(function() {
  var extra = [
    {
      id: 'az700-101',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service should you deploy to provide a static outbound public IP for resources in a subnet without assigning public IP addresses to each resource?',
        de: 'Welchen Azure-Dienst sollten Sie bereitstellen, um für Ressourcen in einem Subnetz eine statische ausgehende öffentliche IP-Adresse bereitzustellen, ohne jeder Ressource eine öffentliche IP-Adresse zuzuweisen?'
      },
      options: [
        { id: 'A', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'B', text: { en: 'Azure Firewall', de: 'Azure Firewall' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'Traffic Manager', de: 'Traffic Manager' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'NAT Gateway is correct because it provides managed outbound SNAT for an entire subnet while using stable public IP resources.',
        de: 'NAT Gateway ist korrekt, weil der Dienst verwaltetes ausgehendes SNAT für ein gesamtes Subnetz mit stabilen öffentlichen IP-Ressourcen bereitstellt.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-102',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What is the main effect of associating a NAT Gateway with a subnet?',
        de: 'Was ist der Haupteffekt, wenn ein NAT Gateway einem Subnetz zugeordnet wird?'
      },
      options: [
        { id: 'A', text: { en: 'Supported resources in the subnet use the NAT Gateway for internet-bound outbound traffic', de: 'Unterstützte Ressourcen im Subnetz verwenden das NAT Gateway für internetgebundenen ausgehenden Datenverkehr' } },
        { id: 'B', text: { en: 'Inbound internet traffic is automatically load balanced across all VMs', de: 'Eingehender Internetverkehr wird automatisch auf alle VMs verteilt' } },
        { id: 'C', text: { en: 'DNS queries are forwarded to on-premises DNS servers', de: 'DNS-Abfragen werden an lokale DNS-Server weitergeleitet' } },
        { id: 'D', text: { en: 'User-defined routes are advertised through BGP', de: 'Benutzerdefinierte Routen werden über BGP angekündigt' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Supported resources in the subnet use the NAT Gateway for internet-bound outbound traffic is correct because that association changes outbound internet egress for the subnet but does not add inbound load balancing, DNS forwarding, or BGP advertisements.',
        de: 'Unterstützte Ressourcen im Subnetz verwenden das NAT Gateway für internetgebundenen ausgehenden Datenverkehr ist korrekt, weil diese Zuordnung den ausgehenden Internetzugriff des Subnetzes steuert, aber weder eingehende Lastverteilung noch DNS-Weiterleitung oder BGP-Ankündigungen hinzufügt.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-103',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which resource can you attach to a NAT Gateway to scale outbound IP capacity across many connections?',
        de: 'Welche Ressource können Sie an ein NAT Gateway anbinden, um die Kapazität ausgehender IP-Adressen für viele Verbindungen zu skalieren?'
      },
      options: [
        { id: 'A', text: { en: 'Application security group', de: 'Application Security Group' } },
        { id: 'B', text: { en: 'Public IP prefix', de: 'Öffentliches IP-Präfix' } },
        { id: 'C', text: { en: 'Route table', de: 'Routingtabelle' } },
        { id: 'D', text: { en: 'Private DNS zone', de: 'Private DNS-Zone' } }
      ],
      correct: ['B'],
      explanation: {
        en: 'Public IP prefix is correct because a public IP prefix gives the gateway a larger managed pool of source addresses for outbound connections.',
        de: 'Öffentliches IP-Präfix ist korrekt, weil ein öffentliches IP-Präfix dem Gateway einen größeren verwalteten Pool an Quelladressen für ausgehende Verbindungen bereitstellt.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-104',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'A workload is placed in a subnet that uses NAT Gateway and the workload has no public IP address. How does it reach the internet?',
        de: 'Eine Workload befindet sich in einem Subnetz, das ein NAT Gateway verwendet, und die Workload hat keine öffentliche IP-Adresse. Wie erreicht sie das Internet?'
      },
      options: [
        { id: 'A', text: { en: 'Through outbound SNAT on the NAT Gateway', de: 'Über ausgehendes SNAT auf dem NAT Gateway' } },
        { id: 'B', text: { en: 'Through inbound NAT rules on a load balancer', de: 'Über eingehende NAT-Regeln auf einem Load Balancer' } },
        { id: 'C', text: { en: 'Through Azure Route Server', de: 'Über Azure Route Server' } },
        { id: 'D', text: { en: 'It cannot reach the internet', de: 'Sie kann das Internet nicht erreichen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Through outbound SNAT on the NAT Gateway is correct because the gateway translates outbound flows for supported resources in the associated subnet.',
        de: 'Über ausgehendes SNAT auf dem NAT Gateway ist korrekt, weil das Gateway ausgehende Verbindungen unterstützter Ressourcen im zugeordneten Subnetz übersetzt.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-105',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'A team expects very high outbound connection counts from one subnet. What design should they prefer with NAT Gateway?',
        de: 'Ein Team erwartet sehr viele ausgehende Verbindungen aus einem Subnetz. Welches Design sollte es mit NAT Gateway bevorzugen?'
      },
      options: [
        { id: 'A', text: { en: 'Associate additional public IP addresses or a public IP prefix with the NAT Gateway', de: 'Zusätzliche öffentliche IP-Adressen oder ein öffentliches IP-Präfix dem NAT Gateway zuordnen' } },
        { id: 'B', text: { en: 'Enable Basic Load Balancer outbound rules', de: 'Ausgehende Regeln auf einem Basic Load Balancer aktivieren' } },
        { id: 'C', text: { en: 'Place the workload in GatewaySubnet', de: 'Die Workload im GatewaySubnet platzieren' } },
        { id: 'D', text: { en: 'Create a private endpoint', de: 'Einen privaten Endpunkt erstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Associate additional public IP addresses or a public IP prefix with the NAT Gateway is correct because adding more public IP resources increases outbound SNAT scale for the subnet.',
        de: 'Zusätzliche öffentliche IP-Adressen oder ein öffentliches IP-Präfix dem NAT Gateway zuordnen ist korrekt, weil das Hinzufügen weiterer öffentlicher IP-Ressourcen die ausgehende SNAT-Skalierung für das Subnetz erhöht.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-106',
      type: 'multiple',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about NAT Gateway are correct? Choose all that apply.',
        de: 'Welche Aussagen zu NAT Gateway sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It is associated to subnets', de: 'Es wird Subnetzen zugeordnet' } },
        { id: 'B', text: { en: 'It provides outbound connectivity only', de: 'Es stellt nur ausgehende Konnektivität bereit' } },
        { id: 'C', text: { en: 'It can use multiple public IP addresses or a public IP prefix', de: 'Es kann mehrere öffentliche IP-Adressen oder ein öffentliches IP-Präfix verwenden' } },
        { id: 'D', text: { en: 'It performs layer 7 inspection', de: 'Es führt eine Layer-7-Inspektion durch' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because options A, B, and C describe supported NAT Gateway capabilities, whereas D refers to application-layer inspection.',
        de: 'Die korrekten Antworten sind A, B, C, weil die Optionen A, B und C unterstützte Funktionen von NAT Gateway beschreiben, während D eine Inspektion auf Anwendungsebene bezeichnet.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-107',
      type: 'multiple',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which NAT Gateway design considerations are correct? Choose all that apply.',
        de: 'Welche Entwurfsüberlegungen zu NAT Gateway sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'NAT Gateway should not be deployed in GatewaySubnet', de: 'NAT Gateway sollte nicht im GatewaySubnet bereitgestellt werden' } },
        { id: 'B', text: { en: 'Resources can use NAT Gateway without individual public IP addresses', de: 'Ressourcen können NAT Gateway ohne individuelle öffentliche IP-Adressen verwenden' } },
        { id: 'C', text: { en: 'NAT Gateway is the recommended service for inbound HTTPS load balancing', de: 'NAT Gateway ist der empfohlene Dienst für eingehende HTTPS-Lastverteilung' } },
        { id: 'D', text: { en: 'Outbound scale can be increased by adding public IP resources', de: 'Die ausgehende Skalierung kann durch zusätzliche öffentliche IP-Ressourcen erhöht werden' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: {
        en: 'The correct answers are A, B, D because A, B, and D are valid NAT Gateway design rules, whereas inbound HTTPS load balancing is handled by other services.',
        de: 'Die korrekten Antworten sind A, B, D, weil A, B und D gültige Entwurfsregeln für NAT Gateway sind, während eingehende HTTPS-Lastverteilung von anderen Diensten übernommen wird.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-108',
      type: 'scenario',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso is migrating a batch processing application to Azure. The workloads run in a dedicated subnet and must reach external SaaS endpoints by using a small set of predictable source IP addresses. The security team does not want public IP addresses assigned directly to the virtual machines.',
        de: 'Contoso migriert eine Batchverarbeitungsanwendung nach Azure. Die Workloads werden in einem dedizierten Subnetz ausgeführt und müssen externe SaaS-Endpunkte über einen kleinen Satz vorhersagbarer Quell-IP-Adressen erreichen. Das Sicherheitsteam möchte keine öffentlichen IP-Adressen direkt den virtuellen Maschinen zuweisen.'
      },
      question: {
        en: 'Which service should the architects deploy on the application subnet?',
        de: 'Welchen Dienst sollten die Architekten im Anwendungssubnetz bereitstellen?'
      },
      options: [
        { id: 'A', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'B', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'C', text: { en: 'Private Link Service', de: 'Private Link Service' } },
        { id: 'D', text: { en: 'Azure Route Server', de: 'Azure Route Server' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'NAT Gateway is correct because it gives the subnet predictable outbound public IPs without assigning public IP addresses to individual virtual machines.',
        de: 'NAT Gateway ist korrekt, weil der Dienst dem Subnetz vorhersagbare ausgehende öffentliche IP-Adressen gibt, ohne einzelnen virtuellen Maschinen öffentliche IP-Adressen zuzuweisen.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-109',
      type: 'scenario',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam runs data collectors in Azure that open thousands of outbound connections to a partner API. During peak periods, the team sees SNAT port exhaustion with default outbound access and wants egress to scale cleanly. Security also requires fixed public source addresses for the subnet.',
        de: 'Fabrikam betreibt in Azure Datensammler, die Tausende ausgehender Verbindungen zu einer Partner-API aufbauen. In Spitzenzeiten sieht das Team mit dem standardmäßigen ausgehenden Zugriff eine Erschöpfung der SNAT-Ports und möchte den ausgehenden Datenverkehr sauber skalieren. Die Sicherheit verlangt außerdem feste öffentliche Quelladressen für das Subnetz.'
      },
      question: {
        en: 'What is the best solution?',
        de: 'Was ist die beste Lösung?'
      },
      options: [
        { id: 'A', text: { en: 'Deploy a NAT Gateway with a public IP prefix for the subnet', de: 'Ein NAT Gateway mit öffentlichem IP-Präfix für das Subnetz bereitstellen' } },
        { id: 'B', text: { en: 'Deploy Application Gateway WAF v2', de: 'Application Gateway WAF v2 bereitstellen' } },
        { id: 'C', text: { en: 'Enable ExpressRoute FastPath', de: 'ExpressRoute FastPath aktivieren' } },
        { id: 'D', text: { en: 'Deploy Azure DNS Private Resolver', de: 'Azure DNS Private Resolver bereitstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Deploy a NAT Gateway with a public IP prefix for the subnet is correct because a NAT Gateway with sufficient public IP capacity addresses SNAT scale and fixed source IP requirements for subnet egress.',
        de: 'Ein NAT Gateway mit öffentlichem IP-Präfix für das Subnetz bereitstellen ist korrekt, weil ein NAT Gateway mit ausreichender öffentlicher IP-Kapazität die Anforderungen an SNAT-Skalierung und feste Quell-IP-Adressen für den ausgehenden Datenverkehr des Subnetzes erfüllt.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-110',
      type: 'scenario',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Tailwind Traders publishes its websites through Azure Front Door, but backend virtual machines in a spoke virtual network must call external licensing services. The licensing provider allows traffic only from a known set of public IP addresses. Operations wants a managed outbound design at subnet scope instead of configuring each virtual machine individually.',
        de: 'Tailwind Traders veröffentlicht seine Websites über Azure Front Door, aber Backend-VMs in einem Spoke-VNet müssen externe Lizenzierungsdienste aufrufen. Der Lizenzanbieter erlaubt Datenverkehr nur von einem bekannten Satz öffentlicher IP-Adressen. Der Betrieb möchte ein verwaltetes Design für ausgehenden Datenverkehr auf Subnetzebene statt einer individuellen Konfiguration jeder einzelnen VM.'
      },
      question: {
        en: 'What should the team do?',
        de: 'Was sollte das Team tun?'
      },
      options: [
        { id: 'A', text: { en: 'Attach a NAT Gateway to the spoke subnet', de: 'Ein NAT Gateway dem Spoke-Subnetz zuordnen' } },
        { id: 'B', text: { en: 'Enable Traffic Manager', de: 'Traffic Manager aktivieren' } },
        { id: 'C', text: { en: 'Deploy Azure Route Server', de: 'Azure Route Server bereitstellen' } },
        { id: 'D', text: { en: 'Create a private DNS zone', de: 'Eine private DNS-Zone erstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Attach a NAT Gateway to the spoke subnet is correct because NAT Gateway provides managed outbound internet connectivity with a known source IP set at subnet scope.',
        de: 'Ein NAT Gateway dem Spoke-Subnetz zuordnen ist korrekt, weil NAT Gateway verwaltete ausgehende Internetkonnektivität mit einem bekannten Satz von Quell-IP-Adressen auf Subnetzebene bereitstellt.'
      },
      hint: {
        en: 'Focus on managed outbound internet connectivity and SNAT at subnet scope.',
        de: 'Achten Sie auf verwaltete ausgehende Internetkonnektivität und SNAT auf Subnetzebene.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/nat-gateway/nat-gateway-resource'
    },
    {
      id: 'az700-111',
      type: 'single',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service should you use for managed hybrid DNS resolution without deploying custom DNS forwarder virtual machines?',
        de: 'Welchen Azure-Dienst sollten Sie für verwaltete hybride DNS-Auflösung verwenden, ohne benutzerdefinierte DNS-Forwarder-VMs bereitzustellen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } },
        { id: 'B', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'C', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'D', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure DNS Private Resolver is correct because it is the managed Azure service built for hybrid private DNS resolution and forwarding.',
        de: 'Azure DNS Private Resolver ist korrekt, weil es sich um den verwalteten Azure-Dienst für hybride private DNS-Auflösung und Weiterleitung handelt.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-112',
      type: 'single',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What is the purpose of an inbound endpoint in Azure DNS Private Resolver?',
        de: 'Welchem Zweck dient ein eingehender Endpunkt in Azure DNS Private Resolver?'
      },
      options: [
        { id: 'A', text: { en: 'It receives DNS queries into the resolver from connected networks', de: 'Er nimmt DNS-Abfragen aus verbundenen Netzwerken in den Resolver entgegen' } },
        { id: 'B', text: { en: 'It publishes Azure service health events', de: 'Er veröffentlicht Azure-Servicezustandsereignisse' } },
        { id: 'C', text: { en: 'It performs outbound internet NAT', de: 'Er führt ausgehendes Internet-NAT durch' } },
        { id: 'D', text: { en: 'It advertises routes through BGP', de: 'Er kündigt Routen über BGP an' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'It receives DNS queries into the resolver from connected networks is correct because the inbound endpoint is the private entry point that connected networks query.',
        de: 'Er nimmt DNS-Abfragen aus verbundenen Netzwerken in den Resolver entgegen ist korrekt, weil der eingehende Endpunkt der private Einstiegspunkt ist, den verbundene Netzwerke abfragen.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-113',
      type: 'single',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What is the purpose of an outbound endpoint in Azure DNS Private Resolver?',
        de: 'Welchem Zweck dient ein ausgehender Endpunkt in Azure DNS Private Resolver?'
      },
      options: [
        { id: 'A', text: { en: 'It sends DNS queries to target DNS servers according to forwarding rules', de: 'Er sendet DNS-Abfragen gemäß Weiterleitungsregeln an Ziel-DNS-Server' } },
        { id: 'B', text: { en: 'It blocks inbound HTTP requests', de: 'Er blockiert eingehende HTTP-Anfragen' } },
        { id: 'C', text: { en: 'It provides DDoS mitigation', de: 'Er stellt DDoS-Schutz bereit' } },
        { id: 'D', text: { en: 'It terminates ExpressRoute circuits', de: 'Er terminiert ExpressRoute-Circuits' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'It sends DNS queries to target DNS servers according to forwarding rules is correct because the outbound endpoint is used when the resolver forwards matching queries to other DNS servers.',
        de: 'Er sendet DNS-Abfragen gemäß Weiterleitungsregeln an Ziel-DNS-Server ist korrekt, weil der ausgehende Endpunkt verwendet wird, wenn der Resolver passende Abfragen an andere DNS-Server weiterleitet.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-114',
      type: 'single',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'You need Azure virtual networks to forward queries for corp.local to on-premises DNS servers. What should you configure?',
        de: 'Sie müssen erreichen, dass Azure Virtual Networks Abfragen für corp.local an lokale DNS-Server weiterleiten. Was sollten Sie konfigurieren?'
      },
      options: [
        { id: 'A', text: { en: 'A DNS forwarding ruleset linked to the virtual networks', de: 'Einen DNS-Weiterleitungsregelsatz, der mit den Virtual Networks verknüpft ist' } },
        { id: 'B', text: { en: 'A public DNS zone', de: 'Eine öffentliche DNS-Zone' } },
        { id: 'C', text: { en: 'An NSG on the subnet', de: 'Eine NSG im Subnetz' } },
        { id: 'D', text: { en: 'A NAT Gateway', de: 'Ein NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'A DNS forwarding ruleset linked to the virtual networks is correct because conditional forwarding in Private Resolver is implemented through forwarding rulesets and virtual network links.',
        de: 'Einen DNS-Weiterleitungsregelsatz, der mit den Virtual Networks verknüpft ist ist korrekt, weil bedingte Weiterleitung in Private Resolver über Weiterleitungsregelsätze und Virtual-Network-Verknüpfungen umgesetzt wird.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-115',
      type: 'single',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Several spoke virtual networks need the same conditional forwarding rules from a hub design. What should you link to each spoke?',
        de: 'Mehrere Spoke-Virtual-Networks benötigen dieselben Regeln für bedingte Weiterleitung aus einem Hub-Design. Was sollten Sie mit jedem Spoke verknüpfen?'
      },
      options: [
        { id: 'A', text: { en: 'A DNS forwarding ruleset', de: 'Einen DNS-Weiterleitungsregelsatz' } },
        { id: 'B', text: { en: 'A NAT Gateway', de: 'Ein NAT Gateway' } },
        { id: 'C', text: { en: 'A route table', de: 'Eine Routingtabelle' } },
        { id: 'D', text: { en: 'A DDoS plan', de: 'Einen DDoS-Plan' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'A DNS forwarding ruleset is correct because rulesets are the reusable object that extends forwarding behavior to multiple linked virtual networks.',
        de: 'Einen DNS-Weiterleitungsregelsatz ist korrekt, weil Regelsätze das wiederverwendbare Objekt sind, das Weiterleitungsverhalten auf mehrere verknüpfte Virtual Networks ausdehnt.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-116',
      type: 'multiple',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which are Azure DNS Private Resolver components or associated objects? Choose all that apply.',
        de: 'Welche Komponenten oder zugehörigen Objekte gehören zu Azure DNS Private Resolver? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'Inbound endpoint', de: 'Eingehender Endpunkt' } },
        { id: 'B', text: { en: 'Outbound endpoint', de: 'Ausgehender Endpunkt' } },
        { id: 'C', text: { en: 'DNS forwarding ruleset', de: 'DNS-Weiterleitungsregelsatz' } },
        { id: 'D', text: { en: 'Load balancing rule', de: 'Lastverteilungsregel' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are part of the Private Resolver design, whereas D belongs to load balancing services.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C zum Design von Private Resolver gehören, während D zu Lastverteilungsdiensten gehört.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-117',
      type: 'multiple',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements about Azure DNS Private Resolver are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Azure DNS Private Resolver sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It is a managed service deployed into a virtual network', de: 'Es ist ein verwalteter Dienst, der in einem Virtual Network bereitgestellt wird' } },
        { id: 'B', text: { en: 'It can forward queries to on-premises or private DNS servers through an outbound endpoint', de: 'Es kann Abfragen über einen ausgehenden Endpunkt an lokale oder private DNS-Server weiterleiten' } },
        { id: 'C', text: { en: 'It replaces Azure Private DNS zones for authoritative private record hosting', de: 'Es ersetzt Azure Private DNS-Zonen für die autoritative private Bereitstellung von Einträgen' } },
        { id: 'D', text: { en: 'Its forwarding rulesets can be linked to multiple virtual networks', de: 'Seine Weiterleitungsregelsätze können mit mehreren Virtual Networks verknüpft werden' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: {
        en: 'The correct answers are A, B, D because A, B, and D describe the managed forwarding architecture, whereas authoritative private DNS records are still hosted in DNS zones.',
        de: 'Die korrekten Antworten sind A, B, D, weil A, B und D die verwaltete Weiterleitungsarchitektur beschreiben, während autoritative private DNS-Einträge weiterhin in DNS-Zonen gehostet werden.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-118',
      type: 'scenario',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank hosts private endpoints in Azure for several platform services. On-premises clients must resolve those private names, and Azure virtual machines must continue to resolve legacy factory.local names on premises. The network team wants a fully managed resolver in a hub virtual network.',
        de: 'Woodgrove Bank hostet private Endpunkte in Azure für mehrere Plattformdienste. Lokale Clients müssen diese privaten Namen auflösen können, und Azure-VMs müssen weiterhin lokale factory.local-Namen auflösen. Das Netzwerkteam möchte einen vollständig verwalteten Resolver in einem Hub-Virtual-Network.'
      },
      question: {
        en: 'What is the best design?',
        de: 'Was ist das beste Design?'
      },
      options: [
        { id: 'A', text: { en: 'Deploy Azure DNS Private Resolver with inbound and outbound endpoints plus a forwarding ruleset', de: 'Azure DNS Private Resolver mit eingehenden und ausgehenden Endpunkten sowie einem Weiterleitungsregelsatz bereitstellen' } },
        { id: 'B', text: { en: 'Deploy NAT Gateway and a public DNS zone', de: 'NAT Gateway und eine öffentliche DNS-Zone bereitstellen' } },
        { id: 'C', text: { en: 'Use Azure Front Door with WAF', de: 'Azure Front Door mit WAF verwenden' } },
        { id: 'D', text: { en: 'Deploy Azure Route Server', de: 'Azure Route Server bereitstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Deploy Azure DNS Private Resolver with inbound and outbound endpoints plus a forwarding ruleset is correct because that design supports managed bidirectional private DNS resolution between Azure and on-premises networks.',
        de: 'Azure DNS Private Resolver mit eingehenden und ausgehenden Endpunkten sowie einem Weiterleitungsregelsatz bereitstellen ist korrekt, weil dieses Design eine verwaltete bidirektionale private DNS-Auflösung zwischen Azure- und lokalen Netzwerken ermöglicht.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-119',
      type: 'scenario',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Proseware has six spoke virtual networks that all need conditional forwarding for sap.corp.local to on-premises DNS servers. Administrators want to define the rules once and link them to the spokes centrally. They do not want to deploy or patch DNS forwarder virtual machines.',
        de: 'Proseware verfügt über sechs Spoke-Virtual-Networks, die alle eine bedingte Weiterleitung für sap.corp.local zu lokalen DNS-Servern benötigen. Die Administratoren möchten die Regeln einmal definieren und zentral mit den Spokes verknüpfen. Sie möchten keine DNS-Forwarder-VMs bereitstellen oder patchen.'
      },
      question: {
        en: 'Which approach should the administrators choose?',
        de: 'Welchen Ansatz sollten die Administratoren wählen?'
      },
      options: [
        { id: 'A', text: { en: 'Create one hub-based Private Resolver and link a shared forwarding ruleset to each spoke', de: 'Einen hubbasierten Private Resolver erstellen und einen gemeinsamen Weiterleitungsregelsatz mit jedem Spoke verknüpfen' } },
        { id: 'B', text: { en: 'Create a separate NAT Gateway in each spoke', de: 'In jedem Spoke ein separates NAT Gateway erstellen' } },
        { id: 'C', text: { en: 'Use Traffic Manager for internal DNS', de: 'Traffic Manager für internes DNS verwenden' } },
        { id: 'D', text: { en: 'Place all records in a public DNS zone', de: 'Alle Einträge in einer öffentlichen DNS-Zone platzieren' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Create one hub-based Private Resolver and link a shared forwarding ruleset to each spoke is correct because a shared hub Private Resolver and reusable ruleset centralize hybrid name resolution without DNS forwarder virtual machines.',
        de: 'Einen hubbasierten Private Resolver erstellen und einen gemeinsamen Weiterleitungsregelsatz mit jedem Spoke verknüpfen ist korrekt, weil ein gemeinsamer Hub-Private-Resolver und ein wiederverwendbarer Regelsatz die hybride Namensauflösung zentralisieren, ohne DNS-Forwarder-VMs zu benötigen.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-120',
      type: 'scenario',
      domain: { en: 'Design and implement private access to Azure services', de: 'Privaten Zugriff auf Azure-Dienste entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders uses private endpoints for Azure Storage and Azure SQL. Remote offices connected through VPN must resolve the corresponding privatelink names, and Azure spokes must resolve manufacturing.local names on premises. The architecture must remain centralized and fully managed.',
        de: 'Northwind Traders verwendet private Endpunkte für Azure Storage und Azure SQL. Über VPN verbundene Außenstellen müssen die entsprechenden privatelink-Namen auflösen können, und Azure-Spokes müssen lokale Namen aus manufacturing.local auflösen. Die Architektur muss zentral und vollständig verwaltet bleiben.'
      },
      question: {
        en: 'What should the architects deploy?',
        de: 'Was sollten die Architekten bereitstellen?'
      },
      options: [
        { id: 'A', text: { en: 'A centralized Azure DNS Private Resolver design with inbound and outbound endpoints and linked rulesets', de: 'Ein zentrales Azure-DNS-Private-Resolver-Design mit eingehenden und ausgehenden Endpunkten sowie verknüpften Regelsätzen' } },
        { id: 'B', text: { en: 'Only a NAT Gateway in each virtual network', de: 'Nur ein NAT Gateway in jedem Virtual Network' } },
        { id: 'C', text: { en: 'Only Azure Front Door', de: 'Nur Azure Front Door' } },
        { id: 'D', text: { en: 'Only an Azure Route Server', de: 'Nur einen Azure Route Server' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'A centralized Azure DNS Private Resolver design with inbound and outbound endpoints and linked rulesets is correct because centralized Private Resolver components are needed for managed on-premises and Azure private name resolution flows.',
        de: 'Ein zentrales Azure-DNS-Private-Resolver-Design mit eingehenden und ausgehenden Endpunkten sowie verknüpften Regelsätzen ist korrekt, weil zentrale Private-Resolver-Komponenten für verwaltete Namensauflösungsflüsse zwischen lokalen Umgebungen und Azure benötigt werden.'
      },
      hint: {
        en: 'Focus on managed private DNS resolution and conditional forwarding across networks.',
        de: 'Achten Sie auf verwaltete private DNS-Auflösung und bedingte Weiterleitung über Netzwerke hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/dns/dns-private-resolver-overview'
    },
    {
      id: 'az700-121',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service simplifies dynamic route exchange between a network virtual appliance and a virtual network by using BGP?',
        de: 'Welcher Azure-Dienst vereinfacht den dynamischen Routenaustausch zwischen einer Netzwerkvirtualisierungskomponente und einem Virtual Network mithilfe von BGP?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'B', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Route Server is correct because it is specifically designed to exchange BGP routes with virtual appliances in Azure.',
        de: 'Azure Route Server ist korrekt, weil er speziell dafür entwickelt wurde, BGP-Routen mit virtuellen Appliances in Azure auszutauschen.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-122',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which routing protocol does Azure Route Server use to exchange routes with supported appliances?',
        de: 'Welches Routingprotokoll verwendet Azure Route Server, um Routen mit unterstützten Appliances auszutauschen?'
      },
      options: [
        { id: 'A', text: { en: 'OSPF', de: 'OSPF' } },
        { id: 'B', text: { en: 'BGP', de: 'BGP' } },
        { id: 'C', text: { en: 'RIP', de: 'RIP' } },
        { id: 'D', text: { en: 'DNS', de: 'DNS' } }
      ],
      correct: ['B'],
      explanation: {
        en: 'BGP is correct because Route Server uses BGP sessions for dynamic route exchange.',
        de: 'BGP ist korrekt, weil Route Server BGP-Sitzungen für den dynamischen Routenaustausch verwendet.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-123',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Why would you deploy Azure Route Server in a hub virtual network?',
        de: 'Warum würden Sie Azure Route Server in einem Hub-Virtual-Network bereitstellen?'
      },
      options: [
        { id: 'A', text: { en: 'To enable dynamic route exchange between NVAs and gateways instead of maintaining many manual routes', de: 'Um dynamischen Routenaustausch zwischen NVAs und Gateways zu ermöglichen, statt viele manuelle Routen zu pflegen' } },
        { id: 'B', text: { en: 'To provide outbound internet NAT', de: 'Um ausgehendes Internet-NAT bereitzustellen' } },
        { id: 'C', text: { en: 'To terminate TLS for web traffic', de: 'Um TLS für Webdatenverkehr zu terminieren' } },
        { id: 'D', text: { en: 'To host private DNS zones', de: 'Um private DNS-Zonen zu hosten' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'To enable dynamic route exchange between NVAs and gateways instead of maintaining many manual routes is correct because Route Server reduces manual route administration by using BGP with supported peers.',
        de: 'Um dynamischen Routenaustausch zwischen NVAs und Gateways zu ermöglichen, statt viele manuelle Routen zu pflegen ist korrekt, weil Route Server die manuelle Routenverwaltung durch den Einsatz von BGP mit unterstützten Peers reduziert.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-124',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which dedicated subnet name is required for Azure Route Server?',
        de: 'Welcher dedizierte Subnetzname ist für Azure Route Server erforderlich?'
      },
      options: [
        { id: 'A', text: { en: 'AzureRouteSubnet', de: 'AzureRouteSubnet' } },
        { id: 'B', text: { en: 'GatewaySubnet', de: 'GatewaySubnet' } },
        { id: 'C', text: { en: 'RouteServerSubnet', de: 'RouteServerSubnet' } },
        { id: 'D', text: { en: 'AzureBGPSubnet', de: 'AzureBGPSubnet' } }
      ],
      correct: ['C'],
      explanation: {
        en: 'RouteServerSubnet is correct because Azure Route Server requires a dedicated subnet named RouteServerSubnet.',
        de: 'RouteServerSubnet ist korrekt, weil Azure Route Server ein dediziertes Subnetz mit dem Namen RouteServerSubnet erfordert.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-125',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Azure Route Server is most useful in which design?',
        de: 'In welchem Design ist Azure Route Server am nützlichsten?'
      },
      options: [
        { id: 'A', text: { en: 'A hub with BGP-capable NVAs that must exchange routes with VPN or ExpressRoute gateways', de: 'Ein Hub mit BGP-fähigen NVAs, die Routen mit VPN- oder ExpressRoute-Gateways austauschen müssen' } },
        { id: 'B', text: { en: 'A workload that needs only outbound internet connectivity', de: 'Eine Workload, die nur ausgehende Internetkonnektivität benötigt' } },
        { id: 'C', text: { en: 'A public website that needs Web Application Firewall inspection', de: 'Eine öffentliche Website, die Web-Application-Firewall-Inspektion benötigt' } },
        { id: 'D', text: { en: 'A private endpoint DNS zone design', de: 'Ein DNS-Zonendesign für private Endpunkte' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'A hub with BGP-capable NVAs that must exchange routes with VPN or ExpressRoute gateways is correct because that is the scenario where dynamic BGP exchange between Azure and the appliance removes complex routing maintenance.',
        de: 'Ein Hub mit BGP-fähigen NVAs, die Routen mit VPN- oder ExpressRoute-Gateways austauschen müssen ist korrekt, weil dies das Szenario ist, in dem dynamischer BGP-Austausch zwischen Azure und der Appliance komplexe Routingpflege ersetzt.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-126',
      type: 'multiple',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure Route Server are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Azure Route Server sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It uses BGP to exchange routes with supported NVAs', de: 'Es verwendet BGP, um Routen mit unterstützten NVAs auszutauschen' } },
        { id: 'B', text: { en: 'It can reduce manual route table maintenance', de: 'Es kann die manuelle Pflege von Routingtabellen reduzieren' } },
        { id: 'C', text: { en: 'It is typically deployed in a hub virtual network', de: 'Es wird typischerweise in einem Hub-Virtual-Network bereitgestellt' } },
        { id: 'D', text: { en: 'It provides global HTTP load balancing', de: 'Es stellt globale HTTP-Lastverteilung bereit' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C describe Route Server behavior, whereas D is a web-routing capability.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C das Verhalten von Route Server beschreiben, während D eine Web-Routing-Funktion ist.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-127',
      type: 'multiple',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Azure Route Server design requirements are correct? Choose all that apply.',
        de: 'Welche Entwurfsanforderungen für Azure Route Server sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It requires a dedicated subnet named RouteServerSubnet', de: 'Es erfordert ein dediziertes Subnetz mit dem Namen RouteServerSubnet' } },
        { id: 'B', text: { en: 'The connected appliance must support BGP', de: 'Die verbundene Appliance muss BGP unterstützen' } },
        { id: 'C', text: { en: 'It helps propagate routes dynamically between an appliance and Azure gateways', de: 'Es hilft, Routen dynamisch zwischen einer Appliance und Azure-Gateways zu propagieren' } },
        { id: 'D', text: { en: 'It performs private DNS forwarding', de: 'Es führt private DNS-Weiterleitung aus' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are true Route Server requirements or outcomes, while DNS forwarding is unrelated.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C zutreffende Anforderungen oder Ergebnisse von Route Server sind, während DNS-Weiterleitung nicht dazugehört.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-128',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: {
        en: 'Datum Corporation runs a network virtual appliance in a hub virtual network between spokes and on-premises sites. Branch prefixes change often as new sites are added. The team wants routes to update automatically instead of editing route tables manually.',
        de: 'Datum Corporation betreibt eine Netzwerkvirtualisierungs-Appliance in einem Hub-Virtual-Network zwischen Spokes und lokalen Standorten. Die Präfixe der Niederlassungen ändern sich häufig, wenn neue Standorte hinzukommen. Das Team möchte, dass Routen automatisch aktualisiert werden, statt Routingtabellen manuell zu bearbeiten.'
      },
      question: {
        en: 'What should the team deploy?',
        de: 'Was sollte das Team bereitstellen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'B', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'C', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'D', text: { en: 'DDoS Protection', de: 'DDoS Protection' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Route Server is correct because Route Server is the managed Azure service that enables dynamic BGP route exchange in this hub design.',
        de: 'Azure Route Server ist korrekt, weil Route Server der verwaltete Azure-Dienst ist, der in diesem Hub-Design dynamischen BGP-Routenaustausch ermöglicht.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-129',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance uses two SD-WAN appliances in Azure for transit routing. The appliances must learn routes from the VPN gateway dynamically and advertise branch networks back to Azure. Manual user-defined route maintenance has already caused outages.',
        de: 'Humongous Insurance verwendet zwei SD-WAN-Appliances in Azure für Transit-Routing. Die Appliances müssen Routen vom VPN-Gateway dynamisch lernen und Branch-Netzwerke zurück nach Azure ankündigen. Die manuelle Pflege benutzerdefinierter Routen hat bereits Ausfälle verursacht.'
      },
      question: {
        en: 'Which routing design best meets the requirement?',
        de: 'Welches Routing-Design erfüllt die Anforderung am besten?'
      },
      options: [
        { id: 'A', text: { en: 'Peer the SD-WAN appliances with Azure Route Server by using BGP', de: 'Die SD-WAN-Appliances per BGP mit Azure Route Server peeren' } },
        { id: 'B', text: { en: 'Create static user-defined routes in every spoke', de: 'In jedem Spoke statische benutzerdefinierte Routen erstellen' } },
        { id: 'C', text: { en: 'Use Traffic Manager for branch route distribution', de: 'Traffic Manager für die Verteilung von Branch-Routen verwenden' } },
        { id: 'D', text: { en: 'Add a public load balancer', de: 'Einen öffentlichen Load Balancer hinzufügen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Peer the SD-WAN appliances with Azure Route Server by using BGP is correct because BGP peering with Route Server provides the dynamic hybrid route exchange that SD-WAN transit requires.',
        de: 'Die SD-WAN-Appliances per BGP mit Azure Route Server peeren ist korrekt, weil BGP-Peering mit Route Server den dynamischen hybriden Routenaustausch bereitstellt, den SD-WAN-Transit benötigt.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-130',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Trey Research plans to add ExpressRoute to a hub that already contains a BGP-capable network virtual appliance. Architects want Azure and the appliance to exchange learned routes automatically as the environment grows. They also want to avoid complex custom route updates.',
        de: 'Trey Research plant, ExpressRoute zu einem Hub hinzuzufügen, der bereits eine BGP-fähige Netzwerk-Appliance enthält. Die Architekten möchten, dass Azure und die Appliance gelernte Routen automatisch austauschen, wenn die Umgebung wächst. Außerdem möchten sie komplexe benutzerdefinierte Routenaktualisierungen vermeiden.'
      },
      question: {
        en: 'What should the architects recommend?',
        de: 'Was sollten die Architekten empfehlen?'
      },
      options: [
        { id: 'A', text: { en: 'Deploy Azure Route Server and establish BGP sessions with the appliance', de: 'Azure Route Server bereitstellen und BGP-Sitzungen mit der Appliance einrichten' } },
        { id: 'B', text: { en: 'Deploy only NAT Gateway', de: 'Nur NAT Gateway bereitstellen' } },
        { id: 'C', text: { en: 'Use a private DNS zone', de: 'Eine private DNS-Zone verwenden' } },
        { id: 'D', text: { en: 'Deploy Front Door Standard', de: 'Front Door Standard bereitstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Deploy Azure Route Server and establish BGP sessions with the appliance is correct because the requirement is dynamic route sharing between Azure and a BGP-capable appliance as hybrid connectivity grows.',
        de: 'Azure Route Server bereitstellen und BGP-Sitzungen mit der Appliance einrichten ist korrekt, weil die Anforderung im dynamischen Austausch von Routen zwischen Azure und einer BGP-fähigen Appliance besteht, während die Hybridkonnektivität wächst.'
      },
      hint: {
        en: 'Focus on dynamic route exchange with BGP instead of manual route maintenance.',
        de: 'Achten Sie auf dynamischen Routenaustausch mit BGP statt auf manuelle Routenpflege.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/route-server/overview'
    },
    {
      id: 'az700-131',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service is designed for large-scale branch, remote user, and virtual network connectivity by using Microsoft-managed hubs?',
        de: 'Welcher Azure-Dienst ist für die Konnektivität im großen Maßstab zwischen Niederlassungen, Remotebenutzern und Virtual Networks mit von Microsoft verwalteten Hubs vorgesehen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Virtual WAN', de: 'Azure Virtual WAN' } },
        { id: 'B', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'C', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Virtual WAN is correct because Virtual WAN provides Microsoft-managed transit networking for branches, users, and VNets.',
        de: 'Azure Virtual WAN ist korrekt, weil Virtual WAN ein von Microsoft verwaltetes Transitnetzwerk für Niederlassungen, Benutzer und VNets bereitstellt.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-132',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure Virtual WAN component acts as the regional managed transit hub?',
        de: 'Welche Komponente von Azure Virtual WAN fungiert als regionaler verwalteter Transit-Hub?'
      },
      options: [
        { id: 'A', text: { en: 'Private endpoint', de: 'Privater Endpunkt' } },
        { id: 'B', text: { en: 'Virtual hub', de: 'Virtueller Hub' } },
        { id: 'C', text: { en: 'Route table', de: 'Routingtabelle' } },
        { id: 'D', text: { en: 'Traffic Manager profile', de: 'Traffic-Manager-Profil' } }
      ],
      correct: ['B'],
      explanation: {
        en: 'Virtual hub is correct because the virtual hub is the managed routing and connectivity hub inside Virtual WAN.',
        de: 'Virtueller Hub ist korrekt, weil der virtuelle Hub der verwaltete Routing- und Konnektivitäts-Hub innerhalb von Virtual WAN ist.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-133',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What does a secured virtual hub add to an Azure Virtual WAN design?',
        de: 'Was fügt ein gesicherter virtueller Hub einem Azure-Virtual-WAN-Design hinzu?'
      },
      options: [
        { id: 'A', text: { en: 'Managed security services such as Azure Firewall in the hub', de: 'Verwaltete Sicherheitsdienste wie Azure Firewall im Hub' } },
        { id: 'B', text: { en: 'A requirement for full mesh VNet peering', de: 'Eine Anforderung für Full-Mesh-VNet-Peering' } },
        { id: 'C', text: { en: 'Public DNS hosting', de: 'Öffentliches DNS-Hosting' } },
        { id: 'D', text: { en: 'Packet capture on every VM', de: 'Paketaufzeichnung auf jeder VM' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Managed security services such as Azure Firewall in the hub is correct because secured virtual hubs integrate managed security capabilities into the hub architecture.',
        de: 'Verwaltete Sicherheitsdienste wie Azure Firewall im Hub ist korrekt, weil gesicherte virtuelle Hubs verwaltete Sicherheitsfunktionen in die Hub-Architektur integrieren.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-134',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Your design must connect many branches and virtual networks across multiple Azure regions with managed transit. Which service should you choose?',
        de: 'Ihr Design muss viele Niederlassungen und Virtual Networks über mehrere Azure-Regionen hinweg mit verwaltetem Transit verbinden. Welchen Dienst sollten Sie wählen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Virtual WAN', de: 'Azure Virtual WAN' } },
        { id: 'B', text: { en: 'A public load balancer', de: 'Einen öffentlichen Load Balancer' } },
        { id: 'C', text: { en: 'An Azure Private DNS zone', de: 'Eine Azure Private DNS-Zone' } },
        { id: 'D', text: { en: 'Network Watcher packet capture', de: 'Network Watcher Packet Capture' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Virtual WAN is correct because Virtual WAN is the Azure service built for managed transit networking at that scale.',
        de: 'Azure Virtual WAN ist korrekt, weil Virtual WAN der Azure-Dienst ist, der für verwaltetes Transitnetzwerk in diesem Maßstab entwickelt wurde.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-135',
      type: 'single',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'How do you connect an Azure virtual network to an Azure Virtual WAN hub?',
        de: 'Wie verbinden Sie ein Azure Virtual Network mit einem Azure-Virtual-WAN-Hub?'
      },
      options: [
        { id: 'A', text: { en: 'Create a VNet connection to the virtual hub', de: 'Erstellen Sie eine VNet-Verbindung zum virtuellen Hub' } },
        { id: 'B', text: { en: 'Associate a NAT Gateway to the hub', de: 'Ordnen Sie dem Hub ein NAT Gateway zu' } },
        { id: 'C', text: { en: 'Create a DNS forwarding ruleset', de: 'Erstellen Sie einen DNS-Weiterleitungsregelsatz' } },
        { id: 'D', text: { en: 'Configure DDoS IP protection', de: 'Konfigurieren Sie DDoS-IP-Schutz' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Create a VNet connection to the virtual hub is correct because virtual networks join a Virtual WAN hub through explicit VNet connections.',
        de: 'Erstellen Sie eine VNet-Verbindung zum virtuellen Hub ist korrekt, weil Virtual Networks einem Virtual-WAN-Hub über explizite VNet-Verbindungen beitreten.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-136',
      type: 'multiple',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which capabilities are provided by Azure Virtual WAN? Choose all that apply.',
        de: 'Welche Funktionen stellt Azure Virtual WAN bereit? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'Connecting branches by using VPN or ExpressRoute into managed hubs', de: 'Verbinden von Niederlassungen über VPN oder ExpressRoute mit verwalteten Hubs' } },
        { id: 'B', text: { en: 'Connecting virtual networks to managed hubs', de: 'Verbinden von Virtual Networks mit verwalteten Hubs' } },
        { id: 'C', text: { en: 'Providing hub-to-hub transit between regions', de: 'Bereitstellen von Hub-zu-Hub-Transit zwischen Regionen' } },
        { id: 'D', text: { en: 'Hosting authoritative public DNS zones', de: 'Hosten autoritativer öffentlicher DNS-Zonen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are core Virtual WAN capabilities, while D is unrelated.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C Kernfunktionen von Virtual WAN sind, während D nicht dazugehört.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-137',
      type: 'multiple',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements about Azure Virtual WAN at scale are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Azure Virtual WAN im großen Maßstab sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It uses Microsoft-managed hubs', de: 'Es verwendet von Microsoft verwaltete Hubs' } },
        { id: 'B', text: { en: 'It can simplify routing and security operations at scale', de: 'Es kann Routing- und Sicherheitsbetrieb im großen Maßstab vereinfachen' } },
        { id: 'C', text: { en: 'It supports branch, remote user, and VNet connectivity in one architecture', de: 'Es unterstützt die Konnektivität von Niederlassungen, Remotebenutzern und VNets in einer Architektur' } },
        { id: 'D', text: { en: 'It requires full mesh VNet peering between all connected VNets', de: 'Es erfordert Full-Mesh-VNet-Peering zwischen allen verbundenen VNets' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C describe the managed scale advantages of Virtual WAN, whereas D is not required.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C die verwalteten Skalierungsvorteile von Virtual WAN beschreiben, während D nicht erforderlich ist.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-138',
      type: 'scenario',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso is standardizing connectivity for hundreds of branches and several Azure regions. Network engineers want Microsoft-managed hubs instead of building separate transit virtual networks in each region. They also want consistent routing between branches and virtual networks.',
        de: 'Contoso standardisiert die Konnektivität für Hunderte von Niederlassungen und mehrere Azure-Regionen. Die Netzwerkingenieure möchten von Microsoft verwaltete Hubs anstelle separater Transit-Virtual-Networks in jeder Region verwenden. Außerdem wünschen sie konsistentes Routing zwischen Niederlassungen und Virtual Networks.'
      },
      question: {
        en: 'Which service should the network team adopt?',
        de: 'Welchen Dienst sollte das Netzwerkteam einführen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Virtual WAN', de: 'Azure Virtual WAN' } },
        { id: 'B', text: { en: 'Front Door Premium', de: 'Front Door Premium' } },
        { id: 'C', text: { en: 'Private Link Service', de: 'Private Link Service' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Virtual WAN is correct because Virtual WAN is the managed transit platform that matches large-scale branch and regional connectivity needs.',
        de: 'Azure Virtual WAN ist korrekt, weil Virtual WAN die verwaltete Transitplattform ist, die zu den Anforderungen an regionale Konnektivität und Konnektivität von Niederlassungen im großen Maßstab passt.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-139',
      type: 'scenario',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam must connect site-to-site VPN branches, point-to-site users, and Azure virtual networks in Europe and North America. Operations wants one managed architecture with centralized routing and optional integrated security. The current virtual network peering model is becoming difficult to scale.',
        de: 'Fabrikam muss Site-to-Site-VPN-Niederlassungen, Point-to-Site-Benutzer und Azure Virtual Networks in Europa und Nordamerika verbinden. Der Betrieb möchte eine verwaltete Architektur mit zentralisiertem Routing und optional integrierter Sicherheit. Das aktuelle Peering-Modell der Virtual Networks lässt sich nur noch schwer skalieren.'
      },
      question: {
        en: 'What should the architects recommend?',
        de: 'Was sollten die Architekten empfehlen?'
      },
      options: [
        { id: 'A', text: { en: 'Deploy Azure Virtual WAN with virtual hubs and the required connectivity types', de: 'Azure Virtual WAN mit virtuellen Hubs und den erforderlichen Verbindungstypen bereitstellen' } },
        { id: 'B', text: { en: 'Create full mesh VNet peering only', de: 'Nur Full-Mesh-VNet-Peering erstellen' } },
        { id: 'C', text: { en: 'Use Traffic Manager for branch routing', de: 'Traffic Manager für Branch-Routing verwenden' } },
        { id: 'D', text: { en: 'Deploy Azure Route Server only', de: 'Nur Azure Route Server bereitstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Deploy Azure Virtual WAN with virtual hubs and the required connectivity types is correct because Virtual WAN unifies site-to-site, point-to-site, and VNet connectivity in a managed multi-region architecture.',
        de: 'Azure Virtual WAN mit virtuellen Hubs und den erforderlichen Verbindungstypen bereitstellen ist korrekt, weil Virtual WAN Site-to-Site-, Point-to-Site- und VNet-Konnektivität in einer verwalteten Multi-Region-Architektur vereinheitlicht.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-140',
      type: 'scenario',
      domain: { en: 'Design and implement core networking infrastructure', de: 'Kernnetzwerkinfrastruktur entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Litware acquired a business with networks in three regions and needs rapid interconnection. Security requires central inspection in the hub rather than separate appliances in every virtual network. The platform team wants standardized deployment patterns for future branches.',
        de: 'Litware hat ein Unternehmen mit Netzwerken in drei Regionen übernommen und benötigt eine schnelle Zusammenschaltung. Die Sicherheit verlangt eine zentrale Inspektion im Hub statt separater Appliances in jedem Virtual Network. Das Plattformteam möchte standardisierte Bereitstellungsmuster für künftige Niederlassungen.'
      },
      question: {
        en: 'Which design is the best fit?',
        de: 'Welches Design passt am besten?'
      },
      options: [
        { id: 'A', text: { en: 'Use a secured Azure Virtual WAN hub architecture', de: 'Eine Architektur mit gesichertem Azure-Virtual-WAN-Hub verwenden' } },
        { id: 'B', text: { en: 'Add a NAT Gateway to each workload subnet', de: 'Jedem Workload-Subnetz ein NAT Gateway hinzufügen' } },
        { id: 'C', text: { en: 'Use only Azure Private DNS zones', de: 'Nur Azure Private DNS-Zonen verwenden' } },
        { id: 'D', text: { en: 'Deploy Traffic Manager profiles', de: 'Traffic-Manager-Profile bereitstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Use a secured Azure Virtual WAN hub architecture is correct because a secured Virtual WAN hub provides standardized transit and centralized security for rapid multi-region growth.',
        de: 'Eine Architektur mit gesichertem Azure-Virtual-WAN-Hub verwenden ist korrekt, weil ein gesicherter Virtual-WAN-Hub standardisierten Transit und zentrale Sicherheit für schnelles Wachstum über mehrere Regionen bereitstellt.'
      },
      hint: {
        en: 'Focus on Microsoft-managed transit networking at scale across branches and regions.',
        de: 'Achten Sie auf ein von Microsoft verwaltetes Transitnetzwerk im großen Maßstab über Niederlassungen und Regionen hinweg.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/virtual-wan/virtual-wan-about'
    },
    {
      id: 'az700-141',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which ExpressRoute feature sends traffic directly to virtual machines in the virtual network data path while still using the gateway control plane?',
        de: 'Welche ExpressRoute-Funktion sendet Datenverkehr direkt an virtuelle Maschinen im Datenpfad des Virtual Networks, verwendet aber weiterhin die Gateway-Steuerungsebene?'
      },
      options: [
        { id: 'A', text: { en: 'ExpressRoute FastPath', de: 'ExpressRoute FastPath' } },
        { id: 'B', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } },
        { id: 'C', text: { en: 'Traffic Manager Performance routing', de: 'Traffic Manager Performance-Routing' } },
        { id: 'D', text: { en: 'VPN Gateway NAT', de: 'VPN Gateway NAT' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'ExpressRoute FastPath is correct because FastPath shortens the data path for supported ExpressRoute gateway deployments.',
        de: 'ExpressRoute FastPath ist korrekt, weil FastPath den Datenpfad für unterstützte ExpressRoute-Gatewaybereitstellungen verkürzt.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/about-fastpath'
    },
    {
      id: 'az700-142',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which ExpressRoute feature connects on-premises sites to each other over the Microsoft backbone by using existing circuits?',
        de: 'Welche ExpressRoute-Funktion verbindet lokale Standorte über das Microsoft-Backbone mithilfe vorhandener Circuits miteinander?'
      },
      options: [
        { id: 'A', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'B', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } }
      ],
      correct: ['B'],
      explanation: {
        en: 'ExpressRoute Global Reach is correct because Global Reach is designed to connect on-premises networks through existing ExpressRoute circuits.',
        de: 'ExpressRoute Global Reach ist korrekt, weil Global Reach dafür vorgesehen ist, lokale Netzwerke über vorhandene ExpressRoute-Circuits zu verbinden.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-global-reach'
    },
    {
      id: 'az700-143',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Your company has two datacenters on separate ExpressRoute circuits and needs private connectivity between them over the Microsoft network. Which feature should you use?',
        de: 'Ihr Unternehmen hat zwei Rechenzentren auf separaten ExpressRoute-Circuits und benötigt private Konnektivität zwischen ihnen über das Microsoft-Netzwerk. Welche Funktion sollten Sie verwenden?'
      },
      options: [
        { id: 'A', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } },
        { id: 'B', text: { en: 'ExpressRoute FastPath', de: 'ExpressRoute FastPath' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'DDoS Protection', de: 'DDoS Protection' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'ExpressRoute Global Reach is correct because Global Reach extends connectivity between on-premises locations by using their existing ExpressRoute circuits.',
        de: 'ExpressRoute Global Reach ist korrekt, weil Global Reach die Konnektivität zwischen lokalen Standorten über deren vorhandene ExpressRoute-Circuits erweitert.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-global-reach'
    },
    {
      id: 'az700-144',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Azure connectivity model provides a private dedicated connection from a provider into Microsoft cloud services?',
        de: 'Welches Azure-Konnektivitätsmodell stellt eine private dedizierte Verbindung von einem Provider zu Microsoft-Cloud-Diensten bereit?'
      },
      options: [
        { id: 'A', text: { en: 'ExpressRoute', de: 'ExpressRoute' } },
        { id: 'B', text: { en: 'Point-to-site VPN', de: 'Point-to-Site-VPN' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'Private Resolver', de: 'Private Resolver' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'ExpressRoute is correct because ExpressRoute is the dedicated private connectivity service for hybrid access to Microsoft cloud services.',
        de: 'ExpressRoute ist korrekt, weil ExpressRoute der Dienst für dedizierte private Konnektivität zu Microsoft-Cloud-Diensten ist.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-145',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'When is ExpressRoute FastPath the best fit?',
        de: 'Wann ist ExpressRoute FastPath die beste Wahl?'
      },
      options: [
        { id: 'A', text: { en: 'When a supported ExpressRoute gateway needs a shorter, higher-throughput data path into the virtual network', de: 'Wenn ein unterstütztes ExpressRoute-Gateway einen kürzeren Datenpfad mit höherem Durchsatz in das Virtual Network benötigt' } },
        { id: 'B', text: { en: 'When public DNS hosting is required', de: 'Wenn öffentliches DNS-Hosting erforderlich ist' } },
        { id: 'C', text: { en: 'When DNS conditional forwarding is required', de: 'Wenn bedingte DNS-Weiterleitung erforderlich ist' } },
        { id: 'D', text: { en: 'When outbound internet NAT is needed', de: 'Wenn ausgehendes Internet-NAT benötigt wird' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'When a supported ExpressRoute gateway needs a shorter, higher-throughput data path into the virtual network is correct because FastPath is intended for supported high-throughput, lower-latency ExpressRoute data paths.',
        de: 'Wenn ein unterstütztes ExpressRoute-Gateway einen kürzeren Datenpfad mit höherem Durchsatz in das Virtual Network benötigt ist korrekt, weil FastPath für unterstützte Datenpfade mit hohem Durchsatz und geringerer Latenz bei ExpressRoute gedacht ist.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/about-fastpath'
    },
    {
      id: 'az700-146',
      type: 'multiple',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about ExpressRoute are correct? Choose all that apply.',
        de: 'Welche Aussagen zu ExpressRoute sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It provides private connectivity that does not rely on public internet transit', de: 'Es bietet private Konnektivität, die nicht auf öffentlichem Internet-Transit basiert' } },
        { id: 'B', text: { en: 'FastPath can improve the data path on supported gateway deployments', de: 'FastPath kann den Datenpfad bei unterstützten Gatewaybereitstellungen verbessern' } },
        { id: 'C', text: { en: 'Global Reach can connect on-premises networks through the Microsoft backbone', de: 'Global Reach kann lokale Netzwerke über das Microsoft-Backbone verbinden' } },
        { id: 'D', text: { en: 'Traffic Manager provides the same private Layer 3 connectivity', de: 'Traffic Manager stellt dieselbe private Layer-3-Konnektivität bereit' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are valid ExpressRoute capabilities, whereas Traffic Manager is a DNS-based service.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C gültige ExpressRoute-Funktionen sind, während Traffic Manager ein DNS-basierter Dienst ist.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-147',
      type: 'multiple',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which advanced ExpressRoute statements are correct? Choose all that apply.',
        de: 'Welche erweiterten Aussagen zu ExpressRoute sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'Global Reach uses existing ExpressRoute circuits to connect on-premises networks', de: 'Global Reach verwendet vorhandene ExpressRoute-Circuits, um lokale Netzwerke zu verbinden' } },
        { id: 'B', text: { en: 'FastPath changes the data path but still depends on supported gateway control plane behavior', de: 'FastPath ändert den Datenpfad, hängt aber weiterhin vom unterstützten Verhalten der Gateway-Steuerungsebene ab' } },
        { id: 'C', text: { en: 'ExpressRoute private peering is used for virtual network connectivity', de: 'ExpressRoute Private Peering wird für die Konnektivität zu Virtual Networks verwendet' } },
        { id: 'D', text: { en: 'ExpressRoute automatically encrypts all application traffic at Layer 7', de: 'ExpressRoute verschlüsselt automatisch den gesamten Anwendungsdatenverkehr auf Layer 7' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C describe real ExpressRoute features, while Layer-7 encryption is not automatically provided by the service.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C reale ExpressRoute-Funktionen beschreiben, während der Dienst keine automatische Layer-7-Verschlüsselung bereitstellt.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-148',
      type: 'scenario',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank has datacenters in London and Singapore, and each site already uses its own ExpressRoute circuit. The bank wants private connectivity between the two sites over the Microsoft backbone without deploying a separate WAN overlay. The existing circuits must remain in use.',
        de: 'Woodgrove Bank verfügt über Rechenzentren in London und Singapur, und jeder Standort verwendet bereits einen eigenen ExpressRoute-Circuit. Die Bank möchte private Konnektivität zwischen den beiden Standorten über das Microsoft-Backbone, ohne ein separates WAN-Overlay bereitzustellen. Die vorhandenen Circuits müssen weiterverwendet werden.'
      },
      question: {
        en: 'Which feature should the bank enable?',
        de: 'Welche Funktion sollte die Bank aktivieren?'
      },
      options: [
        { id: 'A', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } },
        { id: 'B', text: { en: 'ExpressRoute FastPath', de: 'ExpressRoute FastPath' } },
        { id: 'C', text: { en: 'Traffic Manager Weighted routing', de: 'Traffic Manager Weighted Routing' } },
        { id: 'D', text: { en: 'VPN Gateway NAT', de: 'VPN Gateway NAT' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'ExpressRoute Global Reach is correct because Global Reach is the ExpressRoute feature that privately connects the on-premises sites over the Microsoft backbone.',
        de: 'ExpressRoute Global Reach ist korrekt, weil Global Reach die ExpressRoute-Funktion ist, die die lokalen Standorte privat über das Microsoft-Backbone verbindet.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-global-reach'
    },
    {
      id: 'az700-149',
      type: 'scenario',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'hard',
      scenario: {
        en: 'Proseware is migrating a latency-sensitive SAP landscape to Azure over ExpressRoute. The application team wants the highest practical throughput and a shorter data path from on-premises to workloads in the virtual network. The selected gateway SKU supports the feature.',
        de: 'Proseware migriert eine latenzkritische SAP-Landschaft über ExpressRoute nach Azure. Das Anwendungsteam wünscht den höchstmöglichen Durchsatz und einen kürzeren Datenpfad von der lokalen Umgebung zu den Workloads im Virtual Network. Die gewählte Gateway-SKU unterstützt die Funktion.'
      },
      question: {
        en: 'What should the architects choose?',
        de: 'Was sollten die Architekten wählen?'
      },
      options: [
        { id: 'A', text: { en: 'ExpressRoute FastPath on a supported gateway deployment', de: 'ExpressRoute FastPath auf einer unterstützten Gatewaybereitstellung' } },
        { id: 'B', text: { en: 'Traffic Manager Priority routing', de: 'Traffic Manager Priority Routing' } },
        { id: 'C', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } },
        { id: 'D', text: { en: 'DNS Private Resolver', de: 'DNS Private Resolver' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'ExpressRoute FastPath on a supported gateway deployment is correct because FastPath best matches the need for a shorter high-performance data path over ExpressRoute.',
        de: 'ExpressRoute FastPath auf einer unterstützten Gatewaybereitstellung ist korrekt, weil FastPath am besten zur Anforderung eines kürzeren Hochleistungs-Datenpfads über ExpressRoute passt.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/about-fastpath'
    },
    {
      id: 'az700-150',
      type: 'scenario',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders plans to connect a manufacturing campus to Azure with deterministic private connectivity and provider-backed service levels. Internet-based VPN is considered insufficient for bandwidth and consistency. The design must support ongoing hybrid application access.',
        de: 'Northwind Traders plant, einen Fertigungsstandort mit deterministischer privater Konnektivität und providerbasierten Service Levels an Azure anzubinden. Ein internetbasiertes VPN gilt als unzureichend hinsichtlich Bandbreite und Konsistenz. Das Design muss den fortlaufenden Zugriff hybrider Anwendungen unterstützen.'
      },
      question: {
        en: 'Which hybrid connectivity option is the best fit?',
        de: 'Welche Option für hybride Konnektivität ist die beste Wahl?'
      },
      options: [
        { id: 'A', text: { en: 'ExpressRoute', de: 'ExpressRoute' } },
        { id: 'B', text: { en: 'Point-to-site VPN only', de: 'Nur Point-to-Site-VPN' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'Azure Front Door', de: 'Azure Front Door' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'ExpressRoute is correct because ExpressRoute is designed for deterministic private connectivity with provider-backed hybrid performance and scale.',
        de: 'ExpressRoute ist korrekt, weil ExpressRoute für deterministische private Konnektivität mit providerbasierter Hybrid-Performance und Skalierung entwickelt wurde.'
      },
      hint: {
        en: 'Focus on private dedicated hybrid connectivity and the advanced ExpressRoute feature that matches the requirement.',
        de: 'Achten Sie auf private dedizierte Hybridkonnektivität und auf die erweiterte ExpressRoute-Funktion, die zur Anforderung passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/expressroute/expressroute-introduction'
    },
    {
      id: 'az700-151',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure VPN type is designed for individual users connecting securely to Azure over the internet?',
        de: 'Welcher Azure-VPN-Typ ist für einzelne Benutzer vorgesehen, die sich sicher über das Internet mit Azure verbinden?'
      },
      options: [
        { id: 'A', text: { en: 'Point-to-site VPN', de: 'Point-to-Site-VPN' } },
        { id: 'B', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Point-to-site VPN is correct because point-to-site VPN is the Azure model for secure user-to-VNet access.',
        de: 'Point-to-Site-VPN ist korrekt, weil Point-to-Site-VPN das Azure-Modell für sicheren Benutzer-zu-VNet-Zugriff ist.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-152',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which VPN Gateway capability helps translate overlapping on-premises address spaces for site-to-site connections?',
        de: 'Welche VPN-Gateway-Funktion hilft dabei, überlappende lokale Adressräume für Site-to-Site-Verbindungen zu übersetzen?'
      },
      options: [
        { id: 'A', text: { en: 'NAT on VPN Gateway', de: 'NAT auf dem VPN Gateway' } },
        { id: 'B', text: { en: 'ExpressRoute FastPath', de: 'ExpressRoute FastPath' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'Azure Front Door', de: 'Azure Front Door' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'NAT on VPN Gateway is correct because VPN Gateway NAT is designed for overlapping address scenarios in hybrid VPN connections.',
        de: 'NAT auf dem VPN Gateway ist korrekt, weil VPN-Gateway-NAT für überlappende Adressszenarien in hybriden VPN-Verbindungen entwickelt wurde.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/nat-overview'
    },
    {
      id: 'az700-153',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Why should you enable BGP on Azure VPN Gateway when the branch device supports it?',
        de: 'Warum sollten Sie BGP auf dem Azure VPN Gateway aktivieren, wenn das Branch-Gerät es unterstützt?'
      },
      options: [
        { id: 'A', text: { en: 'To dynamically exchange and learn routes', de: 'Um Routen dynamisch auszutauschen und zu lernen' } },
        { id: 'B', text: { en: 'To provide DDoS mitigation', de: 'Um DDoS-Schutz bereitzustellen' } },
        { id: 'C', text: { en: 'To terminate TLS for web traffic', de: 'Um TLS für Webdatenverkehr zu terminieren' } },
        { id: 'D', text: { en: 'To host private DNS zones', de: 'Um private DNS-Zonen zu hosten' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'To dynamically exchange and learn routes is correct because BGP enables dynamic route learning and failover behavior that is difficult to maintain manually.',
        de: 'Um Routen dynamisch auszutauschen und zu lernen ist korrekt, weil BGP dynamisches Erlernen von Routen und Failover-Verhalten ermöglicht, das manuell schwer zu pflegen ist.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-154',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which point-to-site VPN protocol is commonly used for cross-platform access with Microsoft Entra ID authentication?',
        de: 'Welches Point-to-Site-VPN-Protokoll wird häufig für plattformübergreifenden Zugriff mit Microsoft-Entra-ID-Authentifizierung verwendet?'
      },
      options: [
        { id: 'A', text: { en: 'OpenVPN', de: 'OpenVPN' } },
        { id: 'B', text: { en: 'BGP', de: 'BGP' } },
        { id: 'C', text: { en: 'FastPath', de: 'FastPath' } },
        { id: 'D', text: { en: 'Private Link', de: 'Private Link' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'OpenVPN is correct because OpenVPN is the modern protocol commonly paired with Microsoft Entra ID for cross-platform P2S access.',
        de: 'OpenVPN ist korrekt, weil OpenVPN das moderne Protokoll ist, das häufig mit Microsoft Entra ID für plattformübergreifenden P2S-Zugriff kombiniert wird.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-155',
      type: 'single',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Two on-premises locations use overlapping IP ranges and both must connect to Azure by site-to-site VPN without renumbering. What should you use?',
        de: 'Zwei lokale Standorte verwenden überlappende IP-Bereiche und beide müssen per Site-to-Site-VPN mit Azure verbunden werden, ohne die Adressierung zu ändern. Was sollten Sie verwenden?'
      },
      options: [
        { id: 'A', text: { en: 'NAT rules on Azure VPN Gateway', de: 'NAT-Regeln auf dem Azure VPN Gateway' } },
        { id: 'B', text: { en: 'Traffic Manager Weighted routing', de: 'Traffic Manager Weighted Routing' } },
        { id: 'C', text: { en: 'Azure Front Door WAF', de: 'Azure Front Door WAF' } },
        { id: 'D', text: { en: 'NAT Gateway on the workload subnet', de: 'NAT Gateway im Workload-Subnetz' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'NAT rules on Azure VPN Gateway is correct because VPN Gateway NAT is the Azure-native way to translate overlapping address spaces in this hybrid design.',
        de: 'NAT-Regeln auf dem Azure VPN Gateway ist korrekt, weil VPN-Gateway-NAT der Azure-native Weg ist, um in diesem Hybrid-Design überlappende Adressräume zu übersetzen.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/nat-overview'
    },
    {
      id: 'az700-156',
      type: 'multiple',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about VPN Gateway NAT are correct? Choose all that apply.',
        de: 'Welche Aussagen zu VPN-Gateway-NAT sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It helps when connected networks use overlapping IP spaces', de: 'Es hilft, wenn verbundene Netzwerke überlappende IP-Bereiche verwenden' } },
        { id: 'B', text: { en: 'It supports ingress and egress translation rules', de: 'Es unterstützt Regeln für eingehende und ausgehende Übersetzung' } },
        { id: 'C', text: { en: 'It is used only for point-to-site users', de: 'Es wird nur für Point-to-Site-Benutzer verwendet' } },
        { id: 'D', text: { en: 'It can be part of site-to-site hybrid designs', de: 'Es kann Teil von Site-to-Site-Hybriddesigns sein' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: {
        en: 'The correct answers are A, B, D because A, B, and D describe supported NAT behavior on VPN Gateway, whereas C is false.',
        de: 'Die korrekten Antworten sind A, B, D, weil A, B und D unterstütztes NAT-Verhalten auf dem VPN Gateway beschreiben, während C falsch ist.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/nat-overview'
    },
    {
      id: 'az700-157',
      type: 'multiple',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which advanced Azure VPN Gateway statements are correct? Choose all that apply.',
        de: 'Welche erweiterten Aussagen zu Azure VPN Gateway sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'BGP enables dynamic route exchange', de: 'BGP ermöglicht dynamischen Routenaustausch' } },
        { id: 'B', text: { en: 'Active-active gateways can improve resilience', de: 'Aktiv-Aktiv-Gateways können die Resilienz verbessern' } },
        { id: 'C', text: { en: 'Custom IPsec or IKE policies are supported for compatible connections', de: 'Benutzerdefinierte IPsec- oder IKE-Richtlinien werden für kompatible Verbindungen unterstützt' } },
        { id: 'D', text: { en: 'VPN Gateway provides global HTTP acceleration', de: 'VPN Gateway bietet globale HTTP-Beschleunigung' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are valid advanced VPN Gateway capabilities, while HTTP acceleration is not one of them.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C gültige erweiterte Funktionen von VPN Gateway sind, während HTTP-Beschleunigung nicht dazugehört.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-158',
      type: 'scenario',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'medium',
      scenario: {
        en: 'Datum Corporation acquired a subsidiary that also uses an overlapping RFC1918 range on premises. Both networks must connect to Azure over site-to-site VPN, and renumbering is not possible before go-live. The network team needs a supported Azure-native solution.',
        de: 'Datum Corporation hat eine Tochtergesellschaft übernommen, die lokal ebenfalls eine überlappende RFC1918-Adressspanne verwendet. Beide Netzwerke müssen per Site-to-Site-VPN mit Azure verbunden werden, und eine Umadressierung ist vor dem Go-live nicht möglich. Das Netzwerkteam benötigt eine unterstützte Azure-native Lösung.'
      },
      question: {
        en: 'Which solution should the network team deploy?',
        de: 'Welche Lösung sollte das Netzwerkteam bereitstellen?'
      },
      options: [
        { id: 'A', text: { en: 'Configure NAT on Azure VPN Gateway', de: 'NAT auf dem Azure VPN Gateway konfigurieren' } },
        { id: 'B', text: { en: 'Enable ExpressRoute FastPath', de: 'ExpressRoute FastPath aktivieren' } },
        { id: 'C', text: { en: 'Deploy Traffic Manager', de: 'Traffic Manager bereitstellen' } },
        { id: 'D', text: { en: 'Create an Azure Front Door profile', de: 'Ein Azure-Front-Door-Profil erstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Configure NAT on Azure VPN Gateway is correct because VPN Gateway NAT directly addresses overlapping on-premises address spaces in site-to-site designs.',
        de: 'NAT auf dem Azure VPN Gateway konfigurieren ist korrekt, weil VPN-Gateway-NAT überlappende lokale Adressräume in Site-to-Site-Designs direkt adressiert.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/nat-overview'
    },
    {
      id: 'az700-159',
      type: 'scenario',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance has thousands of remote users on Windows, macOS, and mobile devices. Identity must be centralized with Microsoft Entra ID, and the team wants a modern point-to-site protocol rather than SSTP only. Administrators also want a consistent client experience.',
        de: 'Humongous Insurance hat Tausende Remotebenutzer auf Windows-, macOS- und Mobilgeräten. Die Identität muss zentral über Microsoft Entra ID verwaltet werden, und das Team möchte ein modernes Point-to-Site-Protokoll statt ausschließlich SSTP. Die Administratoren wünschen außerdem ein konsistentes Client-Erlebnis.'
      },
      question: {
        en: 'What should the architects recommend for remote access?',
        de: 'Was sollten die Architekten für den Remotezugriff empfehlen?'
      },
      options: [
        { id: 'A', text: { en: 'OpenVPN-based point-to-site access with Microsoft Entra ID authentication', de: 'OpenVPN-basierter Point-to-Site-Zugriff mit Microsoft-Entra-ID-Authentifizierung' } },
        { id: 'B', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } },
        { id: 'C', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'D', text: { en: 'Traffic Manager Performance routing', de: 'Traffic Manager Performance-Routing' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'OpenVPN-based point-to-site access with Microsoft Entra ID authentication is correct because OpenVPN with Microsoft Entra ID best matches modern, cross-platform, identity-based remote user access.',
        de: 'OpenVPN-basierter Point-to-Site-Zugriff mit Microsoft-Entra-ID-Authentifizierung ist korrekt, weil OpenVPN mit Microsoft Entra ID am besten zu modernem, plattformübergreifendem, identitätsbasiertem Remotezugriff passt.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-160',
      type: 'scenario',
      domain: { en: 'Design, implement, and manage hybrid networking', de: 'Hybrides Networking entwerfen, implementieren und verwalten' },
      difficulty: 'hard',
      scenario: {
        en: 'Trey Research requires resilient branch connectivity to Azure over two tunnels. Routes should adjust automatically when prefixes change, and the design should avoid static route maintenance on the branch devices. Downtime during a tunnel failure must be minimized.',
        de: 'Trey Research benötigt eine resiliente Konnektivität von Niederlassungen zu Azure über zwei Tunnel. Routen sollen sich bei geänderten Präfixen automatisch anpassen, und das Design soll die Pflege statischer Routen auf den Branch-Geräten vermeiden. Ausfallzeiten bei einem Tunneldefekt müssen minimiert werden.'
      },
      question: {
        en: 'Which design best meets the resilience and routing requirement?',
        de: 'Welches Design erfüllt die Anforderungen an Resilienz und Routing am besten?'
      },
      options: [
        { id: 'A', text: { en: 'Deploy an active-active Azure VPN Gateway with BGP', de: 'Ein Azure VPN Gateway im Aktiv-Aktiv-Modus mit BGP bereitstellen' } },
        { id: 'B', text: { en: 'Deploy a NAT Gateway on each subnet', de: 'Auf jedem Subnetz ein NAT Gateway bereitstellen' } },
        { id: 'C', text: { en: 'Use Azure Front Door only', de: 'Nur Azure Front Door verwenden' } },
        { id: 'D', text: { en: 'Create static host routes on every branch device', de: 'Auf jedem Branch-Gerät statische Hostrouten erstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Deploy an active-active Azure VPN Gateway with BGP is correct because active-active VPN Gateway with BGP provides resilient tunnels and dynamic route exchange.',
        de: 'Ein Azure VPN Gateway im Aktiv-Aktiv-Modus mit BGP bereitstellen ist korrekt, weil ein VPN Gateway im Aktiv-Aktiv-Modus mit BGP resiliente Tunnel und dynamischen Routenaustausch bereitstellt.'
      },
      hint: {
        en: 'Focus on the VPN Gateway capability that solves identity, resiliency, routing, or overlapping address requirements.',
        de: 'Achten Sie auf die VPN-Gateway-Funktion, die Identität, Resilienz, Routing oder überlappende Adressräume adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways'
    },
    {
      id: 'az700-161',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service provides global layer 7 load balancing and acceleration for web applications?',
        de: 'Welcher Azure-Dienst bietet globale Layer-7-Lastverteilung und Beschleunigung für Webanwendungen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'B', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Front Door is correct because Front Door is the Azure edge service for global HTTP and HTTPS application routing.',
        de: 'Azure Front Door ist korrekt, weil Front Door der Azure-Edge-Dienst für globales HTTP- und HTTPS-Anwendungsrouting ist.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-162',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which service uses health probes and HTTP or HTTPS routing decisions to send users to the best available web backend?',
        de: 'Welcher Dienst verwendet Health Probes und HTTP- oder HTTPS-Routingentscheidungen, um Benutzer zum bestmöglichen Web-Backend zu leiten?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'B', text: { en: 'Azure VPN Gateway', de: 'Azure VPN Gateway' } },
        { id: 'C', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } },
        { id: 'D', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Front Door is correct because Front Door evaluates web backend health and routes requests at layer 7.',
        de: 'Azure Front Door ist korrekt, weil Front Door den Zustand von Web-Backends bewertet und Anforderungen auf Layer 7 weiterleitet.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-163',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service combines global web routing with integrated Web Application Firewall support at the edge?',
        de: 'Welcher Azure-Dienst kombiniert globales Webrouting mit integrierter Web Application Firewall am Edge?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'B', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'C', text: { en: 'Azure Virtual WAN', de: 'Azure Virtual WAN' } },
        { id: 'D', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Front Door is correct because Front Door integrates web application routing and edge WAF capabilities.',
        de: 'Azure Front Door ist korrekt, weil Front Door Webanwendungsrouting und Edge-WAF-Funktionen integriert.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-164',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Your application needs HTTPS offload, URL-based routing, and regional origin failover. Which service is the best fit?',
        de: 'Ihre Anwendung benötigt HTTPS-Offload, URL-basiertes Routing und regionales Origin-Failover. Welcher Dienst ist die beste Wahl?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'B', text: { en: 'Traffic Manager Weighted routing', de: 'Traffic Manager Weighted Routing' } },
        { id: 'C', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'D', text: { en: 'Azure Route Server', de: 'Azure Route Server' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Front Door is correct because Front Door provides layer 7 features such as TLS termination, path routing, and origin failover.',
        de: 'Azure Front Door ist korrekt, weil Front Door Layer-7-Funktionen wie TLS-Terminierung, Pfad-Routing und Origin-Failover bereitstellt.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-165',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'How can Azure Front Door Premium reach a supported origin privately instead of using a public origin endpoint?',
        de: 'Wie kann Azure Front Door Premium einen unterstützten Origin privat erreichen, statt einen öffentlichen Origin-Endpunkt zu verwenden?'
      },
      options: [
        { id: 'A', text: { en: 'By using Private Link to the origin', de: 'Durch die Verwendung von Private Link zum Origin' } },
        { id: 'B', text: { en: 'By enabling ExpressRoute Global Reach', de: 'Durch Aktivieren von ExpressRoute Global Reach' } },
        { id: 'C', text: { en: 'By creating a NAT Gateway', de: 'Durch Erstellen eines NAT Gateway' } },
        { id: 'D', text: { en: 'By enabling Route Server BGP', de: 'Durch Aktivieren von Route-Server-BGP' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'By using Private Link to the origin is correct because Front Door Premium can connect privately to supported origins through Private Link.',
        de: 'Durch die Verwendung von Private Link zum Origin ist korrekt, weil Front Door Premium über Private Link privat mit unterstützten Origins kommunizieren kann.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-166',
      type: 'multiple',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which capabilities are provided by Azure Front Door? Choose all that apply.',
        de: 'Welche Funktionen stellt Azure Front Door bereit? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'A global anycast entry point', de: 'Einen globalen Anycast-Einstiegspunkt' } },
        { id: 'B', text: { en: 'Path-based routing and TLS termination', de: 'Pfadbasiertes Routing und TLS-Terminierung' } },
        { id: 'C', text: { en: 'Web Application Firewall integration', de: 'Integration einer Web Application Firewall' } },
        { id: 'D', text: { en: 'BGP route exchange with NVAs', de: 'BGP-Routenaustausch mit NVAs' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are core Front Door web-routing features, while D belongs to routing appliances.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C Kernfunktionen des Webroutings mit Front Door sind, während D zu Routing-Appliances gehört.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-167',
      type: 'multiple',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements about Azure Front Door are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Azure Front Door sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It operates at layer 7 for HTTP and HTTPS traffic', de: 'Es arbeitet auf Layer 7 für HTTP- und HTTPS-Datenverkehr' } },
        { id: 'B', text: { en: 'It can route based on host name or URL path', de: 'Es kann auf Basis von Hostnamen oder URL-Pfad routen' } },
        { id: 'C', text: { en: 'Its Premium tier can use Private Link to supported origins', de: 'Die Premium-Ebene kann Private Link zu unterstützten Origins verwenden' } },
        { id: 'D', text: { en: 'It replaces VPN Gateway for branch connectivity', de: 'Es ersetzt VPN Gateway für die Konnektivität von Niederlassungen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are valid Front Door characteristics, whereas branch connectivity is outside its scope.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C gültige Merkmale von Front Door sind, während die Konnektivität von Niederlassungen außerhalb seines Umfangs liegt.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-168',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso runs a public e-commerce site in East US and West Europe. The company wants global web routing, edge TLS termination, and integrated Web Application Firewall protection before traffic reaches the application. Users should be sent to a healthy regional origin automatically.',
        de: 'Contoso betreibt eine öffentliche E-Commerce-Website in East US und West Europe. Das Unternehmen möchte globales Webrouting, TLS-Terminierung am Edge und integrierten Schutz durch eine Web Application Firewall, bevor der Datenverkehr die Anwendung erreicht. Benutzer sollen automatisch zu einem fehlerfreien regionalen Origin geleitet werden.'
      },
      question: {
        en: 'Which service should the company deploy?',
        de: 'Welchen Dienst sollte das Unternehmen bereitstellen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'B', text: { en: 'Traffic Manager only', de: 'Nur Traffic Manager' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Front Door is correct because Front Door matches the need for global web routing, edge TLS, health-based failover, and WAF.',
        de: 'Azure Front Door ist korrekt, weil Front Door die Anforderungen an globales Webrouting, Edge-TLS, gesundheitsbasiertes Failover und WAF erfüllt.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-169',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam must keep its web application origins off the public internet while still serving a global customer base. Architects want the edge service to connect privately to the origin and continue providing Web Application Firewall protection and acceleration. The application uses standard HTTP and HTTPS.',
        de: 'Fabrikam muss die Origins seiner Webanwendung aus dem öffentlichen Internet heraushalten und dennoch eine globale Kundschaft bedienen. Die Architekten möchten, dass der Edge-Dienst privat mit dem Origin kommuniziert und weiterhin Schutz durch eine Web Application Firewall sowie Beschleunigung bereitstellt. Die Anwendung verwendet standardmäßiges HTTP und HTTPS.'
      },
      question: {
        en: 'What is the best design?',
        de: 'Was ist das beste Design?'
      },
      options: [
        { id: 'A', text: { en: 'Use Azure Front Door Premium with Private Link to the origins', de: 'Azure Front Door Premium mit Private Link zu den Origins verwenden' } },
        { id: 'B', text: { en: 'Use only Traffic Manager Weighted routing', de: 'Nur Traffic Manager Weighted Routing verwenden' } },
        { id: 'C', text: { en: 'Deploy a NAT Gateway for inbound web traffic', de: 'Ein NAT Gateway für eingehenden Webdatenverkehr bereitstellen' } },
        { id: 'D', text: { en: 'Deploy ExpressRoute FastPath', de: 'ExpressRoute FastPath bereitstellen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Use Azure Front Door Premium with Private Link to the origins is correct because Front Door Premium is the edge service that keeps supported origins private while still providing global web acceleration and WAF.',
        de: 'Azure Front Door Premium mit Private Link zu den Origins verwenden ist korrekt, weil Front Door Premium der Edge-Dienst ist, der unterstützte Origins privat hält und gleichzeitig globale Webbeschleunigung sowie WAF bereitstellt.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-170',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Tailwind Traders is rolling out a blue-green deployment for a multi-region web platform. The release team wants host-based and path-based routing at the edge so that only selected URLs go to the new backend first. They also need session affinity for user experience consistency.',
        de: 'Tailwind Traders führt eine Blue-Green-Bereitstellung für eine Webplattform in mehreren Regionen ein. Das Release-Team möchte host- und pfadbasiertes Routing am Edge, damit zunächst nur ausgewählte URLs zum neuen Backend gehen. Außerdem wird Sitzungsaffinität für ein konsistentes Benutzererlebnis benötigt.'
      },
      question: {
        en: 'Which Azure service best matches the release requirement?',
        de: 'Welcher Azure-Dienst passt am besten zur Anforderung des Release-Teams?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'B', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Front Door is correct because Front Door supports host and path-based edge routing plus session affinity for web applications.',
        de: 'Azure Front Door ist korrekt, weil Front Door host- und pfadbasiertes Edge-Routing sowie Sitzungsaffinität für Webanwendungen unterstützt.'
      },
      hint: {
        en: 'Focus on global HTTP or HTTPS application routing at the edge.',
        de: 'Achten Sie auf globales HTTP- oder HTTPS-Anwendungsrouting am Edge.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/frontdoor/front-door-overview'
    },
    {
      id: 'az700-171',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service provides DNS-based global traffic distribution?',
        de: 'Welcher Azure-Dienst stellt DNS-basiertes globales Traffic-Management bereit?'
      },
      options: [
        { id: 'A', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'B', text: { en: 'Azure Front Door', de: 'Azure Front Door' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Traffic Manager is correct because Traffic Manager distributes users through DNS responses instead of proxying the traffic.',
        de: 'Traffic Manager ist korrekt, weil Traffic Manager Benutzer über DNS-Antworten verteilt, statt den Datenverkehr zu proxyen.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-172',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Traffic Manager routing method directs users to the endpoint with the lowest network latency?',
        de: 'Welche Traffic-Manager-Routingmethode leitet Benutzer an den Endpunkt mit der geringsten Netzwerklatenz?'
      },
      options: [
        { id: 'A', text: { en: 'Priority', de: 'Priority' } },
        { id: 'B', text: { en: 'Weighted', de: 'Weighted' } },
        { id: 'C', text: { en: 'Performance', de: 'Performance' } },
        { id: 'D', text: { en: 'Subnet', de: 'Subnet' } }
      ],
      correct: ['C'],
      explanation: {
        en: 'Performance is correct because the Performance method chooses the endpoint based on the best network latency profile.',
        de: 'Performance ist korrekt, weil die Methode Performance den Endpunkt anhand des besten Netzwerklatenzprofils auswählt.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-173',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Traffic Manager routing method should you use for primary and backup endpoint failover?',
        de: 'Welche Traffic-Manager-Routingmethode sollten Sie für das Failover zwischen primärem und Backup-Endpunkt verwenden?'
      },
      options: [
        { id: 'A', text: { en: 'Priority', de: 'Priority' } },
        { id: 'B', text: { en: 'Weighted', de: 'Weighted' } },
        { id: 'C', text: { en: 'Performance', de: 'Performance' } },
        { id: 'D', text: { en: 'MultiValue', de: 'MultiValue' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Priority is correct because Priority routing is designed for active-passive endpoint selection.',
        de: 'Priority ist korrekt, weil Priority-Routing für die Auswahl zwischen aktivem und passivem Endpunkt entwickelt wurde.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-174',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Traffic Manager routing method lets you distribute DNS responses according to assigned percentages?',
        de: 'Welche Traffic-Manager-Routingmethode ermöglicht die Verteilung von DNS-Antworten gemäß zugewiesenen Prozentwerten?'
      },
      options: [
        { id: 'A', text: { en: 'Priority', de: 'Priority' } },
        { id: 'B', text: { en: 'Weighted', de: 'Weighted' } },
        { id: 'C', text: { en: 'Performance', de: 'Performance' } },
        { id: 'D', text: { en: 'Geographic', de: 'Geographic' } }
      ],
      correct: ['B'],
      explanation: {
        en: 'Weighted is correct because Weighted routing is used for controlled percentage-based traffic distribution.',
        de: 'Weighted ist korrekt, weil Weighted Routing für kontrollierte prozentuale Trafficverteilung verwendet wird.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-175',
      type: 'single',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'At which layer does Azure Traffic Manager make routing decisions?',
        de: 'Auf welcher Ebene trifft Azure Traffic Manager Routingentscheidungen?'
      },
      options: [
        { id: 'A', text: { en: 'DNS layer', de: 'DNS-Ebene' } },
        { id: 'B', text: { en: 'Layer 7 proxy layer', de: 'Layer-7-Proxyebene' } },
        { id: 'C', text: { en: 'BGP control plane', de: 'BGP-Steuerungsebene' } },
        { id: 'D', text: { en: 'Packet capture layer', de: 'Paketaufzeichnungsebene' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'DNS layer is correct because Traffic Manager answers DNS queries and does not proxy application traffic.',
        de: 'DNS-Ebene ist korrekt, weil Traffic Manager DNS-Abfragen beantwortet und keinen Anwendungsdatenverkehr proxyt.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-176',
      type: 'multiple',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure Traffic Manager are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Azure Traffic Manager sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It is a DNS-based traffic distribution service', de: 'Es ist ein DNS-basierter Dienst zur Trafficverteilung' } },
        { id: 'B', text: { en: 'It supports routing methods such as priority, weighted, and performance', de: 'Es unterstützt Routingmethoden wie Priority, Weighted und Performance' } },
        { id: 'C', text: { en: 'It can route to Azure endpoints and external public endpoints', de: 'Es kann zu Azure-Endpunkten und externen öffentlichen Endpunkten routen' } },
        { id: 'D', text: { en: 'It terminates TLS at the edge', de: 'Es terminiert TLS am Edge' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C describe Traffic Manager, whereas TLS termination is performed by other services.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C Traffic Manager beschreiben, während die TLS-Terminierung von anderen Diensten übernommen wird.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-177',
      type: 'multiple',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which advanced statements about Azure Traffic Manager are correct? Choose all that apply.',
        de: 'Welche erweiterten Aussagen zu Azure Traffic Manager sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It operates at the DNS layer', de: 'Es arbeitet auf der DNS-Ebene' } },
        { id: 'B', text: { en: 'It can route non-HTTP services because it does not proxy application traffic', de: 'Es kann Nicht-HTTP-Dienste routen, weil es keinen Anwendungsdatenverkehr proxyt' } },
        { id: 'C', text: { en: 'Client behavior can be affected by DNS caching and TTL values', de: 'Das Clientverhalten kann durch DNS-Caching und TTL-Werte beeinflusst werden' } },
        { id: 'D', text: { en: 'It provides Web Application Firewall inspection', de: 'Es stellt eine Web-Application-Firewall-Inspektion bereit' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C reflect how Traffic Manager works, whereas WAF inspection is outside its role.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C widerspiegeln, wie Traffic Manager funktioniert, während WAF-Inspektion nicht zu seiner Rolle gehört.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-178',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank exposes a public API from two Azure regions and from a third-party disaster recovery site. The company wants DNS-based failover across all endpoints without introducing an HTTP proxy. Some client integrations are not web browsers.',
        de: 'Woodgrove Bank stellt eine öffentliche API aus zwei Azure-Regionen und einem Disaster-Recovery-Standort eines Drittanbieters bereit. Das Unternehmen möchte DNS-basiertes Failover über alle Endpunkte hinweg, ohne einen HTTP-Proxy einzuführen. Einige Clientintegrationen sind keine Webbrowser.'
      },
      question: {
        en: 'Which Azure service should the bank deploy?',
        de: 'Welchen Azure-Dienst sollte die Bank bereitstellen?'
      },
      options: [
        { id: 'A', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'B', text: { en: 'Azure Front Door Premium', de: 'Azure Front Door Premium' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Traffic Manager is correct because Traffic Manager fits DNS-based failover across Azure and external endpoints without acting as an HTTP proxy.',
        de: 'Traffic Manager ist korrekt, weil Traffic Manager für DNS-basiertes Failover über Azure- und externe Endpunkte geeignet ist, ohne als HTTP-Proxy zu agieren.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-179',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Proseware is planning a controlled migration from an old public endpoint to a new one. The networking team wants to send approximately 20 percent of DNS responses to the new endpoint at first and increase traffic later. The application team does not need path-based routing.',
        de: 'Proseware plant eine kontrollierte Migration von einem alten öffentlichen Endpunkt zu einem neuen. Das Netzwerkteam möchte zunächst etwa 20 Prozent der DNS-Antworten an den neuen Endpunkt senden und den Anteil später erhöhen. Das Anwendungsteam benötigt kein pfadbasiertes Routing.'
      },
      question: {
        en: 'Which routing method should the team configure?',
        de: 'Welche Routingmethode sollte das Team konfigurieren?'
      },
      options: [
        { id: 'A', text: { en: 'Priority', de: 'Priority' } },
        { id: 'B', text: { en: 'Weighted', de: 'Weighted' } },
        { id: 'C', text: { en: 'Performance', de: 'Performance' } },
        { id: 'D', text: { en: 'Subnet', de: 'Subnet' } }
      ],
      correct: ['B'],
      explanation: {
        en: 'Weighted is correct because Weighted routing supports gradual percentage-based migration between public endpoints.',
        de: 'Weighted ist korrekt, weil Weighted Routing eine schrittweise prozentuale Migration zwischen öffentlichen Endpunkten unterstützt.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-180',
      type: 'scenario',
      domain: { en: 'Design and implement routing', de: 'Routing entwerfen und implementieren' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders operates a globally distributed service and wants users directed to the nearest healthy public endpoint without proxying the traffic through Azure. The solution must stay at the DNS layer and support internet-facing endpoints in multiple regions. Operations also wants simple regional failover.',
        de: 'Northwind Traders betreibt einen global verteilten Dienst und möchte Benutzer an den nächstgelegenen fehlerfreien öffentlichen Endpunkt leiten, ohne den Datenverkehr durch Azure zu proxyen. Die Lösung muss auf der DNS-Ebene bleiben und internetseitige Endpunkte in mehreren Regionen unterstützen. Der Betrieb wünscht sich außerdem ein einfaches regionales Failover.'
      },
      question: {
        en: 'What should the operations team choose?',
        de: 'Was sollte das Betriebsteam wählen?'
      },
      options: [
        { id: 'A', text: { en: 'Traffic Manager with the Performance routing method', de: 'Traffic Manager mit der Routingmethode Performance' } },
        { id: 'B', text: { en: 'Front Door Premium with Private Link', de: 'Front Door Premium mit Private Link' } },
        { id: 'C', text: { en: 'NAT Gateway with public IP prefix', de: 'NAT Gateway mit öffentlichem IP-Präfix' } },
        { id: 'D', text: { en: 'Azure Route Server', de: 'Azure Route Server' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Traffic Manager with the Performance routing method is correct because Traffic Manager Performance routing is the DNS-based option for directing users to the nearest healthy endpoint.',
        de: 'Traffic Manager mit der Routingmethode Performance ist korrekt, weil Traffic Manager mit Performance Routing die DNS-basierte Option ist, um Benutzer an den nächstgelegenen fehlerfreien Endpunkt zu leiten.'
      },
      hint: {
        en: 'Focus on DNS-based global traffic distribution and the matching routing method.',
        de: 'Achten Sie auf DNS-basiertes globales Traffic-Management und die passende Routingmethode.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/traffic-manager/traffic-manager-overview'
    },
    {
      id: 'az700-181',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure service protects internet-facing resources in virtual networks from volumetric and protocol DDoS attacks?',
        de: 'Welcher Azure-Dienst schützt internetseitige Ressourcen in Virtual Networks vor volumetrischen und protokollbasierten DDoS-Angriffen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } },
        { id: 'B', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'NAT Gateway', de: 'NAT Gateway' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure DDoS Protection is correct because DDoS Protection is the Azure service for network-layer DDoS mitigation in protected virtual networks.',
        de: 'Azure DDoS Protection ist korrekt, weil DDoS Protection der Azure-Dienst für DDoS-Schutz auf Netzwerkebene in geschützten Virtual Networks ist.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-182',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What should you enable when you want attack telemetry, tuned mitigation, and enhanced protection for public IP resources in virtual networks?',
        de: 'Was sollten Sie aktivieren, wenn Sie Angriffstelemetrie, abgestimmte Gegenmaßnahmen und erweiterten Schutz für öffentliche IP-Ressourcen in Virtual Networks wünschen?'
      },
      options: [
        { id: 'A', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } },
        { id: 'B', text: { en: 'Azure Front Door only', de: 'Nur Azure Front Door' } },
        { id: 'C', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'D', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure DDoS Protection is correct because those capabilities are provided by Azure DDoS Protection for protected virtual networks.',
        de: 'Azure DDoS Protection ist korrekt, weil diese Funktionen von Azure DDoS Protection für geschützte Virtual Networks bereitgestellt werden.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-183',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Azure DDoS Protection plans are associated with which scope?',
        de: 'Mit welchem Bereich werden Azure-DDoS-Protection-Pläne verknüpft?'
      },
      options: [
        { id: 'A', text: { en: 'Virtual networks', de: 'Virtual Networks' } },
        { id: 'B', text: { en: 'Traffic Manager profiles', de: 'Traffic-Manager-Profile' } },
        { id: 'C', text: { en: 'DNS forwarding rulesets', de: 'DNS-Weiterleitungsregelsätze' } },
        { id: 'D', text: { en: 'RouteServerSubnet', de: 'RouteServerSubnet' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Virtual networks is correct because DDoS protection is enabled by associating protected virtual networks with the plan.',
        de: 'Virtual Networks ist korrekt, weil DDoS-Schutz aktiviert wird, indem geschützte Virtual Networks mit dem Plan verknüpft werden.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-184',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which monitoring data should you review to evaluate a detected DDoS attack in Azure?',
        de: 'Welche Überwachungsdaten sollten Sie auswerten, um einen erkannten DDoS-Angriff in Azure zu bewerten?'
      },
      options: [
        { id: 'A', text: { en: 'Azure Monitor metrics and DDoS mitigation reports', de: 'Azure-Monitor-Metriken und DDoS-Mitigation-Berichte' } },
        { id: 'B', text: { en: 'Only the DNS zone SOA record', de: 'Nur den SOA-Eintrag der DNS-Zone' } },
        { id: 'C', text: { en: 'Only the NAT Gateway public IP resource', de: 'Nur die öffentliche IP-Ressource des NAT Gateway' } },
        { id: 'D', text: { en: 'Only Traffic Manager TTL values', de: 'Nur Traffic-Manager-TTL-Werte' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure Monitor metrics and DDoS mitigation reports is correct because Azure Monitor metrics and mitigation reports expose the telemetry needed for DDoS analysis.',
        de: 'Azure-Monitor-Metriken und DDoS-Mitigation-Berichte ist korrekt, weil Azure-Monitor-Metriken und Mitigation-Berichte die für die DDoS-Analyse erforderliche Telemetrie bereitstellen.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-185',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Several virtual networks in different subscriptions need the same DDoS protection posture. What is the best design?',
        de: 'Mehrere Virtual Networks in unterschiedlichen Abonnements benötigen dieselbe DDoS-Schutzstrategie. Was ist das beste Design?'
      },
      options: [
        { id: 'A', text: { en: 'Associate those virtual networks with a shared DDoS Protection plan', de: 'Diese Virtual Networks mit einem gemeinsamen DDoS-Protection-Plan verknüpfen' } },
        { id: 'B', text: { en: 'Create a separate Traffic Manager profile for each virtual network', de: 'Für jedes Virtual Network ein separates Traffic-Manager-Profil erstellen' } },
        { id: 'C', text: { en: 'Use Route Server in each region', de: 'In jeder Region Route Server verwenden' } },
        { id: 'D', text: { en: 'Add NAT Gateway to every subnet', de: 'Jedem Subnetz ein NAT Gateway hinzufügen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Associate those virtual networks with a shared DDoS Protection plan is correct because a shared DDoS Protection plan can be applied centrally across multiple virtual networks.',
        de: 'Diese Virtual Networks mit einem gemeinsamen DDoS-Protection-Plan verknüpfen ist korrekt, weil ein gemeinsamer DDoS-Protection-Plan zentral über mehrere Virtual Networks hinweg angewendet werden kann.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-186',
      type: 'multiple',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements about Azure DDoS Protection are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Azure DDoS Protection sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'It protects internet-facing public IP resources in protected virtual networks from volumetric attacks', de: 'Es schützt internetseitige öffentliche IP-Ressourcen in geschützten Virtual Networks vor volumetrischen Angriffen' } },
        { id: 'B', text: { en: 'It integrates telemetry with Azure Monitor', de: 'Es integriert Telemetrie in Azure Monitor' } },
        { id: 'C', text: { en: 'It includes cost protection benefits for eligible scaling charges', de: 'Es umfasst Kostenschutzvorteile für berechtigte Skalierungskosten' } },
        { id: 'D', text: { en: 'It replaces a Web Application Firewall for SQL injection defense', de: 'Es ersetzt eine Web Application Firewall zur Abwehr von SQL-Injection' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are valid DDoS Protection benefits, whereas SQL injection defense requires application-layer controls.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C gültige Vorteile von DDoS Protection sind, während zur Abwehr von SQL-Injection Kontrollen auf Anwendungsebene erforderlich sind.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-187',
      type: 'multiple',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Azure DDoS Protection statements are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Azure DDoS Protection sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'Mitigation is always on after protection is enabled', de: 'Die Gegenmaßnahmen sind nach dem Aktivieren des Schutzes immer aktiv' } },
        { id: 'B', text: { en: 'It addresses network-layer attacks rather than application-layer attacks', de: 'Es adressiert Angriffe auf Netzwerkebene statt auf Anwendungsebene' } },
        { id: 'C', text: { en: 'A single plan can protect multiple virtual networks', de: 'Ein einzelner Plan kann mehrere Virtual Networks schützen' } },
        { id: 'D', text: { en: 'Every virtual machine must have its own public IP for the service to work', de: 'Jede virtuelle Maschine muss eine eigene öffentliche IP-Adresse haben, damit der Dienst funktioniert' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C describe actual DDoS Protection behavior, while D is not required.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C das tatsächliche Verhalten von DDoS Protection beschreiben, während D nicht erforderlich ist.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-188',
      type: 'scenario',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: {
        en: 'Datum Corporation hosts a public application gateway in a virtual network and has seen large spikes of malicious traffic during marketing events. Security wants automatic mitigation and detailed attack telemetry in Azure Monitor. The team does not want to build a custom scrubbing solution.',
        de: 'Datum Corporation hostet ein öffentliches Application Gateway in einem Virtual Network und hat während Marketingaktionen starke Spitzen bei schädlichem Datenverkehr beobachtet. Die Sicherheit möchte automatische Gegenmaßnahmen und detaillierte Angriffstelemetrie in Azure Monitor. Das Team möchte keine eigene Scrubbing-Lösung aufbauen.'
      },
      question: {
        en: 'What should the security team enable?',
        de: 'Was sollte das Sicherheitsteam aktivieren?'
      },
      options: [
        { id: 'A', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } },
        { id: 'B', text: { en: 'Azure Route Server', de: 'Azure Route Server' } },
        { id: 'C', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } },
        { id: 'D', text: { en: 'ExpressRoute FastPath', de: 'ExpressRoute FastPath' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Azure DDoS Protection is correct because DDoS Protection provides automatic network-layer mitigation and telemetry for internet-facing resources in the virtual network.',
        de: 'Azure DDoS Protection ist korrekt, weil DDoS Protection automatische Gegenmaßnahmen auf Netzwerkebene und Telemetrie für internetseitige Ressourcen im Virtual Network bereitstellt.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-189',
      type: 'scenario',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance has internet-facing services in four subscriptions and several virtual networks. Governance wants a central design that applies the same DDoS controls and reporting across all of them. The business also wants predictable operational ownership.',
        de: 'Humongous Insurance verfügt über internetseitige Dienste in vier Abonnements und mehreren Virtual Networks. Die Governance wünscht ein zentrales Design, das überall dieselben DDoS-Kontrollen und Berichte anwendet. Das Unternehmen möchte außerdem klar geregelte betriebliche Verantwortlichkeiten.'
      },
      question: {
        en: 'Which design should governance approve?',
        de: 'Welches Design sollte die Governance freigeben?'
      },
      options: [
        { id: 'A', text: { en: 'Use a shared Azure DDoS Protection plan across the required virtual networks', de: 'Einen gemeinsamen Azure-DDoS-Protection-Plan über die erforderlichen Virtual Networks hinweg verwenden' } },
        { id: 'B', text: { en: 'Deploy a separate NAT Gateway to each protected public IP', de: 'Zu jeder geschützten öffentlichen IP ein separates NAT Gateway bereitstellen' } },
        { id: 'C', text: { en: 'Use Traffic Manager for attack scrubbing', de: 'Traffic Manager für Traffic-Bereinigung verwenden' } },
        { id: 'D', text: { en: 'Replace all public endpoints with Route Server', de: 'Alle öffentlichen Endpunkte durch Route Server ersetzen' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Use a shared Azure DDoS Protection plan across the required virtual networks is correct because a shared plan centralizes DDoS controls and reporting across multiple protected virtual networks.',
        de: 'Einen gemeinsamen Azure-DDoS-Protection-Plan über die erforderlichen Virtual Networks hinweg verwenden ist korrekt, weil ein gemeinsamer Plan DDoS-Kontrollen und Berichterstattung über mehrere geschützte Virtual Networks hinweg zentralisiert.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-190',
      type: 'scenario',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'hard',
      scenario: {
        en: 'Trey Research assumes Azure DDoS Protection will also block cross-site scripting and SQL injection against a public web application. The architecture review must correct that assumption while preserving network-layer attack mitigation. The team already uses Azure services at the edge.',
        de: 'Trey Research geht davon aus, dass Azure DDoS Protection auch Cross-Site-Scripting und SQL-Injection gegen eine öffentliche Webanwendung blockiert. Das Architekturreview muss diese Annahme korrigieren und gleichzeitig den Schutz vor Angriffen auf Netzwerkebene beibehalten. Das Team verwendet bereits Azure-Dienste am Edge.'
      },
      question: {
        en: 'What should the architecture review board recommend?',
        de: 'Was sollte das Architekturreview-Board empfehlen?'
      },
      options: [
        { id: 'A', text: { en: 'Keep DDoS Protection for network attacks and add a Web Application Firewall for application-layer threats', de: 'DDoS Protection für Netzwerkangriffe beibehalten und für Bedrohungen auf Anwendungsebene eine Web Application Firewall ergänzen' } },
        { id: 'B', text: { en: 'Remove DDoS Protection and use only Traffic Manager', de: 'DDoS Protection entfernen und nur Traffic Manager verwenden' } },
        { id: 'C', text: { en: 'Use NAT Gateway for SQL injection protection', de: 'NAT Gateway für den Schutz vor SQL-Injection verwenden' } },
        { id: 'D', text: { en: 'Use Route Server for request filtering', de: 'Route Server für Anforderungsfilterung verwenden' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Keep DDoS Protection for network attacks and add a Web Application Firewall for application-layer threats is correct because DDoS Protection handles network-layer attacks, while application-layer threats such as XSS or SQL injection require WAF capabilities.',
        de: 'DDoS Protection für Netzwerkangriffe beibehalten und für Bedrohungen auf Anwendungsebene eine Web Application Firewall ergänzen ist korrekt, weil DDoS Protection Angriffe auf Netzwerkebene behandelt, während Bedrohungen auf Anwendungsebene wie XSS oder SQL-Injection WAF-Funktionen erfordern.'
      },
      hint: {
        en: 'Focus on network-layer DDoS mitigation for internet-facing resources in protected virtual networks.',
        de: 'Achten Sie auf DDoS-Schutz auf Netzwerkebene für internetseitige Ressourcen in geschützten virtuellen Netzwerken.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview'
    },
    {
      id: 'az700-191',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Network Watcher tool should you use to test connectivity from a virtual machine to an endpoint and identify where the connection fails?',
        de: 'Welches Network-Watcher-Tool sollten Sie verwenden, um die Konnektivität von einer virtuellen Maschine zu einem Endpunkt zu testen und festzustellen, wo die Verbindung fehlschlägt?'
      },
      options: [
        { id: 'A', text: { en: 'Connection troubleshoot', de: 'Connection troubleshoot' } },
        { id: 'B', text: { en: 'Packet capture', de: 'Packet capture' } },
        { id: 'C', text: { en: 'NAT Gateway', de: 'NAT Gateway' } },
        { id: 'D', text: { en: 'ExpressRoute Global Reach', de: 'ExpressRoute Global Reach' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Connection troubleshoot is correct because Connection troubleshoot is built to validate connectivity and isolate the failure point.',
        de: 'Connection troubleshoot ist korrekt, weil Connection troubleshoot dafür entwickelt wurde, Konnektivität zu validieren und die Fehlerstelle zu isolieren.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/connection-troubleshoot-overview'
    },
    {
      id: 'az700-192',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Network Watcher feature captures packets from a virtual machine for deep inspection?',
        de: 'Mit welcher Network-Watcher-Funktion erfassen Sie Pakete von einer virtuellen Maschine für eine tiefgehende Analyse?'
      },
      options: [
        { id: 'A', text: { en: 'Packet capture', de: 'Packet capture' } },
        { id: 'B', text: { en: 'Connection monitor', de: 'Connection monitor' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'Azure Front Door', de: 'Azure Front Door' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Packet capture is correct because Packet capture records packet data from the target virtual machine for detailed troubleshooting.',
        de: 'Packet capture ist korrekt, weil Packet capture Paketdaten von der Ziel-VM für detailliertes Troubleshooting aufzeichnet.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/packet-capture-overview'
    },
    {
      id: 'az700-193',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Network Watcher feature checks whether a network security group allows or denies specific traffic to a virtual machine?',
        de: 'Mit welcher Network-Watcher-Funktion prüfen Sie, ob eine Netzwerksicherheitsgruppe bestimmten Datenverkehr zu einer virtuellen Maschine zulässt oder verweigert?'
      },
      options: [
        { id: 'A', text: { en: 'IP flow verify', de: 'IP flow verify' } },
        { id: 'B', text: { en: 'Packet capture', de: 'Packet capture' } },
        { id: 'C', text: { en: 'Traffic Manager', de: 'Traffic Manager' } },
        { id: 'D', text: { en: 'ExpressRoute FastPath', de: 'ExpressRoute FastPath' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'IP flow verify is correct because IP flow verify evaluates NSG rules for a specific traffic flow.',
        de: 'IP flow verify ist korrekt, weil IP flow verify NSG-Regeln für einen bestimmten Datenfluss auswertet.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview'
    },
    {
      id: 'az700-194',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Network Watcher feature shows the next hop that Azure will use for traffic to a destination?',
        de: 'Mit welcher Network-Watcher-Funktion sehen Sie den nächsten Hop, den Azure für Datenverkehr zu einem Ziel verwendet?'
      },
      options: [
        { id: 'A', text: { en: 'Next hop', de: 'Next hop' } },
        { id: 'B', text: { en: 'Packet capture', de: 'Packet capture' } },
        { id: 'C', text: { en: 'DDoS Protection', de: 'DDoS Protection' } },
        { id: 'D', text: { en: 'Azure DNS Private Resolver', de: 'Azure DNS Private Resolver' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Next hop is correct because Next hop reveals how Azure routing will forward a packet toward the destination.',
        de: 'Next hop ist korrekt, weil Next hop zeigt, wie Azure-Routing ein Paket zum Ziel weiterleiten wird.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview'
    },
    {
      id: 'az700-195',
      type: 'single',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Network Watcher capability provides ongoing measurements such as latency and packet loss between endpoints?',
        de: 'Welche Network-Watcher-Funktion liefert fortlaufende Messwerte wie Latenz und Paketverlust zwischen Endpunkten?'
      },
      options: [
        { id: 'A', text: { en: 'Connection Monitor', de: 'Connection Monitor' } },
        { id: 'B', text: { en: 'Packet capture', de: 'Packet capture' } },
        { id: 'C', text: { en: 'Route Server', de: 'Route Server' } },
        { id: 'D', text: { en: 'Traffic Manager', de: 'Traffic Manager' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Connection Monitor is correct because Connection Monitor is designed for continuous connectivity monitoring rather than one-time capture or path lookup.',
        de: 'Connection Monitor ist korrekt, weil Connection Monitor für kontinuierliche Konnektivitätsüberwachung statt für einmalige Aufzeichnungen oder Pfadanalysen vorgesehen ist.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview'
    },
    {
      id: 'az700-196',
      type: 'multiple',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Network Watcher diagnostics are correct? Choose all that apply.',
        de: 'Welche Aussagen zu Network-Watcher-Diagnosen sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'Packet capture can collect filtered traffic from virtual machines', de: 'Packet capture kann gefilterten Datenverkehr von virtuellen Maschinen erfassen' } },
        { id: 'B', text: { en: 'Connection troubleshoot validates connectivity and helps identify the failure point', de: 'Connection troubleshoot validiert die Konnektivität und hilft, die Fehlerstelle zu ermitteln' } },
        { id: 'C', text: { en: 'Next hop shows where Azure routing will send traffic', de: 'Next hop zeigt, wohin Azure-Routing den Datenverkehr senden wird' } },
        { id: 'D', text: { en: 'NAT Gateway captures packets for deep inspection', de: 'NAT Gateway erfasst Pakete für eine tiefgehende Analyse' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C are Network Watcher diagnostics, whereas NAT Gateway is not a packet analysis tool.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C Diagnosetools von Network Watcher sind, während NAT Gateway kein Analysewerkzeug für Pakete ist.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview'
    },
    {
      id: 'az700-197',
      type: 'multiple',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which advanced Network Watcher statements are correct? Choose all that apply.',
        de: 'Welche erweiterten Aussagen zu Network Watcher sind korrekt? Wählen Sie alle zutreffenden Antworten aus.'
      },
      options: [
        { id: 'A', text: { en: 'IP flow verify evaluates network security group decisions', de: 'IP flow verify bewertet Entscheidungen von Netzwerksicherheitsgruppen' } },
        { id: 'B', text: { en: 'Connection Monitor provides periodic connectivity monitoring', de: 'Connection Monitor stellt periodische Konnektivitätsüberwachung bereit' } },
        { id: 'C', text: { en: 'Packet capture is useful for packet-level analysis', de: 'Packet capture ist für die Analyse auf Paketebene nützlich' } },
        { id: 'D', text: { en: 'Traffic Manager inspects network security group rules', de: 'Traffic Manager prüft Regeln von Netzwerksicherheitsgruppen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: {
        en: 'The correct answers are A, B, C because A, B, and C describe Network Watcher functionality, whereas Traffic Manager does not inspect NSGs.',
        de: 'Die korrekten Antworten sind A, B, C, weil A, B und C Funktionen von Network Watcher beschreiben, während Traffic Manager keine NSGs prüft.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview'
    },
    {
      id: 'az700-198',
      type: 'scenario',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso has a virtual machine that intermittently fails to reach a private SQL endpoint. Administrators need a guided connectivity test that identifies where the connection is failing without logging on to network appliances. They want to use a built-in Azure diagnostic first.',
        de: 'Contoso hat eine virtuelle Maschine, die einen privaten SQL-Endpunkt zeitweise nicht erreicht. Die Administratoren benötigen einen geführten Konnektivitätstest, der zeigt, wo die Verbindung fehlschlägt, ohne sich auf Netzwerk-Appliances anzumelden. Sie möchten zunächst eine integrierte Azure-Diagnose verwenden.'
      },
      question: {
        en: 'Which diagnostic should the administrators run first?',
        de: 'Welche Diagnose sollten die Administratoren zuerst ausführen?'
      },
      options: [
        { id: 'A', text: { en: 'Connection troubleshoot', de: 'Connection troubleshoot' } },
        { id: 'B', text: { en: 'Packet capture', de: 'Packet capture' } },
        { id: 'C', text: { en: 'Route Server', de: 'Route Server' } },
        { id: 'D', text: { en: 'Traffic Manager', de: 'Traffic Manager' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Connection troubleshoot is correct because Connection troubleshoot is the fastest built-in way to validate the connection path and failure location.',
        de: 'Connection troubleshoot ist korrekt, weil Connection troubleshoot der schnellste integrierte Weg ist, um Verbindungspfad und Fehlerposition zu validieren.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/connection-troubleshoot-overview'
    },
    {
      id: 'az700-199',
      type: 'scenario',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'hard',
      scenario: {
        en: 'Fabrikam suspects an application server is sending traffic to a network virtual appliance but responses are not returning correctly. Engineers need to inspect actual packets from the virtual machine during a short maintenance window and apply capture filters. The solution must avoid third-party agents if possible.',
        de: 'Fabrikam vermutet, dass ein Anwendungsserver Datenverkehr an eine Netzwerkvirtualisierungs-Appliance sendet, die Antworten jedoch nicht korrekt zurückkommen. Die Ingenieure müssen während eines kurzen Wartungsfensters tatsächliche Pakete von der virtuellen Maschine erfassen und Filter anwenden. Die Lösung soll nach Möglichkeit ohne Drittanbieter-Agenten auskommen.'
      },
      question: {
        en: 'What should the engineers use?',
        de: 'Was sollten die Ingenieure verwenden?'
      },
      options: [
        { id: 'A', text: { en: 'Packet capture with appropriate filters', de: 'Packet capture mit geeigneten Filtern' } },
        { id: 'B', text: { en: 'Traffic Manager Priority routing', de: 'Traffic Manager Priority Routing' } },
        { id: 'C', text: { en: 'Azure DDoS Protection', de: 'Azure DDoS Protection' } },
        { id: 'D', text: { en: 'DNS forwarding ruleset', de: 'DNS-Weiterleitungsregelsatz' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Packet capture with appropriate filters is correct because packet capture is required when engineers must inspect actual packets and filter the collection window.',
        de: 'Packet capture mit geeigneten Filtern ist korrekt, weil Packet capture erforderlich ist, wenn Ingenieure tatsächliche Pakete prüfen und den Erfassungszeitraum filtern müssen.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/packet-capture-overview'
    },
    {
      id: 'az700-200',
      type: 'scenario',
      domain: { en: 'Secure and monitor networks', de: 'Netzwerke absichern und überwachen' },
      difficulty: 'hard',
      scenario: {
        en: 'Tailwind Traders receives complaints about variable latency between an on-premises branch and Azure over a VPN connection. Operations wants continuous measurements and alerting rather than one-time tests. They need historical visibility for troubleshooting recurring issues.',
        de: 'Tailwind Traders erhält Beschwerden über schwankende Latenzen zwischen einer lokalen Niederlassung und Azure über eine VPN-Verbindung. Der Betrieb möchte kontinuierliche Messungen und Warnungen statt einmaliger Tests. Für wiederkehrende Probleme wird historische Transparenz benötigt.'
      },
      question: {
        en: 'Which monitoring approach is the best fit?',
        de: 'Welcher Überwachungsansatz ist die beste Wahl?'
      },
      options: [
        { id: 'A', text: { en: 'Use Connection Monitor for continuous measurements and alerting', de: 'Connection Monitor für kontinuierliche Messungen und Warnungen verwenden' } },
        { id: 'B', text: { en: 'Run a one-time packet capture only', de: 'Nur eine einmalige Paketaufzeichnung ausführen' } },
        { id: 'C', text: { en: 'Use Front Door for hybrid latency analysis', de: 'Front Door für die Analyse hybrider Latenz verwenden' } },
        { id: 'D', text: { en: 'Use DDoS Protection reports only', de: 'Nur DDoS-Protection-Berichte verwenden' } }
      ],
      correct: ['A'],
      explanation: {
        en: 'Use Connection Monitor for continuous measurements and alerting is correct because Connection Monitor provides ongoing measurements, history, and alerting for recurring connectivity issues.',
        de: 'Connection Monitor für kontinuierliche Messungen und Warnungen verwenden ist korrekt, weil Connection Monitor fortlaufende Messungen, Historie und Warnungen für wiederkehrende Konnektivitätsprobleme bereitstellt.'
      },
      hint: {
        en: 'Focus on the Network Watcher diagnostic that best matches the troubleshooting goal.',
        de: 'Achten Sie auf das Network-Watcher-Diagnosetool, das am besten zum Troubleshooting-Ziel passt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview'
    }
  ];
  if (window.ExamData && window.ExamData['az-700']) {
    window.ExamData['az-700'].questions = window.ExamData['az-700'].questions.concat(extra);
  }
})();
