Het AZ-700-examen toetst je vermogen om Azure-netwerkoplossingen te ontwerpen, implementeren en beheren. Het gaat dus niet alleen om kennis van Azure-netwerkdiensten, maar ook om het toepassen daarvan in realistische scenario’s.
Dat is maar gedeeltelijk juist: het examen test vooral of iemand netwerkkeuzes kan ontwerpen, uitvoeren en verdedigen in scenario’s waar routing, beveiliging, hybride connectiviteit en private toegang elkaar beïnvloeden.
Het Microsoft Certified: Azure Network Engineer Associate-examen, met examencode AZ-700, richt zich op het ontwerpen en implementeren van Microsoft Azure-netwerkoplossingen. Volgens de officiële informatie op Microsoft Learn gaat het onder meer over kernnetwerkinfrastructuur, routing, hybride connectiviteit, private toegang tot Azure-diensten, netwerkbeveiliging en monitoring. De actuele examendoelen, talen, registratiegegevens, prijsindicatie in EUR voor België en eventuele wijzigingen staan op Microsoft Learn; die pagina hoort daarom het startpunt van elke voorbereiding te zijn.
AZ-700 heeft geen verplicht voorafgaand examen. Kandidaten hebben wel een duidelijke voorsprong wanneer zij vertrouwd zijn met TCP/IP, DNS, VPN’s, firewalls, routing, subnetting, netwerkbeveiliging en de basiswerking van Azure. Voor on-premises netwerkbeheerders ligt de uitdaging vaak in Azure-specifieke concepten zoals peering, routepropagatie, Private DNS-zones en platformdiensten. Voor cloud- of DevOps-profielen zit de moeilijkheid vaker in klassieke netwerkfundamenten zoals BGP, asymmetrische routing en pakketstromen door firewalls.
Wat AZ-700 in de praktijk toetst
De examendoelen lezen op het eerste gezicht als een verzameling Azure-services, maar de vragen draaien zelden om losse definities. Een kandidaat moet bijvoorbeeld niet alleen weten wat Azure Firewall, Application Gateway, VPN Gateway, ExpressRoute, Azure Virtual WAN, Private Endpoint of NAT Gateway doet. Die kandidaat moet vooral kunnen bepalen welke combinatie past bij een gegeven topologie, beveiligingseis, kostengevoeligheid, schaalbehoefte of operationeel model.
Microsoft kan verschillende itemtypes gebruiken, waaronder meerkeuzevragen, case studies, scenario’s met meerdere stappen, drag-and-dropvragen en vragen waarin één beste antwoord moet worden gekozen. De exacte examenvorm kan wijzigen; Microsoft Learn en de registratiepagina blijven de primaire bron voor actuele details. In België verloopt registratie via het Microsoft-certificeringsproces, met beschikbare examendata, afnamemogelijkheden, talen en prijsinformatie die op het moment van boeken worden getoond.
Een nuttige manier om het examen te benaderen is om elke examendoelstelling te koppelen aan een operationeel vraagstuk. “Private access to Azure services” wordt dan geen hoofdstuk over Private Link, maar een scenario waarin een storage account alleen via private IP’s bereikbaar mag zijn, DNS-resolutie correct moet werken vanuit spoke-netwerken en on-premises clients, en bestaande service endpoints mogelijk moeten worden uitgefaseerd. “Hybrid networking” wordt geen lijst van VPN- en ExpressRoute-eigenschappen, maar een afweging tussen bandbreedte, betrouwbaarheid, routering, redundantie en beheer.
Voor wie het examen geschikt is
AZ-700 past goed bij IT-professionals die Azure-netwerken ontwerpen, beheren of beveiligen. Dat kunnen netwerkbeheerders zijn die een on-premises omgeving uitbreiden naar Azure, cloud engineers die verantwoordelijk worden voor landing zones, security engineers die netwerksegmentatie moeten afdwingen, of DevOps-profielen die applicatieconnectiviteit in Azure betrouwbaarder willen maken.
De certificering is minder geschikt als eerste kennismaking met cloud computing. Wie nog nooit met virtuele netwerken, subnets, route tables, VPN’s of DNS heeft gewerkt, zal waarschijnlijk te veel tegelijk moeten leren. Een betere voorbereiding begint dan bij Azure-fundamenten en algemene netwerkbasis, gevolgd door hands-on werk met virtuele netwerken, netwerkbeveiligingsgroepen, firewalls, gateways en monitoring.
Een realistisch studieplan van vier weken
Een goed studieplan voor AZ-700 combineert officiële documentatie, labs en oefenvragen. Alleen lezen levert meestal onvoldoende begrip op, omdat veel examenvragen draaien rond gevolgen: wat gebeurt er met een route, met DNS-resolutie, met verkeer via een firewall of met private toegang wanneer één onderdeel in de architectuur wijzigt?
Vier weken is voor veel kandidaten haalbaar als er al basiskennis van Azure en netwerken aanwezig is. Wie minder ervaring heeft, moet meer tijd voorzien voor subnetting, DNS, VPN-concepten en hands-on labs. Het doel is niet om elk detail uit het hoofd te leren, maar om patronen te herkennen en snel te kunnen redeneren in scenario’s.
- Week 1: Lees de actuele AZ-700 exam study guide op Microsoft Learn en bouw een basislab met virtuele netwerken, subnets, peering, NSG’s en route tables.
- Week 2: Werk hybride connectiviteit uit met VPN-concepten, ExpressRoute-begrippen, BGP, routepropagatie en een eenvoudige hub-spoke-topologie.
- Week 3: Focus op private toegang, Private Endpoints, Private DNS-zones, Azure Firewall, Application Gateway, NAT Gateway en netwerkbeveiliging.
- Week 4: Maak oefenvragen, herhaal zwakke onderwerpen, analyseer foutieve antwoorden en simuleer examensessies met tijdsdruk.
In dit plan horen labs niet aan het einde, maar in elke week. Een kandidaat die hub-spoke alleen uit documentatie kent, mist vaak details zoals peeringopties, gateway transit, route tables en hoe forced tunnelling verkeer beïnvloedt. Wie Private Endpoint zelf heeft gebouwd, ziet sneller waarom DNS het verschil maakt tussen een werkende en een misleidend half werkende configuratie.
Een kostbewuste labstrategie is belangrijk. Veel Azure-netwerkdiensten kunnen kosten veroorzaken zodra ze worden ingericht, zeker gateways, firewalls en bastionhosts. Kandidaten kunnen daarom met Bicep- of ARM-sjablonen kleine, herhaalbare labomgevingen opzetten, korte testvensters gebruiken en resources nadien verwijderen. Dat leert meteen een praktijkvaardigheid: netwerkinfrastructuur reproduceerbaar maken in plaats van klikwerk te bewaren als impliciete kennis.
Wie baat heeft bij structuur kan na de eerste zelfstudieweek een begeleide AZ-700 training overwegen, vooral wanneer de eigen zwakke punten verspreid liggen over routing, security en hybride connectiviteit. De meerwaarde zit dan niet in het vervangen van labs, maar in het sneller verbinden van examendoelen met realistische architectuurkeuzes.
Scenario’s die vaak het verschil maken
Veel kandidaten kennen de namen van de Azure-netwerkdiensten, maar verliezen punten wanneer meerdere diensten tegelijk in een scenario voorkomen. AZ-700 vraagt vaak om een keuze die technisch juist, operationeel houdbaar en passend bij de beperkingen van de case is. De beste voorbereiding bestaat daarom uit het oefenen van beslissingen, niet alleen uit het memoriseren van eigenschappen.
Een eerste terugkerend patroon is de keuze tussen hub-spoke en Azure Virtual WAN. Hub-spoke past goed wanneer een organisatie controle wil over een centrale hub, eigen firewalling, gedeelde diensten en duidelijke segmentatie tussen spokes. Azure Virtual WAN wordt interessanter wanneer schaal, vereenvoudigd beheer over meerdere regio’s, branch-connectiviteit en integratie met connectiviteitspartners zwaarder wegen. Examenvragen geven vaak signalen zoals veel vestigingen, meerdere regio’s, behoefte aan centraal beheer of bestaande netwerkvirtual appliances. Die details zijn zelden decoratie; ze sturen de keuze.
Een tweede patroon zit in ExpressRoute versus VPN. VPN is vaak geschikt voor versleutelde connectiviteit over het publieke internet, testomgevingen, kleinere sites of situaties waar snelle ingebruikname belangrijk is. ExpressRoute past beter bij private connectiviteit via een provider, voorspelbaardere prestaties, grotere omgevingen of striktere connectiviteitseisen. In examenvragen is het belangrijk om niet automatisch voor de “zwaarste” oplossing te kiezen. De juiste keuze hangt af van vereisten rond bandbreedte, beschikbaarheid, kosten, versleuteling, routing en integratie met bestaande WAN-architectuur.
Een derde patroon draait rond Private Endpoints en DNS. Private Endpoint maakt een platformdienst bereikbaar via een privé-IP-adres in een virtueel netwerk, maar zonder correcte naamresolutie blijft verkeer vaak naar het publieke endpoint gaan of faalt de verbinding op een onduidelijke manier. Veelgemaakte fouten zijn het vergeten van Private DNS-zones, het niet koppelen van die zones aan de juiste virtuele netwerken, het ontbreken van een DNS Resolver voor hybride naamresolutie, of het tegelijk gebruiken van service endpoints en Private Endpoints zonder helder migratieplan.
Routingfouten zijn minstens even verraderlijk. User Defined Routes kunnen verkeer naar een firewall sturen, maar BGP-routes, systeemroutes en routepropagatie via peering beïnvloeden welke route effectief wint. Asymmetrische routing ontstaat wanneer heen- en terugverkeer niet hetzelfde pad volgen, bijvoorbeeld door een onvolledige UDR-set of door routepropagatie die in één spoke anders staat ingesteld. Ook SNAT-limieten bij NAT Gateway of Load Balancer kunnen in scenario’s relevant zijn wanneer veel uitgaande verbindingen via één pad lopen.
Oefenen met monitoring en beveiliging
Netwerkmonitoring wordt soms onderschat omdat kandidaten vooral aandacht besteden aan ontwerp en connectiviteit. In de praktijk en op het examen is zichtbaarheid echter een voorwaarde om problemen te verklaren. Azure Monitor for Networks, Network Watcher, NSG flow logs, connection troubleshoot en packet capture helpen om te bepalen of verkeer wordt geblokkeerd, verkeerd gerouteerd of nooit aankomt.
Beveiliging vraagt dezelfde scenarioaanpak. NSG’s filteren op subnet- of NIC-niveau, Azure Firewall biedt centrale inspectie en beleidsbeheer, Application Security Groups kunnen regels leesbaarder maken, en Web Application Firewall hoort bij applicatielaagbescherming via geschikte diensten. Examenvragen beschrijven vaak een gewenst beveiligingsresultaat, zoals segmentatie tussen applicatielagen, centraal uitgaand verkeer, inspectie van inkomende webaanvragen of beperking van beheerpoorten. De kandidaat moet dan de dienst kiezen die bij dat doel past.
Een nuttige oefening is om bij elk lab eerst een fout te veroorzaken en die daarna te diagnosticeren. Verwijder bijvoorbeeld een Private DNS-zonekoppeling, plaats een route table op het verkeerde subnet, of blokkeer verkeer met een te brede NSG-regel. Door vervolgens met flow logs, effectieve routes en connection troubleshoot te achterhalen wat er misloopt, wordt kennis veel beter toepasbaar dan bij een lab dat alleen een groen vinkje oplevert.
Examenstrategie op de dag zelf
Een sterke technische voorbereiding kan alsnog slecht uitpakken als de kandidaat te veel tijd verliest aan de eerste lastige case. Case studies verdienen een aparte aanpak: lees eerst de vereisten, beperkingen en gewenste uitkomsten, en koppel daarna pas de technische details aan die eisen. Markeer vragen waar twijfel blijft en keer terug als het examensysteem dat toelaat.
Bij drag-and-dropvragen helpt een systematische werkwijze. Plaats eerst de onderdelen waarover geen twijfel bestaat, verwijder opties die duidelijk niet passen, en beoordeel daarna de resterende volgorde of koppeling. Bij single-best-answer-vragen is elimineren vaak efficiënter dan zoeken naar een perfect antwoord. Veel opties zijn technisch mogelijk, maar slechts één optie voldoet aan alle constraints van de case.
Oefenvragen zijn nuttig wanneer ze worden gebruikt als diagnose-instrument. Het doel is niet om vraagpatronen te memoriseren of ongeoorloofde dumps te gebruiken. Dat laatste schendt de integriteit van het examen en leert bovendien weinig. Een betere aanpak is om elk fout antwoord te herleiden naar een gemist concept: DNS, routeprioriteit, gateway transit, firewallbeleid, private toegang, monitoring of hybride connectiviteit.
Veelgestelde vragen over AZ-700
Moet iemand eerst AZ-104, AZ-500 of een ander Microsoft-examen behalen?
Nee. AZ-700 heeft geen verplicht voorafgaand Microsoft-examen. Kennis uit Azure administration, security en networking helpt wel, maar het is geen formele voorwaarde om te registreren.
Waar staan de meest actuele examendoelen en registratiegegevens?
Microsoft Learn is de primaire bron voor de actuele AZ-700 exam study guide, beschikbare talen, registratieproces, prijsinformatie per land of regio en eventuele wijzigingen aan het examen. Kandidaten in België controleren daar best ook de prijsindicatie in EUR en beschikbare examendata voordat ze een studiedatum vastleggen.
Zijn oefenexamens voldoende om te slagen?
Oefenexamens zijn nuttig om timing en zwakke onderwerpen te vinden, maar ze vervangen geen labs. AZ-700 toetst scenario-denken; zonder hands-on ervaring met routing, DNS, gateways, firewalls en private endpoints blijft de kennis vaak te theoretisch.
Welke onderwerpen leveren vaak problemen op?
Private Endpoint met DNS, hub-spoke versus Azure Virtual WAN, BGP in combinatie met UDR’s, gateway transit, ExpressRoute versus VPN, en monitoring met Network Watcher of flow logs zorgen vaak voor verwarring. Die onderwerpen verdienen extra labtijd.
Een voorbereiding die verder gaat dan slagen
AZ-700 voorbereiden is vooral waardevol wanneer de kandidaat de examendoelen omzet in ontwerpbeslissingen. Een netwerkengineer moet kunnen uitleggen waarom een route bestaat, waarom verkeer via een firewall loopt, waarom een private endpoint werkt vanuit het ene netwerk maar niet vanuit het andere, en welke monitoringgegevens dat bevestigen.
De meest effectieve volgende stap is de officiële Microsoft Learn-pagina naast een eigen labomgeving leggen en per onderwerp één realistisch scenario bouwen. Readynez kan daar als begeleide route naast staan wanneer structuur, tempo en gerichte uitleg nodig zijn, maar de kern blijft hetzelfde: oefenen tot de Azure-netwerkkeuzes logisch worden in plaats van memoriseerbaar.
