de los requisitos de funcionalidad que el examen da por sabidos. ExpressRoute suma su propia confusión: el peering privado frente al de Microsoft, la redundancia de circuitos y las configuraciones de Global Reach resuelven cada uno un problema de conectividad distinto. El DNS hace tropezar a quienes solo han trabajado con zonas públicas; se evalúan a fondo la configuración de zonas de DNS privado, el forwarding y la resolución híbrida para private endpoints, igual que la segmentación de subnets con NSGs, ASGs y Azure Firewall para lograr defensa en profundidad.