window.ExamData = window.ExamData || {};
window.ExamData['az-700'] = {
  meta: {
    id: 'az-700',
    title: {
      en: 'Designing and Implementing Microsoft Azure Networking Solutions',
      de: 'Microsoft Azure-Netzwerklösungen entwerfen und implementieren'
    },
    description: {
      en: 'This exam measures your ability to design, implement, secure, and monitor Azure networking solutions across hybrid, regional, and private access scenarios.',
      de: 'Diese Prüfung misst Ihre Fähigkeit, Azure-Netzwerklösungen über hybride, regionale und private Zugriffsszenarien hinweg zu entwerfen, zu implementieren, abzusichern und zu überwachen.'
    },
    icon: '🌐',
    level: 'associate',
    passingScore: 700,
    totalTime: 120,
    questionCount: '40-60',
    msLearnUrl: 'https://learn.microsoft.com/en-us/certifications/exams/az-700/',
    domains: [
      {
        name: {
          en: 'Design, implement, and manage hybrid networking',
          de: 'Hybrides Networking entwerfen, implementieren und verwalten'
        },
        weight: '20-25%',
        objectives: [
          {
            en: 'Design site to site and point to site VPN connectivity',
            de: 'Standort-zu-Standort- und Punkt-zu-Standort-VPN-Konnektivität entwerfen'
          },
          {
            en: 'Design ExpressRoute and hybrid name resolution',
            de: 'ExpressRoute und hybride Namensauflösung entwerfen'
          },
          {
            en: 'Integrate on premises networks with Azure virtual networks',
            de: 'Lokale Netzwerke mit Azure Virtual Networks integrieren'
          }
        ]
      },
      {
        name: {
          en: 'Design and implement core networking infrastructure',
          de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
        },
        weight: '20-25%',
        objectives: [
          {
            en: 'Design virtual networks, subnets, and IP addressing',
            de: 'Virtuelle Netzwerke, Subnetze und IP-Adressierung entwerfen'
          },
          {
            en: 'Implement load distribution and segmentation',
            de: 'Lastverteilung und Segmentierung implementieren'
          },
          {
            en: 'Plan regional networking building blocks',
            de: 'Regionale Netzwerkbausteine planen'
          }
        ]
      },
      {
        name: {
          en: 'Design and implement routing',
          de: 'Routing entwerfen und implementieren'
        },
        weight: '25-30%',
        objectives: [
          {
            en: 'Configure user defined routes and peering routing',
            de: 'Benutzerdefinierte Routen und Peering-Routing konfigurieren'
          },
          {
            en: 'Design global application routing',
            de: 'Globales Anwendungsrouting entwerfen'
          },
          {
            en: 'Plan traffic flow and name resolution',
            de: 'Datenverkehrsfluss und Namensauflösung planen'
          }
        ]
      },
      {
        name: {
          en: 'Secure and monitor networks',
          de: 'Netzwerke absichern und überwachen'
        },
        weight: '15-20%',
        objectives: [
          {
            en: 'Implement Azure Firewall and NSGs',
            de: 'Azure Firewall und NSGs implementieren'
          },
          {
            en: 'Use Network Watcher and logs for diagnostics',
            de: 'Network Watcher und Protokolle für die Diagnose verwenden'
          },
          {
            en: 'Monitor connectivity and traffic flows',
            de: 'Konnektivität und Datenflüsse überwachen'
          }
        ]
      },
      {
        name: {
          en: 'Design and implement private access to Azure services',
          de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
        },
        weight: '10-15%',
        objectives: [
          {
            en: 'Implement private endpoints and private DNS integration',
            de: 'Private Endpunkte und Private-DNS-Integration implementieren'
          },
          {
            en: 'Use service endpoints when appropriate',
            de: 'Service Endpoints bei Bedarf verwenden'
          },
          {
            en: 'Restrict public access to PaaS services',
            de: 'Öffentlichen Zugriff auf PaaS-Dienste einschränken'
          }
        ]
      }
    ]
  },
  questions: [
    {
      id: 'az700-001',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to create isolated Azure networks with subnet segmentation and private IP space?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um isolierte Azure-Netzwerke mit Subnetzsegmentierung und privatem IP-Adressraum zu erstellen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Virtual Network',
            de: 'Azure Virtual Network'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS Private Resolver',
            de: 'Azure DNS Private Resolver'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Virtual Network is the best answer because it is designed to create isolated Azure networks with subnet segmentation and private IP space. The other options address different networking needs.',
        de: 'Azure Virtual Network ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, isolierte Azure-Netzwerke mit Subnetzsegmentierung und privatem IP-Adressraum zu erstellen. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-002',
      type: 'multiple',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure Virtual Network are correct? Choose all that apply.',
        de: 'Welche Aussagen über Azure Virtual Network sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Provides private IP addressing and subnet segmentation',
            de: 'Bietet private IP-Adressierung und Subnetzsegmentierung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Supports peering and custom DNS settings',
            de: 'Unterstützt Peering und benutzerdefinierte DNS-Einstellungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Performs layer 7 web application firewall inspection by itself',
            de: 'Führt selbstständig Layer-7-Webanwendungsfirewall-Inspektion durch'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Requires public IP addresses for all connected resources',
            de: 'Erfordert öffentliche IP-Adressen für alle verbundenen Ressourcen'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that provides private ip addressing and subnet segmentation and supports peering and custom dns settings. The other options are not supported behaviors of Azure Virtual Network.',
        de: 'Die korrekten Aussagen sind, dass bietet private IP-Adressierung und Subnetzsegmentierung und unterstützt Peering und benutzerdefinierte DNS-Einstellungen. Die anderen Optionen sind keine unterstützten Eigenschaften von Azure Virtual Network.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-003',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Azure Virtual Network is correct?',
        de: 'Welche Aussage über Azure Virtual Network ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can use delegated subnets for supported Azure services',
            de: 'Kann delegierte Subnetze für unterstützte Azure-Dienste verwenden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Performs layer 7 web application firewall inspection by itself',
            de: 'Führt selbstständig Layer-7-Webanwendungsfirewall-Inspektion durch'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Requires public IP addresses for all connected resources',
            de: 'Erfordert öffentliche IP-Adressen für alle verbundenen Ressourcen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Replaces Azure Load Balancer for inbound traffic distribution',
            de: 'Ersetzt Azure Load Balancer für die Verteilung eingehenden Datenverkehrs'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that can use delegated subnets for supported azure services. The other statements describe capabilities that Azure Virtual Network does not provide.',
        de: 'Die korrekte Aussage ist, dass kann delegierte Subnetze für unterstützte Azure-Dienste verwenden. Die anderen Aussagen beschreiben Fähigkeiten, die Azure Virtual Network nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-004',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. needs to create isolated Azure networks with subnet segmentation and private IP space and must also keep address ranges unique for future peerings and hybrid links.',
        de: 'Litware Inc. muss isolierte Azure-Netzwerke mit Subnetzsegmentierung und privatem IP-Adressraum zu erstellen und zusätzlich Adressbereiche für zukünftige Peerings und Hybridverbindungen eindeutig zu halten.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Virtual Network',
            de: 'Azure Virtual Network'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS Private Resolver',
            de: 'Azure DNS Private Resolver'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Virtual Network best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Azure Virtual Network erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-005',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What should you configure for Azure Virtual Network to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Azure Virtual Network wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'non overlapping address spaces for Azure and connected networks',
            de: 'nicht überlappende Adressräume für Azure und verbundene Netzwerke'
          }
        },
        {
          id: 'B',
          text: {
            en: 'a public IP address on every virtual machine',
            de: 'eine öffentliche IP-Adresse auf jeder virtuellen Maschine'
          }
        },
        {
          id: 'C',
          text: {
            en: 'an Azure Firewall policy in every subnet',
            de: 'eine Azure-Firewall-Richtlinie in jedem Subnetz'
          }
        },
        {
          id: 'D',
          text: {
            en: 'a Traffic Manager profile for each subnet',
            de: 'ein Traffic-Manager-Profil für jedes Subnetz'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Non overlapping address spaces for Azure and connected networks is required so that Azure Virtual Network can meet the design goal reliably.',
        de: 'Nicht überlappende Adressräume für Azure und verbundene Netzwerke ist erforderlich, damit Azure Virtual Network das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-006',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Azure Virtual Network?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Azure Virtual Network zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'IP flow verify and effective routes in Network Watcher',
            de: 'IP Flow Verify und Effektive Routen in Network Watcher'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Cost Management exports',
            de: 'Cost-Management-Exporte'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Entra admin center',
            de: 'Microsoft Entra Admin Center'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Boards work items',
            de: 'Azure Boards-Arbeitselemente'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'IP flow verify and effective routes in Network Watcher provides the most direct visibility or validation path for Azure Virtual Network in this scenario.',
        de: 'IP Flow Verify und Effektive Routen in Network Watcher liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Azure Virtual Network.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-007',
      type: 'multiple',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which design considerations for Azure Virtual Network are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Azure Virtual Network sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Supports peering and custom DNS settings',
            de: 'Unterstützt Peering und benutzerdefinierte DNS-Einstellungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Can use delegated subnets for supported Azure services',
            de: 'Kann delegierte Subnetze für unterstützte Azure-Dienste verwenden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Requires public IP addresses for all connected resources',
            de: 'Erfordert öffentliche IP-Adressen für alle verbundenen Ressourcen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Replaces Azure Load Balancer for inbound traffic distribution',
            de: 'Ersetzt Azure Load Balancer für die Verteilung eingehenden Datenverkehrs'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that supports peering and custom dns settings and can use delegated subnets for supported azure services. The other statements do not align with how Azure Virtual Network works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass unterstützt Peering und benutzerdefinierte DNS-Einstellungen und kann delegierte Subnetze für unterstützte Azure-Dienste verwenden. Die anderen Aussagen passen nicht zur Funktionsweise von Azure Virtual Network.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-008',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. uses Azure Virtual Network. The planned address space overlaps with an on premises network that must be connected later.',
        de: 'Fabrikam Inc. verwendet Azure Virtual Network. Der geplante Adressraum überlappt mit einem lokalen Netzwerk, das später verbunden werden muss.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'redesign the VNet address space so it does not overlap before deployment',
            de: 'den VNet-Adressraum vor der Bereitstellung so neu zu entwerfen, dass er sich nicht überlappt'
          }
        },
        {
          id: 'B',
          text: {
            en: 'enable forced tunneling on the subnet',
            de: 'erzwungenes Tunneling im Subnetz zu aktivieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'create a new NSG rule',
            de: 'eine neue NSG-Regel zu erstellen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'add a private endpoint',
            de: 'einen privaten Endpunkt hinzuzufügen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to redesign the VNet address space so it does not overlap before deployment because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, den VNet-Adressraum vor der Bereitstellung so neu zu entwerfen, dass er sich nicht überlappt, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-009',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Azure Virtual Network?',
        de: 'Welche Anforderung passt am besten zu Azure Virtual Network?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Logical network isolation and subnet based segmentation for Azure workloads',
            de: 'Logische Netzwerkisolierung und subnetzbasierte Segmentierung für Azure-Workloads'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Private provider connectivity from a carrier into Azure',
            de: 'Private Provider-Konnektivität von einem Carrier zu Azure'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Global edge acceleration for web applications',
            de: 'Globale Edge-Beschleunigung für Webanwendungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Private access from one subnet to a specific PaaS resource',
            de: 'Privater Zugriff von einem Subnetz auf eine bestimmte PaaS-Ressource'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Virtual Network is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Azure Virtual Network ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-010',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. has a design requirement: Northwind Traders wants separate web, app, and data subnets with custom DNS servers in one region.',
        de: 'Litware Inc. hat folgende Entwurfsanforderung: Northwind Traders möchte separate Web-, App- und Daten-Subnetze mit benutzerdefinierten DNS-Servern in einer Region.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Virtual Network',
            de: 'Azure Virtual Network'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS Private Resolver',
            de: 'Azure DNS Private Resolver'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Virtual Network is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Azure Virtual Network ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-overview'
    },
    {
      id: 'az700-011',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to filter inbound and outbound traffic at subnet or network interface scope?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um eingehenden und ausgehenden Datenverkehr auf Subnetz- oder Netzwerkschnittstellenebene zu filtern?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Firewall',
            de: 'Azure Firewall'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Route table',
            de: 'Routentabelle'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Bastion',
            de: 'Azure Bastion'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Network Security Group is the best answer because it is designed to filter inbound and outbound traffic at subnet or network interface scope. The other options address different networking needs.',
        de: 'Network Security Group ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, eingehenden und ausgehenden Datenverkehr auf Subnetz- oder Netzwerkschnittstellenebene zu filtern. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-012',
      type: 'multiple',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Network Security Group are correct? Choose all that apply.',
        de: 'Welche Aussagen über Network Security Group sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Evaluates rules by priority and direction',
            de: 'Wertet Regeln nach Priorität und Richtung aus'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Is stateful and can be applied to subnets or NICs',
            de: 'Ist zustandsbehaftet und kann auf Subnetze oder NICs angewendet werden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Encrypts traffic between virtual machines',
            de: 'Verschlüsselt den Datenverkehr zwischen virtuellen Maschinen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Provides web application firewall protection for HTTP paths',
            de: 'Bietet Webanwendungsfirewall-Schutz für HTTP-Pfade'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that evaluates rules by priority and direction and is stateful and can be applied to subnets or nics. The other options are not supported behaviors of Network Security Group.',
        de: 'Die korrekten Aussagen sind, dass wertet Regeln nach Priorität und Richtung aus und ist zustandsbehaftet und kann auf Subnetze oder NICs angewendet werden. Die anderen Optionen sind keine unterstützten Eigenschaften von Network Security Group.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-013',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Network Security Group is correct?',
        de: 'Welche Aussage über Network Security Group ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can use service tags and application security groups',
            de: 'Kann Diensttags und Anwendungssicherheitsgruppen verwenden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Encrypts traffic between virtual machines',
            de: 'Verschlüsselt den Datenverkehr zwischen virtuellen Maschinen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides web application firewall protection for HTTP paths',
            de: 'Bietet Webanwendungsfirewall-Schutz für HTTP-Pfade'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Replaces DDoS Network Protection automatically',
            de: 'Ersetzt DDoS Network Protection automatisch'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that can use service tags and application security groups. The other statements describe capabilities that Network Security Group does not provide.',
        de: 'Die korrekte Aussage ist, dass kann Diensttags und Anwendungssicherheitsgruppen verwenden. Die anderen Aussagen beschreiben Fähigkeiten, die Network Security Group nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-014',
      type: 'scenario',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders needs to filter inbound and outbound traffic at subnet or network interface scope and must also allow HTTPS from the internet while blocking RDP from all sources.',
        de: 'Northwind Traders muss eingehenden und ausgehenden Datenverkehr auf Subnetz- oder Netzwerkschnittstellenebene zu filtern und zusätzlich HTTPS aus dem Internet zuzulassen und gleichzeitig RDP aus allen Quellen zu blockieren.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Firewall',
            de: 'Azure Firewall'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Route table',
            de: 'Routentabelle'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Bastion',
            de: 'Azure Bastion'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Network Security Group best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Network Security Group erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-015',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'What should you configure for Network Security Group to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Network Security Group wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'an allow rule with a higher precedence than a broader deny rule',
            de: 'eine Zulassungsregel mit höherer Priorität als eine allgemeinere Verweigerungsregel'
          }
        },
        {
          id: 'B',
          text: {
            en: 'a GatewaySubnet in the workload subnet',
            de: 'ein GatewaySubnet im Workload-Subnetz'
          }
        },
        {
          id: 'C',
          text: {
            en: 'a private DNS zone link',
            de: 'einen privaten DNS-Zonenlink'
          }
        },
        {
          id: 'D',
          text: {
            en: 'a Traffic Manager endpoint monitor',
            de: 'einen Traffic-Manager-Endpunktmonitor'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'An allow rule with a higher precedence than a broader deny rule is required so that Network Security Group can meet the design goal reliably.',
        de: 'Eine Zulassungsregel mit höherer Priorität als eine allgemeinere Verweigerungsregel ist erforderlich, damit Network Security Group das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-016',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Network Security Group?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Network Security Group zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'IP flow verify in Network Watcher',
            de: 'IP Flow Verify in Network Watcher'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Advisor secure score',
            de: 'Azure Advisor Secure Score'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Activity log retention policy',
            de: 'Aufbewahrungsrichtlinie des Aktivitätsprotokolls'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Endpoint inventory',
            de: 'Defender for Endpoint-Inventar'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'IP flow verify in Network Watcher provides the most direct visibility or validation path for Network Security Group in this scenario.',
        de: 'IP Flow Verify in Network Watcher liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Network Security Group.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-017',
      type: 'multiple',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which design considerations for Network Security Group are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Network Security Group sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Is stateful and can be applied to subnets or NICs',
            de: 'Ist zustandsbehaftet und kann auf Subnetze oder NICs angewendet werden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Can use service tags and application security groups',
            de: 'Kann Diensttags und Anwendungssicherheitsgruppen verwenden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides web application firewall protection for HTTP paths',
            de: 'Bietet Webanwendungsfirewall-Schutz für HTTP-Pfade'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Replaces DDoS Network Protection automatically',
            de: 'Ersetzt DDoS Network Protection automatisch'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that is stateful and can be applied to subnets or nics and can use service tags and application security groups. The other statements do not align with how Network Security Group works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass ist zustandsbehaftet und kann auf Subnetze oder NICs angewendet werden und kann Diensttags und Anwendungssicherheitsgruppen verwenden. Die anderen Aussagen passen nicht zur Funktionsweise von Network Security Group.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-018',
      type: 'scenario',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. uses Network Security Group. A general deny rule with a lower priority number blocks the expected allow traffic.',
        de: 'Litware Inc. verwendet Network Security Group. Eine allgemeine Verweigerungsregel mit niedrigerer Prioritätsnummer blockiert den erwarteten Zulassungsverkehr.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'reorder or create the allow rule so it has a higher precedence',
            de: 'die Zulassungsregel neu anzuordnen oder zu erstellen, sodass sie eine höhere Priorität hat'
          }
        },
        {
          id: 'B',
          text: {
            en: 'enable BGP on the VNet',
            de: 'BGP auf dem VNet zu aktivieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'replace the subnet with a service endpoint',
            de: 'das Subnetz durch einen Service Endpoint zu ersetzen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'increase the VM size',
            de: 'die VM-Größe zu erhöhen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to reorder or create the allow rule so it has a higher precedence because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, die Zulassungsregel neu anzuordnen oder zu erstellen, sodass sie eine höhere Priorität hat, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-019',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Network Security Group?',
        de: 'Welche Anforderung passt am besten zu Network Security Group?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Segmenting east west and inbound traffic close to the workload',
            de: 'Die Segmentierung von Ost-West- und eingehendem Datenverkehr nahe am Workload'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Publishing a web application with path based routing',
            de: 'Die Veröffentlichung einer Webanwendung mit pfadbasiertem Routing'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Connecting a branch office to Azure over IPsec',
            de: 'Die Verbindung einer Zweigstelle mit Azure über IPsec'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Providing global failover across public endpoints',
            de: 'Globales Failover über öffentliche Endpunkte hinweg bereitzustellen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Network Security Group is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Network Security Group ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-020',
      type: 'scenario',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders has a design requirement: Litware Inc. must restrict management access to only a jump host subnet while keeping application traffic separate.',
        de: 'Northwind Traders hat folgende Entwurfsanforderung: Litware Inc. muss den Verwaltungszugriff auf ein Jump-Host-Subnetz beschränken und gleichzeitig den Anwendungsverkehr getrennt halten.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Firewall',
            de: 'Azure Firewall'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Route table',
            de: 'Routentabelle'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Bastion',
            de: 'Azure Bastion'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Network Security Group is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Network Security Group ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview'
    },
    {
      id: 'az700-021',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to steer traffic through a virtual appliance or another specific next hop?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um Datenverkehr über eine virtuelle Appliance oder einen anderen bestimmten Next Hop zu leiten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Route table with user defined routes',
            de: 'Routentabelle mit benutzerdefinierten Routen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS zone',
            de: 'Azure DNS-Zone'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Route table with user defined routes is the best answer because it is designed to steer traffic through a virtual appliance or another specific next hop. The other options address different networking needs.',
        de: 'Routentabelle mit benutzerdefinierten Routen ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, Datenverkehr über eine virtuelle Appliance oder einen anderen bestimmten Next Hop zu leiten. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-022',
      type: 'multiple',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Route table with user defined routes are correct? Choose all that apply.',
        de: 'Welche Aussagen über Routentabelle mit benutzerdefinierten Routen sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can send traffic to a virtual appliance next hop',
            de: 'Kann Datenverkehr an einen Next Hop vom Typ virtuelle Appliance senden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Effective routes combine system, BGP, and user defined routes',
            de: 'Effektive Routen kombinieren System-, BGP- und benutzerdefinierte Routen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Inspects TLS payload content',
            de: 'Prüft TLS-Nutzdateninhalte'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Changes NSG rule priorities',
            de: 'Ändert NSG-Regelprioritäten'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that can send traffic to a virtual appliance next hop and effective routes combine system, bgp, and user defined routes. The other options are not supported behaviors of Route table with user defined routes.',
        de: 'Die korrekten Aussagen sind, dass kann Datenverkehr an einen Next Hop vom Typ virtuelle Appliance senden und effektive Routen kombinieren System-, BGP- und benutzerdefinierte Routen. Die anderen Optionen sind keine unterstützten Eigenschaften von Routentabelle mit benutzerdefinierten Routen.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-023',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Route table with user defined routes is correct?',
        de: 'Welche Aussage über Routentabelle mit benutzerdefinierten Routen ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Longest prefix match affects which route is used',
            de: 'Longest Prefix Match beeinflusst, welche Route verwendet wird'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Inspects TLS payload content',
            de: 'Prüft TLS-Nutzdateninhalte'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Changes NSG rule priorities',
            de: 'Ändert NSG-Regelprioritäten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Requires a provider circuit from a telecom carrier',
            de: 'Erfordert eine Provider-Leitung von einem Telekommunikationsanbieter'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that longest prefix match affects which route is used. The other statements describe capabilities that Route table with user defined routes does not provide.',
        de: 'Die korrekte Aussage ist, dass longest Prefix Match beeinflusst, welche Route verwendet wird. Die anderen Aussagen beschreiben Fähigkeiten, die Routentabelle mit benutzerdefinierten Routen nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-024',
      type: 'scenario',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. needs to steer traffic through a virtual appliance or another specific next hop and must also send spoke traffic through a central inspection appliance before it reaches on premises networks.',
        de: 'Fabrikam Inc. muss Datenverkehr über eine virtuelle Appliance oder einen anderen bestimmten Next Hop zu leiten und zusätzlich Spoke-Datenverkehr vor dem Erreichen lokaler Netzwerke durch eine zentrale Inspektionsappliance zu senden.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Route table with user defined routes',
            de: 'Routentabelle mit benutzerdefinierten Routen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS zone',
            de: 'Azure DNS-Zone'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Route table with user defined routes best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Routentabelle mit benutzerdefinierten Routen erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-025',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What should you configure for Route table with user defined routes to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Routentabelle mit benutzerdefinierten Routen wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'a route table associated with the target subnet and the correct next hop type',
            de: 'eine dem Zielsubnetz zugeordnete Routentabelle mit dem richtigen Next-Hop-Typ'
          }
        },
        {
          id: 'B',
          text: {
            en: 'a public load balancer on the subnet',
            de: 'einen öffentlichen Load Balancer auf dem Subnetz'
          }
        },
        {
          id: 'C',
          text: {
            en: 'a private endpoint approval',
            de: 'eine Genehmigung für einen privaten Endpunkt'
          }
        },
        {
          id: 'D',
          text: {
            en: 'an ExpressRoute authorization key',
            de: 'einen ExpressRoute-Autorisierungsschlüssel'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'A route table associated with the target subnet and the correct next hop type is required so that Route table with user defined routes can meet the design goal reliably.',
        de: 'Eine dem Zielsubnetz zugeordnete Routentabelle mit dem richtigen Next-Hop-Typ ist erforderlich, damit Routentabelle mit benutzerdefinierten Routen das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-026',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Route table with user defined routes?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Routentabelle mit benutzerdefinierten Routen zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Effective routes on the network interface',
            de: 'Effektive Routen auf der Netzwerkschnittstelle'
          }
        },
        {
          id: 'B',
          text: {
            en: 'App Service deployment center',
            de: 'App Service Deployment Center'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Policy compliance view',
            de: 'Azure Policy-Complianceansicht'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Purview catalog',
            de: 'Microsoft Purview-Katalog'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Effective routes on the network interface provides the most direct visibility or validation path for Route table with user defined routes in this scenario.',
        de: 'Effektive Routen auf der Netzwerkschnittstelle liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Routentabelle mit benutzerdefinierten Routen.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-027',
      type: 'multiple',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which design considerations for Route table with user defined routes are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Routentabelle mit benutzerdefinierten Routen sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Effective routes combine system, BGP, and user defined routes',
            de: 'Effektive Routen kombinieren System-, BGP- und benutzerdefinierte Routen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Longest prefix match affects which route is used',
            de: 'Longest Prefix Match beeinflusst, welche Route verwendet wird'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Changes NSG rule priorities',
            de: 'Ändert NSG-Regelprioritäten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Requires a provider circuit from a telecom carrier',
            de: 'Erfordert eine Provider-Leitung von einem Telekommunikationsanbieter'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that effective routes combine system, bgp, and user defined routes and longest prefix match affects which route is used. The other statements do not align with how Route table with user defined routes works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass effektive Routen kombinieren System-, BGP- und benutzerdefinierte Routen und longest Prefix Match beeinflusst, welche Route verwendet wird. Die anderen Aussagen passen nicht zur Funktionsweise von Routentabelle mit benutzerdefinierten Routen.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-028',
      type: 'scenario',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders uses Route table with user defined routes. A default route sends all outbound traffic to an appliance, but the appliance does not have a return path.',
        de: 'Northwind Traders verwendet Routentabelle mit benutzerdefinierten Routen. Eine Standardroute sendet den gesamten ausgehenden Datenverkehr an eine Appliance, aber die Appliance hat keinen Rückweg.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'correct the route design so the next hop and return path are valid for the affected prefixes',
            de: 'das Routendesign so zu korrigieren, dass Next Hop und Rückweg für die betroffenen Präfixe gültig sind'
          }
        },
        {
          id: 'B',
          text: {
            en: 'enable Azure Bastion',
            de: 'Azure Bastion zu aktivieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'add a DNS MX record',
            de: 'einen DNS-MX-Eintrag hinzuzufügen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'change the VM administrator password',
            de: 'das Kennwort des VM-Administrators zu ändern'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to correct the route design so the next hop and return path are valid for the affected prefixes because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, das Routendesign so zu korrigieren, dass Next Hop und Rückweg für die betroffenen Präfixe gültig sind, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-029',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Route table with user defined routes?',
        de: 'Welche Anforderung passt am besten zu Routentabelle mit benutzerdefinierten Routen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Forcing selected subnet traffic through Azure Firewall or an NVA',
            de: 'Ausgewählten Subnetzverkehr durch Azure Firewall oder eine NVA zu erzwingen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Providing URL path routing for HTTP requests',
            de: 'URL-pfadbasiertes Routing für HTTP-Anfragen bereitzustellen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Publishing a private endpoint for Azure SQL',
            de: 'Einen privaten Endpunkt für Azure SQL zu veröffentlichen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Resolving private DNS records across VNets',
            de: 'Private DNS-Einträge über VNets hinweg aufzulösen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Route table with user defined routes is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Routentabelle mit benutzerdefinierten Routen ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-030',
      type: 'scenario',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. has a design requirement: Fabrikam Inc. must insert a third party firewall between spoke workloads and external destinations.',
        de: 'Fabrikam Inc. hat folgende Entwurfsanforderung: Fabrikam Inc. muss eine Drittanbieter-Firewall zwischen Spoke-Workloads und externen Zielen einschleifen.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Route table with user defined routes',
            de: 'Routentabelle mit benutzerdefinierten Routen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS zone',
            de: 'Azure DNS-Zone'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Route table with user defined routes is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Routentabelle mit benutzerdefinierten Routen ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview'
    },
    {
      id: 'az700-031',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to connect Azure to branch offices or remote users by using encrypted tunnels over the internet?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um Azure über verschlüsselte Tunnel über das Internet mit Zweigstellen oder Remotebenutzern zu verbinden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'C',
          text: {
            en: 'VNet peering',
            de: 'VNet-Peering'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Private Link',
            de: 'Azure Private Link'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure VPN Gateway is the best answer because it is designed to connect Azure to branch offices or remote users by using encrypted tunnels over the internet. The other options address different networking needs.',
        de: 'Azure VPN Gateway ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, Azure über verschlüsselte Tunnel über das Internet mit Zweigstellen oder Remotebenutzern zu verbinden. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-032',
      type: 'multiple',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure VPN Gateway are correct? Choose all that apply.',
        de: 'Welche Aussagen über Azure VPN Gateway sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Supports site to site and point to site VPN connectivity',
            de: 'Unterstützt Standort-zu-Standort- und Punkt-zu-Standort-VPN-Konnektivität'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Requires a GatewaySubnet in the virtual network',
            de: 'Erfordert ein GatewaySubnet im virtuellen Netzwerk'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Requires Microsoft peering from a connectivity provider',
            de: 'Erfordert Microsoft Peering von einem Konnektivitätsanbieter'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Provides native layer 7 web application firewall inspection',
            de: 'Bietet native Layer-7-Webanwendungsfirewall-Inspektion'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that supports site to site and point to site vpn connectivity and requires a gatewaysubnet in the virtual network. The other options are not supported behaviors of Azure VPN Gateway.',
        de: 'Die korrekten Aussagen sind, dass unterstützt Standort-zu-Standort- und Punkt-zu-Standort-VPN-Konnektivität und erfordert ein GatewaySubnet im virtuellen Netzwerk. Die anderen Optionen sind keine unterstützten Eigenschaften von Azure VPN Gateway.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-033',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Azure VPN Gateway is correct?',
        de: 'Welche Aussage über Azure VPN Gateway ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can use active active configurations on supported SKUs',
            de: 'Kann auf unterstützten SKUs aktive-aktive Konfigurationen verwenden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Requires Microsoft peering from a connectivity provider',
            de: 'Erfordert Microsoft Peering von einem Konnektivitätsanbieter'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides native layer 7 web application firewall inspection',
            de: 'Bietet native Layer-7-Webanwendungsfirewall-Inspektion'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Eliminates the need for a public IP on the gateway resource',
            de: 'Macht eine öffentliche IP auf der Gateway-Ressource überflüssig'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that can use active active configurations on supported skus. The other statements describe capabilities that Azure VPN Gateway does not provide.',
        de: 'Die korrekte Aussage ist, dass kann auf unterstützten SKUs aktive-aktive Konfigurationen verwenden. Die anderen Aussagen beschreiben Fähigkeiten, die Azure VPN Gateway nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-034',
      type: 'scenario',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. needs to connect Azure to branch offices or remote users by using encrypted tunnels over the internet and must also avoid waiting for a dedicated provider circuit.',
        de: 'Litware Inc. muss Azure über verschlüsselte Tunnel über das Internet mit Zweigstellen oder Remotebenutzern zu verbinden und zusätzlich nicht auf eine dedizierte Provider-Leitung warten zu müssen.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'C',
          text: {
            en: 'VNet peering',
            de: 'VNet-Peering'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Private Link',
            de: 'Azure Private Link'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure VPN Gateway best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Azure VPN Gateway erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-035',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'What should you configure for Azure VPN Gateway to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Azure VPN Gateway wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'a GatewaySubnet and a gateway SKU that supports the required connection type',
            de: 'ein GatewaySubnet und ein Gateway-SKU, das den erforderlichen Verbindungstyp unterstützt'
          }
        },
        {
          id: 'B',
          text: {
            en: 'an NSG on the GatewaySubnet',
            de: 'ein NSG auf dem GatewaySubnet'
          }
        },
        {
          id: 'C',
          text: {
            en: 'a service endpoint on the gateway',
            de: 'einen Service Endpoint auf dem Gateway'
          }
        },
        {
          id: 'D',
          text: {
            en: 'an Application Gateway listener',
            de: 'einen Application-Gateway-Listener'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'A GatewaySubnet and a gateway SKU that supports the required connection type is required so that Azure VPN Gateway can meet the design goal reliably.',
        de: 'Ein GatewaySubnet und ein Gateway-SKU, das den erforderlichen Verbindungstyp unterstützt ist erforderlich, damit Azure VPN Gateway das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-036',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Azure VPN Gateway?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Azure VPN Gateway zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Connection troubleshoot and VPN diagnostic logs',
            de: 'Connection Troubleshoot und VPN-Diagnoseprotokolle'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Cost Analysis',
            de: 'Azure Cost Analysis'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Sentinel watchlist',
            de: 'Microsoft Sentinel Watchlist'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Recovery Services vault reports',
            de: 'Berichte des Recovery Services Vault'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Connection troubleshoot and VPN diagnostic logs provides the most direct visibility or validation path for Azure VPN Gateway in this scenario.',
        de: 'Connection Troubleshoot und VPN-Diagnoseprotokolle liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Azure VPN Gateway.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-037',
      type: 'multiple',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which design considerations for Azure VPN Gateway are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Azure VPN Gateway sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Requires a GatewaySubnet in the virtual network',
            de: 'Erfordert ein GatewaySubnet im virtuellen Netzwerk'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Can use active active configurations on supported SKUs',
            de: 'Kann auf unterstützten SKUs aktive-aktive Konfigurationen verwenden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides native layer 7 web application firewall inspection',
            de: 'Bietet native Layer-7-Webanwendungsfirewall-Inspektion'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Eliminates the need for a public IP on the gateway resource',
            de: 'Macht eine öffentliche IP auf der Gateway-Ressource überflüssig'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that requires a gatewaysubnet in the virtual network and can use active active configurations on supported skus. The other statements do not align with how Azure VPN Gateway works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass erfordert ein GatewaySubnet im virtuellen Netzwerk und kann auf unterstützten SKUs aktive-aktive Konfigurationen verwenden. Die anderen Aussagen passen nicht zur Funktionsweise von Azure VPN Gateway.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-038',
      type: 'scenario',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. uses Azure VPN Gateway. The VPN connection is up, but a user defined route sends traffic for on premises prefixes to a virtual appliance instead of the gateway.',
        de: 'Fabrikam Inc. verwendet Azure VPN Gateway. Die VPN-Verbindung steht, aber eine benutzerdefinierte Route sendet Datenverkehr für lokale Präfixe an eine virtuelle Appliance statt an das Gateway.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'adjust routing so on premises prefixes use the virtual network gateway as the next hop path',
            de: 'das Routing so anzupassen, dass lokale Präfixe das virtuelle Netzwerkgateway als Next-Hop-Pfad verwenden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'disable the GatewaySubnet',
            de: 'das GatewaySubnet zu deaktivieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'move the gateway to another region immediately',
            de: 'das Gateway sofort in eine andere Region zu verschieben'
          }
        },
        {
          id: 'D',
          text: {
            en: 'replace all NSGs with Azure Firewall',
            de: 'alle NSGs durch Azure Firewall zu ersetzen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to adjust routing so on premises prefixes use the virtual network gateway as the next hop path because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, das Routing so anzupassen, dass lokale Präfixe das virtuelle Netzwerkgateway als Next-Hop-Pfad verwenden, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-039',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Azure VPN Gateway?',
        de: 'Welche Anforderung passt am besten zu Azure VPN Gateway?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Providing secure hybrid connectivity quickly over the public internet',
            de: 'Schnell sichere Hybridkonnektivität über das öffentliche Internet bereitzustellen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Delivering consistent private bandwidth through a carrier circuit',
            de: 'Konsistente private Bandbreite über eine Carrier-Leitung bereitzustellen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Accelerating global HTTP traffic at the edge',
            de: 'Globalen HTTP-Datenverkehr am Edge zu beschleunigen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Filtering traffic at layer 4 inside a subnet',
            de: 'Datenverkehr auf Layer 4 innerhalb eines Subnetzes zu filtern'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure VPN Gateway is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Azure VPN Gateway ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-040',
      type: 'scenario',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. has a design requirement: Woodgrove Bank needs encrypted hybrid connectivity in days instead of months for a new branch office.',
        de: 'Litware Inc. hat folgende Entwurfsanforderung: Woodgrove Bank benötigt für eine neue Zweigstelle verschlüsselte Hybridkonnektivität innerhalb von Tagen statt Monaten.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'C',
          text: {
            en: 'VNet peering',
            de: 'VNet-Peering'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Private Link',
            de: 'Azure Private Link'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure VPN Gateway is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Azure VPN Gateway ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-041',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to provide private dedicated connectivity from on premises environments into Azure?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um private dedizierte Konnektivität von lokalen Umgebungen nach Azure bereitzustellen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure ExpressRoute is the best answer because it is designed to provide private dedicated connectivity from on premises environments into Azure. The other options address different networking needs.',
        de: 'Azure ExpressRoute ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, private dedizierte Konnektivität von lokalen Umgebungen nach Azure bereitzustellen. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-042',
      type: 'multiple',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure ExpressRoute are correct? Choose all that apply.',
        de: 'Welche Aussagen über Azure ExpressRoute sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Uses a connectivity provider or ExpressRoute Direct instead of public internet tunnels',
            de: 'Verwendet einen Konnektivitätsanbieter oder ExpressRoute Direct statt Tunneln über das öffentliche Internet'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Can provide predictable bandwidth and private connectivity',
            de: 'Kann vorhersehbare Bandbreite und private Konnektivität bereitstellen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Requires GatewaySubnet only for on premises routers',
            de: 'Erfordert ein GatewaySubnet nur für lokale Router'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Is designed mainly for URL path based web routing',
            de: 'Ist hauptsächlich für URL-pfadbasiertes Webrouting vorgesehen'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that uses a connectivity provider or expressroute direct instead of public internet tunnels and can provide predictable bandwidth and private connectivity. The other options are not supported behaviors of Azure ExpressRoute.',
        de: 'Die korrekten Aussagen sind, dass verwendet einen Konnektivitätsanbieter oder ExpressRoute Direct statt Tunneln über das öffentliche Internet und kann vorhersehbare Bandbreite und private Konnektivität bereitstellen. Die anderen Optionen sind keine unterstützten Eigenschaften von Azure ExpressRoute.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-043',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Azure ExpressRoute is correct?',
        de: 'Welche Aussage über Azure ExpressRoute ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can be combined with ExpressRoute gateways for VNet access',
            de: 'Kann für VNet-Zugriff mit ExpressRoute-Gateways kombiniert werden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Requires GatewaySubnet only for on premises routers',
            de: 'Erfordert ein GatewaySubnet nur für lokale Router'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Is designed mainly for URL path based web routing',
            de: 'Ist hauptsächlich für URL-pfadbasiertes Webrouting vorgesehen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Replaces private DNS zones automatically',
            de: 'Ersetzt private DNS-Zonen automatisch'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that can be combined with expressroute gateways for vnet access. The other statements describe capabilities that Azure ExpressRoute does not provide.',
        de: 'Die korrekte Aussage ist, dass kann für VNet-Zugriff mit ExpressRoute-Gateways kombiniert werden. Die anderen Aussagen beschreiben Fähigkeiten, die Azure ExpressRoute nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-044',
      type: 'scenario',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders needs to provide private dedicated connectivity from on premises environments into Azure and must also meet a requirement to avoid internet transit for the primary hybrid path.',
        de: 'Northwind Traders muss private dedizierte Konnektivität von lokalen Umgebungen nach Azure bereitzustellen und zusätzlich eine Anforderung zu erfüllen, Internet-Transit für den primären Hybridpfad zu vermeiden.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure ExpressRoute best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Azure ExpressRoute erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-045',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What should you configure for Azure ExpressRoute to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Azure ExpressRoute wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'an ExpressRoute circuit and a virtual network gateway for VNet connectivity',
            de: 'einen ExpressRoute-Circuit und ein virtuelles Netzwerkgateway für VNet-Konnektivität'
          }
        },
        {
          id: 'B',
          text: {
            en: 'an NSG on every peering connection',
            de: 'ein NSG auf jeder Peering-Verbindung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'a private endpoint in the gateway subnet',
            de: 'einen privaten Endpunkt im Gateway-Subnetz'
          }
        },
        {
          id: 'D',
          text: {
            en: 'an Application Gateway WAF policy',
            de: 'eine Application-Gateway-WAF-Richtlinie'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'An ExpressRoute circuit and a virtual network gateway for VNet connectivity is required so that Azure ExpressRoute can meet the design goal reliably.',
        de: 'Einen ExpressRoute-Circuit und ein virtuelles Netzwerkgateway für VNet-Konnektivität ist erforderlich, damit Azure ExpressRoute das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-046',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Azure ExpressRoute?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Azure ExpressRoute zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'ExpressRoute metrics and connection monitoring',
            de: 'ExpressRoute-Metriken und Verbindungsüberwachung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Autoscale history for virtual machine scale sets',
            de: 'Autoskalierungsverlauf für VM-Skalierungsgruppen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Bicep build diagnostics',
            de: 'Bicep-Builddiagnose'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Power BI semantic model refresh history',
            de: 'Aktualisierungsverlauf des Power BI-Semantikmodells'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'ExpressRoute metrics and connection monitoring provides the most direct visibility or validation path for Azure ExpressRoute in this scenario.',
        de: 'ExpressRoute-Metriken und Verbindungsüberwachung liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Azure ExpressRoute.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-047',
      type: 'multiple',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which design considerations for Azure ExpressRoute are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Azure ExpressRoute sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can provide predictable bandwidth and private connectivity',
            de: 'Kann vorhersehbare Bandbreite und private Konnektivität bereitstellen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Can be combined with ExpressRoute gateways for VNet access',
            de: 'Kann für VNet-Zugriff mit ExpressRoute-Gateways kombiniert werden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Is designed mainly for URL path based web routing',
            de: 'Ist hauptsächlich für URL-pfadbasiertes Webrouting vorgesehen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Replaces private DNS zones automatically',
            de: 'Ersetzt private DNS-Zonen automatisch'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that can provide predictable bandwidth and private connectivity and can be combined with expressroute gateways for vnet access. The other statements do not align with how Azure ExpressRoute works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass kann vorhersehbare Bandbreite und private Konnektivität bereitstellen und kann für VNet-Zugriff mit ExpressRoute-Gateways kombiniert werden. Die anderen Aussagen passen nicht zur Funktionsweise von Azure ExpressRoute.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-048',
      type: 'scenario',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. uses Azure ExpressRoute. The advertised route table contains overlapping prefixes that should not be learned over the circuit.',
        de: 'Litware Inc. verwendet Azure ExpressRoute. Die angekündigte Routentabelle enthält überlappende Präfixe, die nicht über den Circuit gelernt werden sollten.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'review the routing design and advertised prefixes so only the intended networks are propagated',
            de: 'das Routingdesign und die angekündigten Präfixe zu überprüfen, sodass nur die vorgesehenen Netzwerke propagiert werden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'replace the circuit with a Basic load balancer',
            de: 'den Circuit durch einen Basic Load Balancer zu ersetzen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'disable all private DNS zones',
            de: 'alle privaten DNS-Zonen zu deaktivieren'
          }
        },
        {
          id: 'D',
          text: {
            en: 'move the spoke VNets to another tenant',
            de: 'die Spoke-VNets in einen anderen Mandanten zu verschieben'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to review the routing design and advertised prefixes so only the intended networks are propagated because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, das Routingdesign und die angekündigten Präfixe zu überprüfen, sodass nur die vorgesehenen Netzwerke propagiert werden, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-049',
      type: 'single',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Azure ExpressRoute?',
        de: 'Welche Anforderung passt am besten zu Azure ExpressRoute?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Primary hybrid connectivity with predictable private bandwidth and lower internet exposure',
            de: 'Primäre Hybridkonnektivität mit vorhersehbarer privater Bandbreite und geringerer Internetexponierung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Granting one subnet private access to a storage account',
            de: 'Einem Subnetz privaten Zugriff auf ein Speicherkonto zu gewähren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Inspecting outbound FQDN traffic centrally',
            de: 'Zentral ausgehenden FQDN-Datenverkehr zu prüfen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Providing layer 7 routing for a regional web application',
            de: 'Layer-7-Routing für eine regionale Webanwendung bereitzustellen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure ExpressRoute is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Azure ExpressRoute ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-050',
      type: 'scenario',
      domain: {
        en: 'Design, implement, and manage hybrid networking',
        de: 'Hybrides Networking entwerfen, implementieren und verwalten'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders has a design requirement: Contoso Ltd. needs a resilient private enterprise connection from two data centers into Azure with provider backed bandwidth.',
        de: 'Northwind Traders hat folgende Entwurfsanforderung: Contoso Ltd. benötigt eine belastbare private Unternehmensverbindung von zwei Rechenzentren nach Azure mit providerseitig abgesicherter Bandbreite.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure ExpressRoute is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Azure ExpressRoute ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-051',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to connect Azure virtual networks privately with low latency over the Microsoft backbone?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um Azure Virtual Networks privat mit geringer Latenz über das Microsoft-Backbone zu verbinden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'VNet peering',
            de: 'VNet-Peering'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Service endpoints',
            de: 'Service Endpoints'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'VNet peering is the best answer because it is designed to connect Azure virtual networks privately with low latency over the Microsoft backbone. The other options address different networking needs.',
        de: 'VNet-Peering ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, Azure Virtual Networks privat mit geringer Latenz über das Microsoft-Backbone zu verbinden. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-052',
      type: 'multiple',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about VNet peering are correct? Choose all that apply.',
        de: 'Welche Aussagen über VNet-Peering sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Provides private connectivity between VNets without a VPN gateway in each VNet',
            de: 'Bietet private Konnektivität zwischen VNets ohne ein VPN-Gateway in jedem VNet'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Requires non overlapping address spaces between the peered VNets',
            de: 'Erfordert nicht überlappende Adressräume zwischen den gepeerten VNets'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Is transitive across all peered VNets automatically',
            de: 'Ist automatisch über alle gepeerten VNets transitiv'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Performs DNS zone hosting for the peered VNets',
            de: 'Hostet DNS-Zonen für die gepeerten VNets'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that provides private connectivity between vnets without a vpn gateway in each vnet and requires non overlapping address spaces between the peered vnets. The other options are not supported behaviors of VNet peering.',
        de: 'Die korrekten Aussagen sind, dass bietet private Konnektivität zwischen VNets ohne ein VPN-Gateway in jedem VNet und erfordert nicht überlappende Adressräume zwischen den gepeerten VNets. Die anderen Optionen sind keine unterstützten Eigenschaften von VNet-Peering.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-053',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about VNet peering is correct?',
        de: 'Welche Aussage über VNet-Peering ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Supports gateway transit when configured on both sides appropriately',
            de: 'Unterstützt Gateway Transit, wenn es auf beiden Seiten passend konfiguriert ist'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Is transitive across all peered VNets automatically',
            de: 'Ist automatisch über alle gepeerten VNets transitiv'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Performs DNS zone hosting for the peered VNets',
            de: 'Hostet DNS-Zonen für die gepeerten VNets'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Allows overlapping address spaces by using built in NAT',
            de: 'Erlaubt überlappende Adressräume durch integriertes NAT'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that supports gateway transit when configured on both sides appropriately. The other statements describe capabilities that VNet peering does not provide.',
        de: 'Die korrekte Aussage ist, dass unterstützt Gateway Transit, wenn es auf beiden Seiten passend konfiguriert ist. Die anderen Aussagen beschreiben Fähigkeiten, die VNet-Peering nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-054',
      type: 'scenario',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. needs to connect Azure virtual networks privately with low latency over the Microsoft backbone and must also share a hub gateway and firewall with spoke networks.',
        de: 'Fabrikam Inc. muss Azure Virtual Networks privat mit geringer Latenz über das Microsoft-Backbone zu verbinden und zusätzlich ein Hub-Gateway und eine Firewall mit Spoke-Netzwerken zu teilen.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'VNet peering',
            de: 'VNet-Peering'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Service endpoints',
            de: 'Service Endpoints'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'VNet peering best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'VNet-Peering erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-055',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'What should you configure for VNet peering to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit VNet-Peering wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'reciprocal peering configuration with non overlapping address ranges',
            de: 'eine wechselseitige Peering-Konfiguration mit nicht überlappenden Adressbereichen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'an Azure Firewall policy per peering',
            de: 'eine Azure-Firewall-Richtlinie pro Peering'
          }
        },
        {
          id: 'C',
          text: {
            en: 'a public IP per subnet',
            de: 'eine öffentliche IP pro Subnetz'
          }
        },
        {
          id: 'D',
          text: {
            en: 'a Traffic Manager nested profile',
            de: 'ein verschachteltes Traffic-Manager-Profil'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Reciprocal peering configuration with non overlapping address ranges is required so that VNet peering can meet the design goal reliably.',
        de: 'Eine wechselseitige Peering-Konfiguration mit nicht überlappenden Adressbereichen ist erforderlich, damit VNet-Peering das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-056',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor VNet peering?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um VNet-Peering zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Connection troubleshoot and topology views in Network Watcher',
            de: 'Connection Troubleshoot und Topologieansichten in Network Watcher'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Advisor cost recommendations',
            de: 'Advisor-Kostenempfehlungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft 365 usage reports',
            de: 'Microsoft 365-Nutzungsberichte'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Policy guest assignment report',
            de: 'Azure Policy-Gastzuweisungsbericht'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Connection troubleshoot and topology views in Network Watcher provides the most direct visibility or validation path for VNet peering in this scenario.',
        de: 'Connection Troubleshoot und Topologieansichten in Network Watcher liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für VNet-Peering.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-057',
      type: 'multiple',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which design considerations for VNet peering are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für VNet-Peering sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Requires non overlapping address spaces between the peered VNets',
            de: 'Erfordert nicht überlappende Adressräume zwischen den gepeerten VNets'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Supports gateway transit when configured on both sides appropriately',
            de: 'Unterstützt Gateway Transit, wenn es auf beiden Seiten passend konfiguriert ist'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Performs DNS zone hosting for the peered VNets',
            de: 'Hostet DNS-Zonen für die gepeerten VNets'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Allows overlapping address spaces by using built in NAT',
            de: 'Erlaubt überlappende Adressräume durch integriertes NAT'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that requires non overlapping address spaces between the peered vnets and supports gateway transit when configured on both sides appropriately. The other statements do not align with how VNet peering works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass erfordert nicht überlappende Adressräume zwischen den gepeerten VNets und unterstützt Gateway Transit, wenn es auf beiden Seiten passend konfiguriert ist. Die anderen Aussagen passen nicht zur Funktionsweise von VNet-Peering.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-058',
      type: 'scenario',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders uses VNet peering. Spoke virtual machines cannot use the hub VPN gateway because gateway transit settings are missing.',
        de: 'Northwind Traders verwendet VNet-Peering. Spoke-VMs können das Hub-VPN-Gateway nicht verwenden, weil Gateway-Transit-Einstellungen fehlen.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'enable gateway transit on the hub peering and use remote gateways on the spoke peering',
            de: 'Gateway Transit im Hub-Peering zu aktivieren und Remotegateways im Spoke-Peering zu verwenden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'create a public load balancer in each spoke',
            de: 'in jedem Spoke einen öffentlichen Load Balancer zu erstellen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'deploy Azure Bastion into every workload subnet',
            de: 'Azure Bastion in jedes Workload-Subnetz bereitzustellen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'change the DNS zone to public resolution',
            de: 'die DNS-Zone auf öffentliche Auflösung zu ändern'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to enable gateway transit on the hub peering and use remote gateways on the spoke peering because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, Gateway Transit im Hub-Peering zu aktivieren und Remotegateways im Spoke-Peering zu verwenden, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-059',
      type: 'single',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for VNet peering?',
        de: 'Welche Anforderung passt am besten zu VNet-Peering?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Connecting hub and spoke VNets privately without adding unnecessary gateways',
            de: 'Hub- und Spoke-VNets privat zu verbinden, ohne unnötige Gateways hinzuzufügen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Publishing a PaaS service with a private IP in one subnet',
            de: 'Einen PaaS-Dienst mit privater IP in einem Subnetz zu veröffentlichen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Applying stateful network filtering to a subnet',
            de: 'Zustandsbehaftete Netzwerkfilterung auf ein Subnetz anzuwenden'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Delivering a dedicated private carrier circuit into Azure',
            de: 'Eine dedizierte private Carrier-Leitung nach Azure bereitzustellen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'VNet peering is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'VNet-Peering ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-060',
      type: 'scenario',
      domain: {
        en: 'Design and implement routing',
        de: 'Routing entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. has a design requirement: Tailwind Traders must connect a hub VNet and three spokes while reusing the hub gateway and keeping latency low.',
        de: 'Fabrikam Inc. hat folgende Entwurfsanforderung: Tailwind Traders muss ein Hub-VNet und drei Spokes verbinden, dabei das Hub-Gateway wiederverwenden und die Latenz niedrig halten.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'VNet peering',
            de: 'VNet-Peering'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure ExpressRoute',
            de: 'Azure ExpressRoute'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Service endpoints',
            de: 'Service Endpoints'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'VNet peering is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'VNet-Peering ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-network/virtual-network-peering-overview'
    },
    {
      id: 'az700-061',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to centrally inspect and filter network and application traffic by using a managed stateful firewall?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um Netzwerk- und Anwendungsdatenverkehr zentral mit einer verwalteten zustandsbehafteten Firewall zu prüfen und zu filtern?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Firewall',
            de: 'Azure Firewall'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS zone',
            de: 'Azure DNS-Zone'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Firewall is the best answer because it is designed to centrally inspect and filter network and application traffic by using a managed stateful firewall. The other options address different networking needs.',
        de: 'Azure Firewall ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, Netzwerk- und Anwendungsdatenverkehr zentral mit einer verwalteten zustandsbehafteten Firewall zu prüfen und zu filtern. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-062',
      type: 'multiple',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure Firewall are correct? Choose all that apply.',
        de: 'Welche Aussagen über Azure Firewall sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Supports network, application, and DNAT rule collections',
            de: 'Unterstützt Netzwerk-, Anwendungs- und DNAT-Regelsammlungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Can log traffic to Log Analytics for central analysis',
            de: 'Kann Datenverkehr zur zentralen Analyse an Log Analytics protokollieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Replaces private endpoints for PaaS services',
            de: 'Ersetzt private Endpunkte für PaaS-Dienste'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Provides automatic DNS hosting for every VNet',
            de: 'Bietet automatisches DNS-Hosting für jedes VNet'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that supports network, application, and dnat rule collections and can log traffic to log analytics for central analysis. The other options are not supported behaviors of Azure Firewall.',
        de: 'Die korrekten Aussagen sind, dass unterstützt Netzwerk-, Anwendungs- und DNAT-Regelsammlungen und kann Datenverkehr zur zentralen Analyse an Log Analytics protokollieren. Die anderen Optionen sind keine unterstützten Eigenschaften von Azure Firewall.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-063',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Azure Firewall is correct?',
        de: 'Welche Aussage über Azure Firewall ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Uses user defined routes to steer traffic through the firewall in hub and spoke designs',
            de: 'Verwendet benutzerdefinierte Routen, um Datenverkehr in Hub-Spoke-Designs durch die Firewall zu leiten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Replaces private endpoints for PaaS services',
            de: 'Ersetzt private Endpunkte für PaaS-Dienste'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides automatic DNS hosting for every VNet',
            de: 'Bietet automatisches DNS-Hosting für jedes VNet'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Is only available as a basic stateful NSG rule',
            de: 'Ist nur als einfache zustandsbehaftete NSG-Regel verfügbar'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that uses user defined routes to steer traffic through the firewall in hub and spoke designs. The other statements describe capabilities that Azure Firewall does not provide.',
        de: 'Die korrekte Aussage ist, dass verwendet benutzerdefinierte Routen, um Datenverkehr in Hub-Spoke-Designs durch die Firewall zu leiten. Die anderen Aussagen beschreiben Fähigkeiten, die Azure Firewall nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-064',
      type: 'scenario',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. needs to centrally inspect and filter network and application traffic by using a managed stateful firewall and must also inspect outbound traffic from many spoke VNets through one hub service.',
        de: 'Litware Inc. muss Netzwerk- und Anwendungsdatenverkehr zentral mit einer verwalteten zustandsbehafteten Firewall zu prüfen und zu filtern und zusätzlich ausgehenden Datenverkehr aus vielen Spoke-VNets über einen Hub-Dienst zu prüfen.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Firewall',
            de: 'Azure Firewall'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS zone',
            de: 'Azure DNS-Zone'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Firewall best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Azure Firewall erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-065',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What should you configure for Azure Firewall to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Azure Firewall wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'deployment in AzureFirewallSubnet and routes that send traffic to the firewall',
            de: 'die Bereitstellung in AzureFirewallSubnet und Routen, die den Datenverkehr zur Firewall senden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'a GatewaySubnet in every spoke subnet',
            de: 'ein GatewaySubnet in jedem Spoke-Subnetz'
          }
        },
        {
          id: 'C',
          text: {
            en: 'an ExpressRoute authorization for each VM',
            de: 'eine ExpressRoute-Autorisierung für jede VM'
          }
        },
        {
          id: 'D',
          text: {
            en: 'a private endpoint inside the firewall subnet',
            de: 'einen privaten Endpunkt im Firewall-Subnetz'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Deployment in AzureFirewallSubnet and routes that send traffic to the firewall is required so that Azure Firewall can meet the design goal reliably.',
        de: 'Die Bereitstellung in AzureFirewallSubnet und Routen, die den Datenverkehr zur Firewall senden ist erforderlich, damit Azure Firewall das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-066',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Azure Firewall?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Azure Firewall zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Firewall logs and metrics in Log Analytics',
            de: 'Azure-Firewall-Protokolle und Metriken in Log Analytics'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Project timeline view',
            de: 'Microsoft Project-Zeitachsenansicht'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Power Apps solution checker',
            de: 'Power Apps Solution Checker'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Office reports',
            de: 'Defender for Office-Berichte'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Firewall logs and metrics in Log Analytics provides the most direct visibility or validation path for Azure Firewall in this scenario.',
        de: 'Azure-Firewall-Protokolle und Metriken in Log Analytics liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Azure Firewall.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-067',
      type: 'multiple',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which design considerations for Azure Firewall are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Azure Firewall sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can log traffic to Log Analytics for central analysis',
            de: 'Kann Datenverkehr zur zentralen Analyse an Log Analytics protokollieren'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Uses user defined routes to steer traffic through the firewall in hub and spoke designs',
            de: 'Verwendet benutzerdefinierte Routen, um Datenverkehr in Hub-Spoke-Designs durch die Firewall zu leiten'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides automatic DNS hosting for every VNet',
            de: 'Bietet automatisches DNS-Hosting für jedes VNet'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Is only available as a basic stateful NSG rule',
            de: 'Ist nur als einfache zustandsbehaftete NSG-Regel verfügbar'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that can log traffic to log analytics for central analysis and uses user defined routes to steer traffic through the firewall in hub and spoke designs. The other statements do not align with how Azure Firewall works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass kann Datenverkehr zur zentralen Analyse an Log Analytics protokollieren und verwendet benutzerdefinierte Routen, um Datenverkehr in Hub-Spoke-Designs durch die Firewall zu leiten. Die anderen Aussagen passen nicht zur Funktionsweise von Azure Firewall.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-068',
      type: 'scenario',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. uses Azure Firewall. Spoke workloads reach the internet directly because the subnet does not have a default route to the firewall private IP.',
        de: 'Fabrikam Inc. verwendet Azure Firewall. Spoke-Workloads erreichen das Internet direkt, weil das Subnetz keine Standardroute zur privaten IP der Firewall hat.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'associate a route table that sends the required prefixes to the firewall as the next hop',
            de: 'eine Routentabelle zuzuordnen, die die erforderlichen Präfixe mit der Firewall als Next Hop sendet'
          }
        },
        {
          id: 'B',
          text: {
            en: 'enable public IP forwarding on each VM',
            de: 'öffentliche IP-Weiterleitung auf jeder VM zu aktivieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'remove all NSGs from the spoke subnets',
            de: 'alle NSGs aus den Spoke-Subnetzen zu entfernen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'replace DNS with Traffic Manager',
            de: 'DNS durch Traffic Manager zu ersetzen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to associate a route table that sends the required prefixes to the firewall as the next hop because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, eine Routentabelle zuzuordnen, die die erforderlichen Präfixe mit der Firewall als Next Hop sendet, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-069',
      type: 'single',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Azure Firewall?',
        de: 'Welche Anforderung passt am besten zu Azure Firewall?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Central outbound filtering and logging across many Azure networks',
            de: 'Zentrale Filterung und Protokollierung ausgehenden Datenverkehrs über viele Azure-Netzwerke hinweg'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Weighted DNS based failover between global endpoints',
            de: 'Gewichtetes DNS-basiertes Failover zwischen globalen Endpunkten'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Roaming user profiles for virtual desktops',
            de: 'Roaming-Benutzerprofile für virtuelle Desktops'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Private IP access to one storage account from a subnet',
            de: 'Privaten IP-Zugriff von einem Subnetz auf ein Speicherkonto'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Firewall is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Azure Firewall ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-070',
      type: 'scenario',
      domain: {
        en: 'Secure and monitor networks',
        de: 'Netzwerke absichern und überwachen'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. has a design requirement: Woodgrove Bank wants one managed service for central egress control, threat filtering, and detailed traffic logs.',
        de: 'Litware Inc. hat folgende Entwurfsanforderung: Woodgrove Bank möchte einen verwalteten Dienst für zentrale Egress-Kontrolle, Bedrohungsfilterung und detaillierte Datenverkehrsprotokolle.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Firewall',
            de: 'Azure Firewall'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Network Security Group',
            de: 'Network Security Group'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure DNS zone',
            de: 'Azure DNS-Zone'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Firewall is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Azure Firewall ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/firewall/overview'
    },
    {
      id: 'az700-071',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to distribute layer 4 TCP or UDP traffic across healthy backend instances?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um Layer-4-TCP- oder UDP-Datenverkehr auf fehlerfreie Backendinstanzen zu verteilen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Load Balancer is the best answer because it is designed to distribute layer 4 TCP or UDP traffic across healthy backend instances. The other options address different networking needs.',
        de: 'Azure Load Balancer ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, Layer-4-TCP- oder UDP-Datenverkehr auf fehlerfreie Backendinstanzen zu verteilen. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-072',
      type: 'multiple',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure Load Balancer are correct? Choose all that apply.',
        de: 'Welche Aussagen über Azure Load Balancer sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Supports public and internal frontends',
            de: 'Unterstützt öffentliche und interne Frontends'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Uses health probes to decide which backends receive traffic',
            de: 'Verwendet Health Probes, um zu bestimmen, welche Backends Datenverkehr erhalten'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides URL path based routing for HTTP requests',
            de: 'Bietet URL-pfadbasiertes Routing für HTTP-Anfragen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Includes a web application firewall policy engine',
            de: 'Enthält eine Webanwendungsfirewall-Richtlinienengine'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that supports public and internal frontends and uses health probes to decide which backends receive traffic. The other options are not supported behaviors of Azure Load Balancer.',
        de: 'Die korrekten Aussagen sind, dass unterstützt öffentliche und interne Frontends und verwendet Health Probes, um zu bestimmen, welche Backends Datenverkehr erhalten. Die anderen Optionen sind keine unterstützten Eigenschaften von Azure Load Balancer.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-073',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Azure Load Balancer is correct?',
        de: 'Welche Aussage über Azure Load Balancer ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Works at layer 4 for TCP and UDP workloads',
            de: 'Arbeitet auf Layer 4 für TCP- und UDP-Workloads'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Provides URL path based routing for HTTP requests',
            de: 'Bietet URL-pfadbasiertes Routing für HTTP-Anfragen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Includes a web application firewall policy engine',
            de: 'Enthält eine Webanwendungsfirewall-Richtlinienengine'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Hosts public DNS zones for backend pools',
            de: 'Hostet öffentliche DNS-Zonen für Backendpools'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that works at layer 4 for tcp and udp workloads. The other statements describe capabilities that Azure Load Balancer does not provide.',
        de: 'Die korrekte Aussage ist, dass arbeitet auf Layer 4 für TCP- und UDP-Workloads. Die anderen Aussagen beschreiben Fähigkeiten, die Azure Load Balancer nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-074',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders needs to distribute layer 4 TCP or UDP traffic across healthy backend instances and must also keep a custom TCP application highly available across two virtual machines.',
        de: 'Northwind Traders muss Layer-4-TCP- oder UDP-Datenverkehr auf fehlerfreie Backendinstanzen zu verteilen und zusätzlich eine benutzerdefinierte TCP-Anwendung über zwei virtuelle Maschinen hochverfügbar zu halten.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Load Balancer best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Azure Load Balancer erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-075',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'What should you configure for Azure Load Balancer to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Azure Load Balancer wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'a backend pool, a health probe, and a load balancing rule',
            de: 'einen Backendpool, einen Health Probe und eine Load-Balancing-Regel'
          }
        },
        {
          id: 'B',
          text: {
            en: 'a private endpoint approval on each VM',
            de: 'eine Genehmigung für einen privaten Endpunkt auf jeder VM'
          }
        },
        {
          id: 'C',
          text: {
            en: 'a GatewaySubnet in the application subnet',
            de: 'ein GatewaySubnet im Anwendungssubnetz'
          }
        },
        {
          id: 'D',
          text: {
            en: 'a custom DNS forwarder for the frontend IP',
            de: 'einen benutzerdefinierten DNS-Forwarder für die Frontend-IP'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'A backend pool, a health probe, and a load balancing rule is required so that Azure Load Balancer can meet the design goal reliably.',
        de: 'Einen Backendpool, einen Health Probe und eine Load-Balancing-Regel ist erforderlich, damit Azure Load Balancer das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-076',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Azure Load Balancer?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Azure Load Balancer zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Load Balancer metrics and health probe status',
            de: 'Load-Balancer-Metriken und Health-Probe-Status'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Update Management deployment history',
            de: 'Update-Management-Bereitstellungsverlauf'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Key Vault certificate contacts',
            de: 'Azure-Key-Vault-Zertifikatkontakte'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Teams call analytics',
            de: 'Microsoft Teams-Anrufanalysen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Load Balancer metrics and health probe status provides the most direct visibility or validation path for Azure Load Balancer in this scenario.',
        de: 'Load-Balancer-Metriken und Health-Probe-Status liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Azure Load Balancer.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-077',
      type: 'multiple',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which design considerations for Azure Load Balancer are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Azure Load Balancer sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Uses health probes to decide which backends receive traffic',
            de: 'Verwendet Health Probes, um zu bestimmen, welche Backends Datenverkehr erhalten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Works at layer 4 for TCP and UDP workloads',
            de: 'Arbeitet auf Layer 4 für TCP- und UDP-Workloads'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Includes a web application firewall policy engine',
            de: 'Enthält eine Webanwendungsfirewall-Richtlinienengine'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Hosts public DNS zones for backend pools',
            de: 'Hostet öffentliche DNS-Zonen für Backendpools'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that uses health probes to decide which backends receive traffic and works at layer 4 for tcp and udp workloads. The other statements do not align with how Azure Load Balancer works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass verwendet Health Probes, um zu bestimmen, welche Backends Datenverkehr erhalten und arbeitet auf Layer 4 für TCP- und UDP-Workloads. Die anderen Aussagen passen nicht zur Funktionsweise von Azure Load Balancer.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-078',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. uses Azure Load Balancer. One backend VM never receives traffic because the configured probe port does not match the listening service port.',
        de: 'Litware Inc. verwendet Azure Load Balancer. Eine Backend-VM erhält nie Datenverkehr, weil der konfigurierte Probe-Port nicht mit dem Port des Dienstes übereinstimmt.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'correct the health probe so it checks the actual service port or path used by the workload',
            de: 'den Health Probe so zu korrigieren, dass er den tatsächlichen vom Workload verwendeten Dienstport oder Pfad prüft'
          }
        },
        {
          id: 'B',
          text: {
            en: 'enable cookie based affinity on the subnet',
            de: 'cookiebasierte Affinität auf dem Subnetz zu aktivieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'create a private DNS zone for the backend pool',
            de: 'eine private DNS-Zone für den Backendpool zu erstellen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'move the workload to Traffic Manager',
            de: 'den Workload zu Traffic Manager zu verschieben'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to correct the health probe so it checks the actual service port or path used by the workload because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, den Health Probe so zu korrigieren, dass er den tatsächlichen vom Workload verwendeten Dienstport oder Pfad prüft, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-079',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Azure Load Balancer?',
        de: 'Welche Anforderung passt am besten zu Azure Load Balancer?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Balancing high throughput TCP or UDP traffic across Azure virtual machines',
            de: 'Hochdurchsatz-TCP- oder UDP-Datenverkehr über Azure-VMs zu verteilen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Applying WAF and path routing to a web application',
            de: 'WAF und Pfadrouting auf eine Webanwendung anzuwenden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Connecting on premises networks privately through a carrier',
            de: 'Lokale Netzwerke privat über einen Carrier zu verbinden'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Granting one VNet private access to Azure SQL',
            de: 'Einem VNet privaten Zugriff auf Azure SQL zu gewähren'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Load Balancer is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Azure Load Balancer ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-080',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders has a design requirement: Tailwind Traders must balance a regional custom TCP service across zone redundant virtual machines.',
        de: 'Northwind Traders hat folgende Entwurfsanforderung: Tailwind Traders muss einen regionalen benutzerdefinierten TCP-Dienst über zonenredundante virtuelle Maschinen verteilen.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Load Balancer is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Azure Load Balancer ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/load-balancer/load-balancer-overview'
    },
    {
      id: 'az700-081',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to provide regional layer 7 web routing with optional web application firewall protection?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um regionales Layer-7-Webrouting mit optionalem Webanwendungsfirewall-Schutz bereitzustellen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Application Gateway is the best answer because it is designed to provide regional layer 7 web routing with optional web application firewall protection. The other options address different networking needs.',
        de: 'Application Gateway ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, regionales Layer-7-Webrouting mit optionalem Webanwendungsfirewall-Schutz bereitzustellen. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-082',
      type: 'multiple',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Application Gateway are correct? Choose all that apply.',
        de: 'Welche Aussagen über Application Gateway sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Supports listeners, backend pools, and URL path based routing',
            de: 'Unterstützt Listener, Backendpools und URL-pfadbasiertes Routing'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Can terminate TLS and use a web application firewall policy',
            de: 'Kann TLS terminieren und eine Webanwendungsfirewall-Richtlinie verwenden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Provides weighted DNS routing across global regions',
            de: 'Bietet gewichtetes DNS-Routing über globale Regionen hinweg'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Balances arbitrary UDP traffic natively',
            de: 'Verteilt beliebigen UDP-Datenverkehr nativ'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that supports listeners, backend pools, and url path based routing and can terminate tls and use a web application firewall policy. The other options are not supported behaviors of Application Gateway.',
        de: 'Die korrekten Aussagen sind, dass unterstützt Listener, Backendpools und URL-pfadbasiertes Routing und kann TLS terminieren und eine Webanwendungsfirewall-Richtlinie verwenden. Die anderen Optionen sind keine unterstützten Eigenschaften von Application Gateway.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-083',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Application Gateway is correct?',
        de: 'Welche Aussage über Application Gateway ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Uses custom probes to determine backend health for HTTP workloads',
            de: 'Verwendet benutzerdefinierte Probes, um die Backendintegrität für HTTP-Workloads zu bestimmen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Provides weighted DNS routing across global regions',
            de: 'Bietet gewichtetes DNS-Routing über globale Regionen hinweg'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Balances arbitrary UDP traffic natively',
            de: 'Verteilt beliebigen UDP-Datenverkehr nativ'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Requires a provider circuit to connect to backends',
            de: 'Erfordert eine Provider-Leitung, um sich mit Backends zu verbinden'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that uses custom probes to determine backend health for http workloads. The other statements describe capabilities that Application Gateway does not provide.',
        de: 'Die korrekte Aussage ist, dass verwendet benutzerdefinierte Probes, um die Backendintegrität für HTTP-Workloads zu bestimmen. Die anderen Aussagen beschreiben Fähigkeiten, die Application Gateway nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-084',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. needs to provide regional layer 7 web routing with optional web application firewall protection and must also route requests for different URL paths to separate backend pools.',
        de: 'Fabrikam Inc. muss regionales Layer-7-Webrouting mit optionalem Webanwendungsfirewall-Schutz bereitzustellen und zusätzlich Anfragen für verschiedene URL-Pfade an getrennte Backendpools zu leiten.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Application Gateway best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Application Gateway erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-085',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What should you configure for Application Gateway to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Application Gateway wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'listeners, backend settings, and rules that map requests to the correct pools',
            de: 'Listener, Backendeinstellungen und Regeln, die Anfragen den richtigen Pools zuordnen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'a route table on every client device',
            de: 'eine Routentabelle auf jedem Clientgerät'
          }
        },
        {
          id: 'C',
          text: {
            en: 'a private DNS zone for every path',
            de: 'eine private DNS-Zone für jeden Pfad'
          }
        },
        {
          id: 'D',
          text: {
            en: 'an ExpressRoute peering configuration',
            de: 'eine ExpressRoute-Peering-Konfiguration'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Listeners, backend settings, and rules that map requests to the correct pools is required so that Application Gateway can meet the design goal reliably.',
        de: 'Listener, Backendeinstellungen und Regeln, die Anfragen den richtigen Pools zuordnen ist erforderlich, damit Application Gateway das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-086',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Application Gateway?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Application Gateway zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application Gateway access, performance, and firewall logs',
            de: 'Application-Gateway-Zugriffs-, Leistungs- und Firewallprotokolle'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Backup job history',
            de: 'Azure-Backup-Auftragsverlauf'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Machine Learning experiments',
            de: 'Azure-Machine-Learning-Experimente'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Viva insights',
            de: 'Microsoft Viva Insights'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Application Gateway access, performance, and firewall logs provides the most direct visibility or validation path for Application Gateway in this scenario.',
        de: 'Application-Gateway-Zugriffs-, Leistungs- und Firewallprotokolle liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Application Gateway.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-087',
      type: 'multiple',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which design considerations for Application Gateway are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Application Gateway sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Can terminate TLS and use a web application firewall policy',
            de: 'Kann TLS terminieren und eine Webanwendungsfirewall-Richtlinie verwenden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Uses custom probes to determine backend health for HTTP workloads',
            de: 'Verwendet benutzerdefinierte Probes, um die Backendintegrität für HTTP-Workloads zu bestimmen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Balances arbitrary UDP traffic natively',
            de: 'Verteilt beliebigen UDP-Datenverkehr nativ'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Requires a provider circuit to connect to backends',
            de: 'Erfordert eine Provider-Leitung, um sich mit Backends zu verbinden'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that can terminate tls and use a web application firewall policy and uses custom probes to determine backend health for http workloads. The other statements do not align with how Application Gateway works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass kann TLS terminieren und eine Webanwendungsfirewall-Richtlinie verwenden und verwendet benutzerdefinierte Probes, um die Backendintegrität für HTTP-Workloads zu bestimmen. Die anderen Aussagen passen nicht zur Funktionsweise von Application Gateway.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-088',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders uses Application Gateway. Backends stay unhealthy because the probe host header and path do not match the application configuration.',
        de: 'Northwind Traders verwendet Application Gateway. Backends bleiben fehlerhaft, weil Probe-Hostheader und Pfad nicht zur Anwendungskonfiguration passen.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'configure a custom probe and backend settings that match the application host and path requirements',
            de: 'einen benutzerdefinierten Probe und Backendeinstellungen zu konfigurieren, die zu Host- und Pfadanforderungen der Anwendung passen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'replace the gateway with a basic public IP',
            de: 'das Gateway durch eine einfache öffentliche IP zu ersetzen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'disable all TLS listeners',
            de: 'alle TLS-Listener zu deaktivieren'
          }
        },
        {
          id: 'D',
          text: {
            en: 'convert the backend to a private endpoint only',
            de: 'das Backend nur in einen privaten Endpunkt umzuwandeln'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to configure a custom probe and backend settings that match the application host and path requirements because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, einen benutzerdefinierten Probe und Backendeinstellungen zu konfigurieren, die zu Host- und Pfadanforderungen der Anwendung passen, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-089',
      type: 'single',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Application Gateway?',
        de: 'Welche Anforderung passt am besten zu Application Gateway?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Regional HTTP routing with TLS offload and WAF support',
            de: 'Regionales HTTP-Routing mit TLS-Offload und WAF-Unterstützung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Weighted global failover by DNS response',
            de: 'Gewichtetes globales Failover per DNS-Antwort'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Private dedicated connectivity from a branch office to Azure',
            de: 'Private dedizierte Konnektivität von einer Zweigstelle nach Azure'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Filtering layer 4 traffic for a custom UDP service',
            de: 'Layer-4-Datenverkehr für einen benutzerdefinierten UDP-Dienst zu filtern'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Application Gateway is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Application Gateway ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-090',
      type: 'scenario',
      domain: {
        en: 'Design and implement core networking infrastructure',
        de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. has a design requirement: Fabrikam Inc. needs regional path based routing and WAF protection in front of several web backends.',
        de: 'Fabrikam Inc. hat folgende Entwurfsanforderung: Fabrikam Inc. benötigt regionales pfadbasiertes Routing und WAF-Schutz vor mehreren Web-Backends.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application Gateway',
            de: 'Application Gateway'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Load Balancer',
            de: 'Azure Load Balancer'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Front Door',
            de: 'Azure Front Door'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Application Gateway is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Application Gateway ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/application-gateway/overview'
    },
    {
      id: 'az700-091',
      type: 'single',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service or feature should you use to access a specific Azure PaaS service privately by using a private endpoint in a virtual network?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollten Sie verwenden, um über einen privaten Endpunkt in einem virtuellen Netzwerk privat auf einen bestimmten Azure-PaaS-Dienst zuzugreifen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Private Link',
            de: 'Azure Private Link'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Service endpoints',
            de: 'Service Endpoints'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Private Link is the best answer because it is designed to access a specific Azure PaaS service privately by using a private endpoint in a virtual network. The other options address different networking needs.',
        de: 'Azure Private Link ist die beste Antwort, weil der Dienst genau dafür vorgesehen ist, über einen privaten Endpunkt in einem virtuellen Netzwerk privat auf einen bestimmten Azure-PaaS-Dienst zuzugreifen. Die anderen Optionen decken andere Netzwerkanforderungen ab.'
      },
      hint: {
        en: 'Match the requirement to the Azure networking capability that directly provides it.',
        de: 'Ordnen Sie die Anforderung der Azure-Netzwerkfunktion zu, die sie direkt bereitstellt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-092',
      type: 'multiple',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure Private Link are correct? Choose all that apply.',
        de: 'Welche Aussagen über Azure Private Link sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Maps a private endpoint IP address into a subnet',
            de: 'Ordnet eine private Endpunkt-IP-Adresse einem Subnetz zu'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Keeps traffic to the PaaS resource on the Microsoft backbone',
            de: 'Hält den Datenverkehr zur PaaS-Ressource im Microsoft-Backbone'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Automatically grants private access to every resource in the service type',
            de: 'Gewährt automatisch privaten Zugriff auf jede Ressource des Diensttyps'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Replaces the need for subnet level IP addressing',
            de: 'Ersetzt die Notwendigkeit einer IP-Adressierung auf Subnetzebene'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The correct statements are that maps a private endpoint ip address into a subnet and keeps traffic to the paas resource on the microsoft backbone. The other options are not supported behaviors of Azure Private Link.',
        de: 'Die korrekten Aussagen sind, dass ordnet eine private Endpunkt-IP-Adresse einem Subnetz zu und hält den Datenverkehr zur PaaS-Ressource im Microsoft-Backbone. Die anderen Optionen sind keine unterstützten Eigenschaften von Azure Private Link.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-093',
      type: 'single',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statement about Azure Private Link is correct?',
        de: 'Welche Aussage über Azure Private Link ist korrekt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Often requires private DNS integration so clients resolve the private endpoint address',
            de: 'Erfordert häufig eine Private-DNS-Integration, damit Clients die private Endpunktadresse auflösen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Automatically grants private access to every resource in the service type',
            de: 'Gewährt automatisch privaten Zugriff auf jede Ressource des Diensttyps'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Replaces the need for subnet level IP addressing',
            de: 'Ersetzt die Notwendigkeit einer IP-Adressierung auf Subnetzebene'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Uses public DNS answers by design after public access is disabled',
            de: 'Verwendet nach dem Deaktivieren des öffentlichen Zugriffs absichtlich öffentliche DNS-Antworten'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The correct statement is that often requires private dns integration so clients resolve the private endpoint address. The other statements describe capabilities that Azure Private Link does not provide.',
        de: 'Die korrekte Aussage ist, dass erfordert häufig eine Private-DNS-Integration, damit Clients die private Endpunktadresse auflösen. Die anderen Aussagen beschreiben Fähigkeiten, die Azure Private Link nicht bereitstellt.'
      },
      hint: {
        en: 'Look for the only option that is an actual supported behavior or design characteristic.',
        de: 'Suchen Sie nach der einzigen Option, die ein tatsächlich unterstütztes Verhalten oder Entwurfsmerkmal beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-094',
      type: 'scenario',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. needs to access a specific Azure PaaS service privately by using a private endpoint in a virtual network and must also disable public network access on the target service after validation.',
        de: 'Litware Inc. muss über einen privaten Endpunkt in einem virtuellen Netzwerk privat auf einen bestimmten Azure-PaaS-Dienst zuzugreifen und zusätzlich nach der Validierung den öffentlichen Netzwerkzugriff auf dem Zieldienst zu deaktivieren.'
      },
      question: {
        en: 'Which Azure service or feature should the team recommend?',
        de: 'Welchen Azure-Dienst oder welche Azure-Funktion sollte das Team empfehlen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Private Link',
            de: 'Azure Private Link'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Service endpoints',
            de: 'Service Endpoints'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Private Link best meets the combined requirement because it directly addresses the main need while supporting the stated design constraint.',
        de: 'Azure Private Link erfüllt die kombinierte Anforderung am besten, weil die Funktion den Hauptbedarf direkt adressiert und gleichzeitig die genannte Entwurfsbedingung unterstützt.'
      },
      hint: {
        en: 'Focus on the Azure feature that solves both the main requirement and the extra constraint in the scenario.',
        de: 'Konzentrieren Sie sich auf die Azure-Funktion, die sowohl die Hauptanforderung als auch die zusätzliche Bedingung im Szenario erfüllt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-095',
      type: 'single',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'What should you configure for Azure Private Link to work as intended?',
        de: 'Was sollten Sie konfigurieren, damit Azure Private Link wie vorgesehen funktioniert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'a private endpoint and DNS resolution that points clients to the private IP address',
            de: 'einen privaten Endpunkt und eine DNS-Auflösung, die Clients auf die private IP-Adresse verweist'
          }
        },
        {
          id: 'B',
          text: {
            en: 'a GatewaySubnet in the application subnet',
            de: 'ein GatewaySubnet im Anwendungssubnetz'
          }
        },
        {
          id: 'C',
          text: {
            en: 'an NSG deny rule on the PaaS service',
            de: 'eine NSG-Verweigerungsregel auf dem PaaS-Dienst'
          }
        },
        {
          id: 'D',
          text: {
            en: 'a public load balancer for the private endpoint',
            de: 'einen öffentlichen Load Balancer für den privaten Endpunkt'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'A private endpoint and DNS resolution that points clients to the private IP address is required so that Azure Private Link can meet the design goal reliably.',
        de: 'Einen privaten Endpunkt und eine DNS-Auflösung, die Clients auf die private IP-Adresse verweist ist erforderlich, damit Azure Private Link das Entwurfsziel zuverlässig erfüllen kann.'
      },
      hint: {
        en: 'Think about the prerequisite or key setting that enables the feature.',
        de: 'Denken Sie an die Voraussetzung oder die zentrale Einstellung, die die Funktion ermöglicht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-096',
      type: 'single',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure tool, setting, or component is most useful to validate or monitor Azure Private Link?',
        de: 'Welches Azure-Tool, welche Einstellung oder welche Komponente ist am nützlichsten, um Azure Private Link zu überprüfen oder zu überwachen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Private endpoint connection status and DNS resolution testing',
            de: 'Status der privaten Endpunktverbindung und DNS-Auflösungstests'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Deployment stack drift report',
            de: 'Abweichungsbericht des Deployment Stacks'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Power Platform admin analytics',
            de: 'Power-Platform-Adminanalysen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Identity sensor health',
            de: 'Defender-for-Identity-Sensorgesundheit'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Private endpoint connection status and DNS resolution testing provides the most direct visibility or validation path for Azure Private Link in this scenario.',
        de: 'Status der privaten Endpunktverbindung und DNS-Auflösungstests liefert in diesem Szenario die direkteste Sichtbarkeit oder Validierung für Azure Private Link.'
      },
      hint: {
        en: 'Choose the Azure monitoring feature that can actually inspect this networking behavior.',
        de: 'Wählen Sie die Azure-Überwachungsfunktion, die dieses Netzwerkverhalten tatsächlich prüfen kann.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-097',
      type: 'multiple',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which design considerations for Azure Private Link are valid? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen für Azure Private Link sind gültig? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Keeps traffic to the PaaS resource on the Microsoft backbone',
            de: 'Hält den Datenverkehr zur PaaS-Ressource im Microsoft-Backbone'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Often requires private DNS integration so clients resolve the private endpoint address',
            de: 'Erfordert häufig eine Private-DNS-Integration, damit Clients die private Endpunktadresse auflösen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Replaces the need for subnet level IP addressing',
            de: 'Ersetzt die Notwendigkeit einer IP-Adressierung auf Subnetzebene'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Uses public DNS answers by design after public access is disabled',
            de: 'Verwendet nach dem Deaktivieren des öffentlichen Zugriffs absichtlich öffentliche DNS-Antworten'
          }
        }
      ],
      correct: [
        'A',
        'B'
      ],
      explanation: {
        en: 'The valid design considerations are that keeps traffic to the paas resource on the microsoft backbone and often requires private dns integration so clients resolve the private endpoint address. The other statements do not align with how Azure Private Link works.',
        de: 'Die gültigen Entwurfsüberlegungen sind, dass hält den Datenverkehr zur PaaS-Ressource im Microsoft-Backbone und erfordert häufig eine Private-DNS-Integration, damit Clients die private Endpunktadresse auflösen. Die anderen Aussagen passen nicht zur Funktionsweise von Azure Private Link.'
      },
      hint: {
        en: 'Select the supported platform characteristics and ignore options that belong to other services.',
        de: 'Wählen Sie die unterstützten Plattformmerkmale aus und ignorieren Sie Optionen, die zu anderen Diensten gehören.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-098',
      type: 'scenario',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam Inc. uses Azure Private Link. Clients still resolve the storage account name to the public IP address after the private endpoint is deployed.',
        de: 'Fabrikam Inc. verwendet Azure Private Link. Clients lösen den Speicherkontonamen nach der Bereitstellung des privaten Endpunkts weiterhin auf die öffentliche IP-Adresse auf.'
      },
      question: {
        en: 'What is the best action?',
        de: 'Was ist die beste Maßnahme?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'link the correct private DNS zone and verify that clients resolve the service name to the private endpoint address',
            de: 'die richtige private DNS-Zone zu verknüpfen und zu überprüfen, dass Clients den Dienstnamen auf die private Endpunktadresse auflösen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'move the resource to another subscription',
            de: 'die Ressource in ein anderes Abonnement zu verschieben'
          }
        },
        {
          id: 'C',
          text: {
            en: 'replace the endpoint with a load balancer probe',
            de: 'den Endpunkt durch einen Load-Balancer-Probe zu ersetzen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'enable ExpressRoute Microsoft peering',
            de: 'ExpressRoute-Microsoft-Peering zu aktivieren'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'The best action is to link the correct private DNS zone and verify that clients resolve the service name to the private endpoint address because that directly addresses the root cause described in the scenario.',
        de: 'Die beste Maßnahme ist, die richtige private DNS-Zone zu verknüpfen und zu überprüfen, dass Clients den Dienstnamen auf die private Endpunktadresse auflösen, weil dies die im Szenario beschriebene Grundursache direkt behebt.'
      },
      hint: {
        en: 'Do not treat the symptom. Choose the change that fixes the design or configuration mistake.',
        de: 'Behandeln Sie nicht nur das Symptom. Wählen Sie die Änderung, die den Entwurfs- oder Konfigurationsfehler behebt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-099',
      type: 'single',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which requirement is the best fit for Azure Private Link?',
        de: 'Welche Anforderung passt am besten zu Azure Private Link?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Privately reaching one specific PaaS resource while public access is turned off',
            de: 'Eine bestimmte PaaS-Ressource privat zu erreichen, während öffentlicher Zugriff deaktiviert ist'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Extending private RFC1918 connectivity from a branch office to Azure',
            de: 'Private RFC1918-Konnektivität von einer Zweigstelle nach Azure zu erweitern'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Routing global users to the closest healthy web region',
            de: 'Globale Benutzer zur nächstgelegenen fehlerfreien Webregion zu leiten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Applying layer 4 balancing across virtual machines',
            de: 'Layer-4-Verteilung über virtuelle Maschinen anzuwenden'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Private Link is designed for this exact requirement. The other options are better handled by different Azure capabilities.',
        de: 'Azure Private Link ist genau für diese Anforderung ausgelegt. Die anderen Optionen werden besser durch andere Azure-Funktionen erfüllt.'
      },
      hint: {
        en: 'Pick the scenario that most closely matches the normal design purpose of the feature.',
        de: 'Wählen Sie das Szenario, das am ehesten dem typischen Entwurfszweck der Funktion entspricht.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    },
    {
      id: 'az700-100',
      type: 'scenario',
      domain: {
        en: 'Design and implement private access to Azure services',
        de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. has a design requirement: Northwind Traders must let one spoke VNet reach an Azure SQL database privately while denying all public access.',
        de: 'Litware Inc. hat folgende Entwurfsanforderung: Northwind Traders muss einem Spoke-VNet erlauben, eine Azure-SQL-Datenbank privat zu erreichen, während jeglicher öffentliche Zugriff verweigert wird.'
      },
      question: {
        en: 'Which design best meets the requirement?',
        de: 'Welches Design erfüllt die Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Azure Private Link',
            de: 'Azure Private Link'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Service endpoints',
            de: 'Service Endpoints'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure VPN Gateway',
            de: 'Azure VPN Gateway'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Traffic Manager',
            de: 'Azure Traffic Manager'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Azure Private Link is the best design because it maps directly to the stated requirement and avoids unnecessary complexity.',
        de: 'Azure Private Link ist das beste Design, weil die Funktion direkt auf die genannte Anforderung passt und unnötige Komplexität vermeidet.'
      },
      hint: {
        en: 'Choose the feature that is purpose built for the requirement instead of a nearby but different service.',
        de: 'Wählen Sie die Funktion, die genau für die Anforderung vorgesehen ist, statt einen ähnlichen, aber anderen Dienst.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/private-link/private-link-overview'
    }
  ]
};
