EnglishDeutschFrançaisEspañolPortuguês

Microsoft · AZ-700 · Associate

Designing and Implementing Microsoft Azure Networking Solutions (AZ-700) — Questions d'entraînement et examen blanc

La certification AZ-700 valide l’expertise en conception, mise en œuvre et maintenance de solutions de mise en réseau Azure.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour AZ-700Acheter l’accès à AZ-700 pour 29,99 USD
50Questions par examen blanc Pass-IT
100minDurée limite de l’examen blanc Pass-IT

Examen officiel AZ-700 : 700 points sur 1000 pour réussir.

Vérifié auprès de Microsoft · août 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour AZ-700 et lis l’explication avec sa source. Ici même, sans inscription.

Concevoir et implémenter les services de sécurité réseau Azure1 / 5

Une interface réseau existante nommée myNIC dans le groupe de ressources myResourceGroup n'a actuellement aucun network security group. Tu dois associer le network security group existant myNSG à cette interface réseau avec l'Azure CLI, sans modifier la configuration du subnet. Quelle commande dois-tu exécuter ?

AlexExplication complète d’Alex

Les deux points d'association d'un network security group sont le subnet (une propriété de l'objet subnet, définie avec az network vnet subnet update) et l'interface réseau (une propriété de l'objet interface réseau, définie avec az network nic update). L'appartenance à un application security group, c'est encore autre chose : c'est une propriété de la configuration IP de l'interface réseau. C'est le choix du bon objet qui détermine la portée du jeu de règles.

Sourcelearn.microsoft.com

Concevoir et implémenter les services de sécurité réseau Azure3 / 5

Dans le portail Azure, tu examines les SKU d'Azure Firewall. Ton organisation a besoin de l'inspection TLS et de l'IDPS. Identifie la SKU minimale qui fournit ces fonctionnalités.

AlexExplication complète d’Alex

La SKU Premium d'Azure Firewall est le niveau minimal qui fournit à la fois l'inspection TLS et l'IDPS (Intrusion Detection and Prevention System). La SKU Standard propose des règles réseau et applicatives, le threat intelligence et le proxy DNS, mais ni l'inspection TLS ni l'IDPS. La SKU Basic est économique et couvre, avec des fonctionnalités limitées, les scénarios à faible débit. Premium ajoute quatre capacités clés par rapport à Standard : (1) l'inspection TLS pour déchiffrer et inspecter le trafic HTTPS, (2) l'IDPS pour la détection de menaces basée sur des signatures, (3) le filtrage d'URL pour un contrôle granulaire des URL et (4) les web categories pour le filtrage de contenu. Premium est conçue pour les environnements très sensibles et réglementés, comme les secteurs du paiement et de la santé.

Sourcelearn.microsoft.com

Concevoir et implémenter un accès privé aux services Azure4 / 5

Azure Service Endpoints pour Azure Storage permettent aux clients on-premises connectés via ExpressRoute private peering d’accéder au storage account en utilisant le service endpoint. Cette configuration répond-elle à l’objectif ?

AlexExplication complète d’Alex

Service Endpoints et accès on-premises : FAUX. Les service endpoints étendent l’identité du VNet aux services Azure, mais les clients on-premises connectés via ExpressRoute private peering NE PEUVENT PAS utiliser les routes de service endpoint. Service endpoints : s’appliquent uniquement aux ressources dans le VNet. On-premises : le trafic passe par ExpressRoute, mais ne transporte pas l’identité du VNet. Correction : utilise Private Endpoints pour l’accès on-premises aux services PaaS. Astuce d’examen : les service endpoints ne s’étendent PAS à l’on-premises. Uniquement le trafic provenant du VNet. Utilise Private Endpoints pour l’accès PaaS on-premises.

Sourcelearn.microsoft.com

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à AZ-700 avec Pass-IT.

Actuellement, 376 questions d’entraînement pour AZ-700, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Aperçu de conversation · AZ-700

Dimensionnement du hub Virtual WAN

  1. Toi

    Pourquoi l’espace /26 proposé est-il refusé ?

  2. Alex · Tuteur IA

    Le hub virtuel nécessite au minimum un espace privé /24.

    Lire la documentation Microsoft ↗
  3. Toi

    Un préfixe plus grand donne-t-il plus d’adresses ?

  4. Alex · Tuteur IA

    Non. /26 contient moins d’adresses que /24. La plage proposée est trop petite.

    Lire la documentation Microsoft ↗

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Démonstration animée de la fonctionnalité

Transforme tes erreurs en connaissances solides.

Comment fonctionne Pass-IT

Ta révision

Tu as mal répondu à une question ?

Pass-IT la conserve pour ta révision.

AZ-700 · Extrait de question

Dimensionnement du hub Virtual WAN

Voir la question complète

Tu crées un virtual hub dans un virtual WAN Standard et tu saisis 10.20.0.0/26 comme Hub private address space. La validation échoue. Quel est le plus petit hub private address space qu'Azure Virtual WAN accepte lorsque tu crées un virtual hub ?

Comprends la bonne réponse.

/24

Utilise au minimum un espace /24 pour le hub virtuel de cet exemple.

Lire la documentation Microsoft ↗

À quel point te souviens-tu de la réponse ?

Pendant la révision, tu évalues si tu te souviens bien de la réponse.

Correct après hésitation

Pass-IT programme ta prochaine révision.

La date dépend de ton évaluation et de tes révisions précédentes.

Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc AZ-700

Questions
50
Minutes
100

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour AZ-700.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Adressage, routage et supervision réseau25–30 % de l’examen90 QuestionsQuestions Pass-IT

Construis des réseaux Azure avec un adressage, une résolution de noms, des routes et des diagnostics adaptés.

  • Prévois les espaces d’adresses et la segmentation, crée des réseaux virtuels et configure les sous-réseaux partagés, dédiés ou délégués pour passerelles, points de terminaison, pare-feu, services intégrés et Azure Bastion.
  • Choisis et crée des préfixes IP publics, apporte tes propres plages d’adresses IP, puis crée et associe les adresses IP publiques aux ressources.
  • Configure la résolution de noms dans les réseaux virtuels, les zones DNS publiques et privées et leurs liens réseau, ainsi qu’Azure DNS Private Resolver.
  • Relie les réseaux par peering, transit de passerelle, chaînage de services et Virtual Network Manager ; configure tables de routage, tunneling forcé et Route Server, puis dépanne les routes.
  • Détermine quand Azure NAT Gateway convient aux connexions sortantes et déploie-le.
  • Diagnostique les réseaux avec Network Watcher et Azure Monitor, active et surveille la protection DDoS, puis évalue Secure Score, les chemins d’attaque et les résultats de Cloud Security Explorer dans Defender for Cloud.
Objectifs officiels Microsoft
VPN, ExpressRoute et Virtual WAN20–25 % de l’examen83 QuestionsQuestions Pass-IT

Relie utilisateurs, sites et régions avec les services de connectivité adaptés.

  • Conçois des VPN site à site hautement disponibles, choisis les SKU de passerelle et les connexions par stratégie ou routage, configure passerelles et stratégies IPsec/IKE, dépanne la connexion et implémente Azure Extended Network.
  • Configure les SKU de passerelle point à site, tunnels, authentification RADIUS ou Entra et fichiers clients ; résous les problèmes clients et de connexion, puis précise les exigences Azure d’Always On VPN et Azure Network Adapter.
  • Choisis le modèle de connexion, le SKU et le niveau ExpressRoute ; conçois les connexions interrégions, la redondance et la reprise avec Global Reach, FastPath et ExpressRoute Direct selon les besoins.
  • Configure le peering privé Azure ou Microsoft, les passerelles et connexions aux circuits, l’annonce de routes, le chiffrement et Bidirectional Forwarding Detection ; diagnostique les pannes ExpressRoute.
  • Conçois les types, services et SKU Virtual WAN ; crée les hubs, dimensionne et déploie les passerelles, configure le routage et intègre des appliances réseau virtuelles tierces pour la connexion au cloud.
Objectifs officiels Microsoft
Répartition de charge et distribution des applications15–20 % de l’examen85 QuestionsQuestions Pass-IT

Achemine le trafic applicatif avec Load Balancer, Traffic Manager, Application Gateway et Front Door.

  • Adapte les fonctions, SKU et niveaux de Load Balancer aux besoins ; choisis une architecture publique ou interne, régionale ou interrégions, puis implémente Load Balancer, Traffic Manager et Gateway Load Balancer.
  • Configure les règles de répartition de charge, de traduction d’adresses entrantes et les règles sortantes explicites avec NAT source.
  • Choisis les fonctions d’Application Gateway et la mise à l’échelle manuelle ou automatique ; configure pools principaux, sondes, écouteurs, routage, paramètres HTTP, TLS et règles de réécriture.
  • Choisis un niveau Front Door adapté, configure origines, points de terminaison et routage, puis la terminaison TLS ou le chiffrement TLS de bout en bout.
  • Configure la mise en cache, l’accélération du trafic, les règles, la réécriture et les redirections d’URL dans Front Door, puis protège les origines avec Private Link.
Objectifs officiels Microsoft
Accès privé aux services Azure10–15 % de l’examen42 QuestionsQuestions Pass-IT

Configure les points de terminaison privés, les services Private Link et les points de terminaison de service.

  • Planifie et crée les points de terminaison privés, puis contrôle leur accès.
  • Crée un service Private Link, intègre l’accès privé au DNS et connecte les clients locaux.
  • Détermine quand utiliser des points de terminaison de service, crée-les et configure leur accès et leurs stratégies.
Objectifs officiels Microsoft
Sécurité réseau et des applications web15–20 % de l’examen76 QuestionsQuestions Pass-IT

Contrôle le trafic réseau et protège les applications avec des groupes de sécurité et des pare-feu.

  • Crée des groupes de sécurité réseau et applicatifs, associe-les aux sous-réseaux ou interfaces pris en charge, définis les règles entrantes et sortantes, sécurise l’administration distante avec Bastion et gère la sécurité avec Virtual Network Manager.
  • Active et interprète les journaux de flux des réseaux virtuels, puis utilise la vérification des flux IP pour examiner le trafic.
  • Choisis un SKU Azure Firewall, conçois et déploie le pare-feu, configure règles et stratégies Firewall Manager, puis sécurise un hub Virtual WAN avec Azure Firewall.
  • Conçois le déploiement d’un pare-feu applicatif web, choisis le mode détection ou prévention, puis crée et associe les stratégies et jeux de règles WAF pour Front Door et Application Gateway.
Objectifs officiels Microsoft
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.
Vrai / Faux
Détermine si les affirmations sont vraies ou fausses.
Glisser-déposer
Associe les éléments aux bonnes cibles.
Mise en ordre
Place les étapes dans le bon ordre.
Menu déroulant
Choisis l’entrée adaptée dans une liste déroulante.

Ce sont les formats d’entraînement de Pass-IT. Consulte la page de certification Microsoft pour les informations sur l’examen officiel.

Les fourchettes indiquent le poids des thèmes de l’examen. Consulte les objectifs actuels dans Objectifs officiels Microsoft.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer AZ-700 ?

Pour t’aider à t’organiser, Pass-IT estime environ 30–75 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par Microsoft, ni une promesse d’être prêt pour l’examen dans ce délai.

Faut-il passer AZ-104 avant AZ-700 ?

Non, Microsoft n'indique aucun prérequis pour AZ-700. L'examen suppose acquises les bases d'Azure — groupes de ressources, abonnements, attributions de rôles — c'est-à-dire le terrain d'AZ-104. Le budget du catalogue tourne autour de 50 heures et n'inclut pas l'apprentissage d'Azure lui-même depuis zéro.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte Microsoft pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à AZ-700 ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen AZ-700

Où puis-je passer l’examen AZ-700 ?

Surveillé en ligne (Pearson VUE) ou dans des centres d'examen agréés dans le monde entier.

Combien de temps dure l’examen Designing and Implementing Microsoft Azure Networking Solutions ?

L’examen AZ-700 comporte 50 questions et le temps imparti est de 100 minutes.

Quelle certification Azure convient le mieux à un ingénieur réseau ?

AZ-700 est écrite pour ce métier : l'infrastructure réseau de base en représente 28%, les services de connectivité 23% et la sécurité réseau 20%. AZ-104 traite le réseau virtuel comme une section parmi cinq, c'est donc l'examen d'administrateur plus large plutôt qu'un examen réseau. Si ton quotidien, c'est la conception hub-and-spoke, ExpressRoute et l'accès privé, AZ-700 colle mieux.

Combien de temps AZ-700 reste-t-il valable ?

Un an. Microsoft la renouvelle via une évaluation gratuite sur Microsoft Learn qui ouvre six mois avant l'expiration : tu n'as donc jamais à repasser l'examen complet. Le renouvellement doit être bouclé avant la date, car il n'existe aucun rattrapage rétroactif.

Au bout de combien de temps peux-tu repasser AZ-700 ?

Après 24 heures pour la deuxième tentative, puis 14 jours entre les tentatives à partir de la troisième. Le plafond est de cinq tentatives sur le même examen en 12 mois.

Ta préparation à AZ-700

$29.99paiement unique

12 mois d’accès à AZ-700 · Sans renouvellement automatique

Acheter l’accès à AZ-700

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerToutes les certifications Microsoft →