- Bepaal eerst of AZ-700 past bij uw rol als netwerk-, cloud- of infrastructuurprofessional.
- Gebruik de officiële examengids om de actuele vaardigheden, examenvorm en prijsinformatie te controleren.
- Oefen met echte Azure-netwerkscenario’s, niet alleen met definities en portalstappen.
Het AZ-700-examen definieert het Microsoft-certificeringstraject voor professionals die Azure-netwerkoplossingen ontwerpen, implementeren en beheren, met aandacht voor virtuele netwerken, hybride connectiviteit, application delivery, privétoegang, beveiliging en monitoring. Wie slaagt, behaalt de Microsoft Certified: Azure Network Engineer Associate-certificering.
Voor Nederlandstalige IT-professionals in België is AZ-700 vooral relevant wanneer het dagelijkse werk verschuift van klassiek netwerkbeheer naar cloudnetwerken. De certificering is geen vervanging voor projectervaring, maar helpt wel om aan te tonen dat iemand de Azure-netwerkdiensten, ontwerpkeuzes en operationele aandachtspunten begrijpt. Werkgevers kijken daarbij vaak verder dan het certificaat zelf: ervaring met BGP, ExpressRoute, Private Link, routeanalyse en troubleshooting weegt zwaar mee in gesprekken over netwerkrollen.
Wat AZ-700 precies toetst
De officiële certificeringspagina voor de Azure Network Engineer Associate-certificering beschrijft AZ-700 als een rolgebaseerd examen voor Azure-netwerkspecialisten. Het examen richt zich op ontwerp- en implementatievaardigheden, niet op algemene Azure-beheerkennis. Kandidaten moeten daarom kunnen redeneren over netwerkarchitectuur, beveiliging, routing en connectiviteit tussen Azure, on-premises omgevingen en platformdiensten.
De kern van het examen ligt bij vijf domeinen: Azure-netwerkinfrastructuur, hybride networking, application delivery, private access en netwerkbeveiliging. Daarbinnen komen onderwerpen terug zoals virtual networks, subnetting, peering, Azure DNS, private DNS zones, VPN Gateway, ExpressRoute, Azure Load Balancer, Application Gateway, Azure Firewall, Network Security Groups, User Defined Routes en Network Watcher.
Een veelgemaakte fout is dat kandidaten te lang blijven hangen bij VNet-basics. Subnets, peering en NSG’s zijn belangrijk, maar AZ-700 vraagt ook inzicht in naamresolutie, Private Endpoints, routepropagatie, UDR’s, asymmetrische paden en hybride connectiviteit. In praktijkscenario’s ontstaan fouten vaak niet omdat een VNet ontbreekt, maar omdat DNS naar het publieke endpoint blijft wijzen, een route via een firewall terug anders loopt, of een private endpoint niet correct gekoppeld is aan de juiste private DNS zone.
Examenvorm, scoring en officiële bronnen
Microsoft past examenvormen en vraagtypes periodiek aan. Daarom is de officiële AZ-700 study guide de belangrijkste bron voor de actuele scope. Kandidaten mogen verwachten dat het examen scenario’s, meerkeuzevragen en vragen rond ontwerpbeslissingen kan bevatten, maar het exacte aantal vragen, de verdeling en eventuele interactieve onderdelen moeten altijd via Microsoft worden gecontroleerd.
De scoring wordt op hoog niveau door Microsoft toegelicht op de officiële examenpagina’s. Belangrijker voor de voorbereiding is dat AZ-700 zelden beloont wie enkel commandonamen memoriseert. De vragen gaan vaak over de gevolgen van een configuratiekeuze: welke route wint, waar DNS-resolutie plaatsvindt, hoe verkeer via een gateway of firewall loopt, of welke dienst geschikt is voor private toegang tot een platformservice.
Voor Belgische kandidaten vermeldt Microsoft de prijs op basis van land of regio. In de praktijk ligt de examenkost volgens de oorspronkelijke bron doorgaans tussen € 100 en € 165 EUR, maar die indicatie kan wijzigen door regio, valuta, belastingregels of examenvoucherbeleid. De officiële certificeringspagina blijft daarom de juiste plaats om de actuele prijs, planning, hernieuwing en geldigheidsinformatie te controleren voordat het examen wordt geboekt.
Praktische architecturen die terugkomen in werk en examen
Een Azure Network Engineer moet architecturen kunnen verklaren voordat hij of zij ze automatiseert. Een klassiek voorbeeld is het hub-spoke-model. In zo’n ontwerp bevat de hub gedeelde netwerkdiensten zoals Azure Firewall, VPN Gateway of ExpressRoute Gateway, terwijl spoke-netwerken applicaties of workloads huisvesten. Het ontwerp lijkt eenvoudig, maar routing en beveiliging vragen discipline: UDR’s moeten consequent zijn, peeringinstellingen moeten kloppen en terugkerend verkeer mag niet per ongeluk een ander pad nemen.
| Scenario | Waar AZ-700 op let | Praktische valkuil |
|---|
| Hub-spoke met Azure Firewall | Routing, peering, UDR’s en inspectie van oost-west- en noord-zuidverkeer. | Asymmetrische routing wanneer de heenweg via de firewall loopt en de terugweg via een korter pad. |
| Private Link naar PaaS-diensten | Private Endpoints, private DNS zones en het uitschakelen of beperken van publieke toegang. | De dienst is privé gekoppeld, maar clients blijven via DNS naar het publieke endpoint resolven. |
| ExpressRoute of site-to-site VPN | Hybride connectiviteit, routeadvertenties, gatewaykeuzes en failovergedrag. | MTU-mismatches, onduidelijke BGP-advertenties of overlappende IP-ranges die pas laat zichtbaar worden. |
| Load balancing voor applicaties | Layer 4 versus Layer 7, health probes, backend pools en beschikbaarheid. | SNAT-limieten of verkeerd ingestelde probes die gezonde backends onbereikbaar doen lijken. |
Private Link verdient extra aandacht omdat het ontwerp verschillende lagen raakt. De netwerkconfiguratie kan technisch correct zijn terwijl applicaties toch falen door DNS, firewallregels of een verkeerd gekoppelde private DNS zone. Een sterke voorbereiding gebruikt daarom niet alleen de Azure Portal, maar ook IaC met Bicep, ARM of Terraform. Door resources declaratief te bouwen, worden afhankelijkheden, defaults en naamconventies veel duidelijker.
De volgende Bicep-snippet toont een klein maar examengericht patroon: een private DNS zone voor Azure SQL Private Link koppelen aan een bestaand VNet. Het doel is niet om een volledige productieomgeving te bouwen, maar om te begrijpen waarom DNS-koppeling een essentieel onderdeel van Private Endpoint-ontwerpen is.
Example — Private DNS zone koppelen aan een VNet met Bicep
param location string = resourceGroup().location
param vnetName string = 'vnet-spoke-app-prod'
resource spokeVnet 'Microsoft.Network/virtualNetworks@2023-11-01' existing = {
name: vnetName
}
resource sqlPrivateDnsZone 'Microsoft.Network/privateDnsZones@2020-06-01' = {
name: 'privatelink.database.windows.net'
location: 'global'
}
resource sqlPrivateDnsLink 'Microsoft.Network/privateDnsZones/virtualNetworkLinks@2020-06-01' = {
name: 'link-${vnetName}'
parent: sqlPrivateDnsZone
location: 'global'
properties: {
registrationEnabled: false
virtualNetwork: {
id: spokeVnet.id
}
}
}
Deze configuratie zorgt ervoor dat workloads in het gekoppelde VNet private DNS-records voor Azure SQL Private Link kunnen gebruiken. In een echte omgeving hoort daar nog validatie bij met DNS-resolutie vanaf een client, controle van de private endpoint-verbinding en Network Watcher-tests om te bevestigen dat verkeer het verwachte pad volgt.
Een realistisch voorbereidingsplan van vier tot zes weken
Een goed studieplan combineert lezen, bouwen, breken en herstellen. Alleen Microsoft Learn-modules doorlopen is meestal onvoldoende, omdat netwerkkennis pas beklijft wanneer routes, DNS-antwoorden en firewallregels zichtbaar worden in een werkende omgeving. Omgekeerd is alleen klikken in de portal ook beperkt: zonder de officiële examengids bestaat het risico dat belangrijke domeinen, zoals monitoring of application delivery, te weinig aandacht krijgen.
| Periode | Focus | Praktische aanpak |
|---|
| Week 1 | Examenscope en basisarchitectuur | Lees de officiële AZ-700 study guide, noteer elk domein en bouw een eenvoudig VNet met subnets, NSG’s en peering. |
| Week 2 | DNS, Private Link en private access | Oefen met private DNS zones, Private Endpoints en naamresolutie vanaf een test-VM of workload. |
| Week 3 | Hybride connectiviteit | Bestudeer VPN Gateway, ExpressRoute-concepten, BGP, routepropagatie en beperkingen zoals overlappende adresruimtes. |
| Week 4 | Application delivery en beveiliging | Vergelijk Load Balancer, Application Gateway, Azure Firewall, NSG’s en routegedrag in scenario’s met meerdere subnets. |
| Week 5 | Monitoring en troubleshooting | Gebruik Network Watcher, flow logs, effective routes en connection troubleshoot om fouten bewust op te sporen. |
| Week 6 | Herhaling en examengerichte oefening | Maak oefenvragen, herlees zwakke domeinen en verklaar hardop waarom een ontwerpkeuze juist of onjuist is. |
De meest efficiënte voorbereiding wisselt portal-hands-on af met declaratieve configuratie. Een kandidaat die dezelfde omgeving via de portal en daarna via Bicep of Terraform opbouwt, ziet sneller welke instellingen standaard worden ingevuld, welke afhankelijkheden expliciet moeten worden gemaakt en waar Azure-beleid of netwerkbeveiliging de implementatie beïnvloedt.
Wie structuur nodig heeft, kan een begeleide aanpak overwegen naast zelfstudie. Readynez kan in dat geval dienen als één mogelijke route voor klassikale of live begeleide voorbereiding, maar de kern blijft dezelfde: de officiële examengids volgen, scenario’s bouwen en zwakke punten meetbaar oefenen. Een aanvullende Nederlandstalige uitleg is te vinden in deze gids over voorbereiden op AZ-700.
AZ-700, AZ-104, AZ-305 of AZ-500 kiezen
Niet elke Azure-professional heeft AZ-700 als logische volgende stap. Wie vooral virtuele machines, identity, storage en algemene Azure-resources beheert, sluit vaak beter aan bij AZ-104. Wie infrastructuuroplossingen ontwerpt over meerdere domeinen heen, komt eerder bij AZ-305 uit. Wie security controls, identitybeveiliging, platformbeveiliging en threat protection centraal stelt, kijkt eerder naar AZ-500.
AZ-700 is het meest passend wanneer netwerkbeslissingen centraal staan in het werk: IP-adressering, routing, DNS, hybride verbindingen, netwerksegmentatie, firewalls, private toegang en applicatieverkeer. In veel teams vullen deze certificeringen elkaar aan. Een systeembeheerder kan bijvoorbeeld eerst AZ-104 behalen en daarna AZ-700 gebruiken om zich te specialiseren in cloudnetwerken. Een netwerkengineer met AZ-700 kan later richting AZ-305 groeien wanneer architectuurontwerp breder wordt dan networking alleen.
Bronnen die tijdens de voorbereiding nuttig blijven
De belangrijkste bronnen zijn Microsoft Learn, de officiële AZ-700 study guide, de certificeringspagina en de productdocumentatie voor Azure Virtual Network, VPN Gateway, ExpressRoute, Azure Firewall, Private Link, Azure DNS, Load Balancer, Application Gateway en Network Watcher. Productdocumentatie is vooral nuttig wanneer een oefenvraag vaag lijkt: vaak zit het antwoord in servicebeperkingen, routeprioriteit, DNS-gedrag of ondersteunde combinaties.
Het is verstandig om tijdens het studeren een eigen foutlogboek bij te houden. Noteer per fout niet alleen het juiste antwoord, maar vooral het principe erachter. Voorbeelden zijn: waarom een private endpoint DNS nodig heeft, wanneer een UDR system routes overschrijft, hoe BGP routes in hybride scenario’s worden behandeld, of waarom een health probe bepaalt of verkeer naar een backend wordt gestuurd.
FAQ
Is AZ-700 de moeite waard?
AZ-700 is de moeite waard voor professionals die aantoonbaar met Azure-netwerken willen werken. De certificering helpt om kennis van virtuele netwerken, hybride connectiviteit, private access, application delivery en netwerkbeveiliging te structureren. De waarde is het grootst wanneer ze wordt gecombineerd met praktijkervaring, documenteerbare labscenario’s en troubleshootingvaardigheden.
Zijn er formele voorwaarden voor het AZ-700-examen?
Microsoft stelt geen formele diplomavereiste voor AZ-700. Een bachelordiploma informatica is dus niet vereist. Praktische kennis van netwerkconcepten, Azure-services, routing, DNS, VPN’s, firewalls en monitoring is wel belangrijk om de examenvragen goed te kunnen interpreteren.
Hoe bereidt iemand zich het best voor op AZ-700?
Een sterke voorbereiding combineert de officiële examengids, Microsoft Learn-modules, productdocumentatie, hands-on labs en oefenvragen. Kandidaten doen er goed aan om scenario’s te bouwen rond hub-spoke, Private Link, VPN of ExpressRoute, Azure Firewall, Load Balancer en Network Watcher. Vooral DNS, UDR’s, Private Endpoints en hybride routes verdienen extra oefentijd.
Wat kost AZ-700 in België?
De oorspronkelijke bron noemt een indicatieve examenkost tussen € 100 en € 165 EUR, afhankelijk van land of regio. Omdat Microsoft prijzen kan wijzigen en lokale voorwaarden kunnen verschillen, moet de actuele prijs altijd op de officiële Microsoft-certificeringspagina worden gecontroleerd voordat het examen wordt ingepland.
Hoe lang blijft de certificering geldig?
De actuele geldigheid en hernieuwingsregels staan op de officiële Microsoft-certificeringspagina. Microsoft biedt doorgaans hernieuwingsinformatie via het certificeringsprofiel, maar kandidaten controleren best de officiële pagina omdat beleid en timing kunnen wijzigen.
Een certificering die pas waarde krijgt in de praktijk
AZ-700 is een gerichte certificering voor professionals die Azure-netwerken willen ontwerpen, implementeren en ondersteunen. De voorbereiding vraagt meer dan kennis van menu’s of losse definities: kandidaten moeten kunnen uitleggen hoe verkeer loopt, hoe DNS-resolutie werkt, waarom een route gekozen wordt en waar beveiligingscontroles worden toegepast.
De meest praktische volgende stap is het vergelijken van de officiële examengids met een eigen labomgeving en vervolgens per domein concrete scenario’s te bouwen. Readynez kan daarbij ondersteuning bieden voor wie een gestructureerd voorbereidingstraject wil, maar het blijvende resultaat komt uit herhaalbare oefening, duidelijke documentatie en het vermogen om netwerkproblemen methodisch te analyseren.
