最新的Oracle 1z1-997日本語免費考試真題

問題1

組織は、Oracle Cloud Infrastructure（OCI）File Storage Service（FSS）の使用を計画しています。 Oracle Cloud Infrastructure（OCI）に複数のコンピューティングインスタンスをデプロイし、これらのコンピューティングインスタンスにファイルシステムをマウントします。ファイルシステムは、データベースインスタンスによって処理され、コンピューティングインスタンスによって利用される支払いデータを保持し、全体的な在庫レポートを作成します。特定のコンピューティングインスタンスに対してこのデータへのアクセスを制限する必要があり、コンピューティングインスタンスのCIDRブロックごとに許可/ブロックする必要があります。
アクセスを保護するためにどのオプションを使用できますか？

A. 新しいVCNセキュリティリストを作成し、SOURCE TYPEをServiceとして、SOURCE SERVICEをFSSとして選択します。特定のPアドレスおよびCIDRブロックのステートレスな入力および出力ルールを追加します。

B. 組み込みのDNSベースのインテリジェントルーティングを使用して、OCI Webアプリケーションファイアウォールサービスを作成および構成します。

C. FSSの「エクスポートオプション」機能を使用して、マウントされたファイルシステムへのアクセスを制限します。

D. ステートレスセキュリティリストルールを使用して、既知のIPアドレスからのアクセスのみを制限します。

正確答案: C

說明：（僅 Fast2test 成員可見）

問題2

オンライン株式取引アプリケーションは、米国のフェニックス1リージョンの複数の可用性ドメインにデプロイされます。取引アプリケーションが処理する大量のトランザクションを考慮して、会社はアプリケーションによって保存されたデータが利用可能で、災害に強いことを保証するためにあなたを雇いました。障害が発生した場合、規制当局の要件を満たすために、目標復旧時間（英国）は2時間未満でなければなりません。
システム障害が発生した場合にRTO要件を達成するには、どの災害復旧戦略を使用する必要がありますか？

A. 1時間ごとのブロックボリュームのバックアップをコンピューティングインスタンスの下のNVMeデバイスに保存し、5分ごとにカスタムイメージを生成します。

B. Storage Gatewayサービスを介して、時間単位のブロックボリュームのバックアップを構成します。

C. Oracle Cloud Infrastructure（OCI）Command Line Interface（CLI）を使用して、時間単位のブロックボリュームバックアップを構成します

D. 可用性ドメイン間で同期マスタースレーブデータレプリケーションを使用するようにアプリケーションを構成します。

正確答案: C

說明：（僅 Fast2test 成員可見）

問題3

あなたは、eu-frankfurt-1リージョンの3つの可用性ドメインに分散した複数のコンピューティングインスタンスVMを使用するフランクフルトのオンライン小売店のソリューションアーキテクトとして働いています。
Webサイトのトラフィックが非常に多いことに気づいたので、アプリケーションの自動スケーリングを有効にして、可用性ドメインの1つがトラフィックを受信していないことを確認しました。
この状況で何が悪いのでしょうか？

A. 自動スケーリングは、uk-london tリージョンの複数の可用性ドメインでのみ有効にできます。

B. 自動スケーリングは単一の可用性ドメインでのみ機能します。

C. ロードバランサーをインスタンスプール構成に接続するのを忘れました。

D. 自動スケーリングは、2つの可用性ドメインにインスタンスを作成するように構成されたインスタンスプールを使用しています。

E. 3つの可用性ドメインすべてをロードバランサー構成に手動で追加する必要があります。

正確答案: D

說明：（僅 Fast2test 成員可見）

問題4

A hospital in Austin has hosted its web based medical records portal entirely In Oracle cloud Infrastructure (OCI) using Compute Instances for its web-tier and DB system database for its data tier. To validate compliance with Health Insurance Portability and Accountability (HIPAA), the security professional to check their systems it was found that there are a lot of unauthorized coming requests coming from a set of IP addresses originating from a country in Southeast Asia.
Which option can mitigate this type of attack?

A. Block the attacking IP address by creating a Security List rule to deny access to the subnet where the web server Is running

B. Block the attacking IP address by implementing a OCI Web Application Firewall policy using Access Control Rules

C. Mitigate the attack by changing the Route fable to redirect the unauthorized traffic to a dummy Compute instance

D. Block the attacking IP address by creating by Network Security Group rule to deny access to the compute Instance where the web server Is running

正確答案: B

說明：（僅 Fast2test 成員可見）

問題5

複数のIAMユーザーがいて、毎日異なるタイプのコンピューティングインスタンスを起動し、ボリュームをブロックしています。その結果、Oracleクラウドインフラストラクチャ（OCF）のテナンシーはすぐにサービス制限に達し、新しいインスタンスを作成できなくなります。環境をクリーンアップしているときに、インスタンスとブロックボリュームの大部分がタグ付けされていないことがわかります。したがって、これらのリソースの所有者を正確に特定して、安全に終了できるかどうかを確認することは困難です。
このため、貴社は新しい委任状を発行しました。これには、コンピューティングインスタンスの追加が必要です。
この新しい要件を実装する最も簡単な方法はどのオプションですか？

A. リソースにユーザー名のタグを自動的に付けるポリシーを作成します。

B. リソースにユーザー名を自動的にタグ付けするタグ変数を作成します。

C. 各コンパートメントのタグ変数を作成して、リソースにユーザー名のタグを自動的に付けます。

D. 1AMを使用して、ユーザーに特定のリソースにタグを付けることを要求するポリシーを作成します。これにより、特定のタグが定義されている場合、ユーザーはコンピューティングインスタンスを\ y起動できます。

E. コンパートメントごとにデフォルトのタグを作成します。これにより、リソースの作成時に適切なタグが確実に適用されます

正確答案: B

說明：（僅 Fast2test 成員可見）

問題6

あなたは、このOracle Cloud Infrastructure（OCI）コンパートメントレイアウトを組織向けに設計したソリューションアーキテクトです。

開発チームは「コンピュート」コンパートメントの下にかなりの数のインスタンスをデプロイしており、運用チームはテストのために同じコンパートメントの下にインスタンスをリストする必要があります。チームは、開発と運用の両方が「Eng-group」と呼ばれるグループの一部です。運用チームが、機密情報やリソースのメタデータにアクセスせずにインスタンスを一覧表示できるオプションを探していました。
これらの要件に基づいて、どのIAMポリシーを作成する必要がありますか？

A. グループEng-groupがコンパートメントDev-Team-.Computeのインスタンスファミリーを読み取り、ポリシーを「Dev-Team」にアタッチすることを許可します

B. グループEng-groupがコンパートメントDev-Teamのインスタンスファミリーを検査することを許可：ポリシーを計算して「SysTest Team」コンパートメントにアタッチ

C. グループEng-groupがコンパートメントDev-Team：Computeのインスタンスファミリーを検査し、ポリシーを「エンジニアリング」コンパートメントにアタッチすることを許可します

D. グループEng-groupがコンパートメントComputeのインスタンスファミリーを読み取り、ポリシーを「Engineering」コンパートメントにアタッチすることを許可します。

正確答案: C

說明：（僅 Fast2test 成員可見）

問題7

オンプレミスネットワークCIDR 172.17.0.0/24からポート1521でアクセスできる必要がある仮想クラウドネットワーク（VCN）にOracleデータベースシステムがあります。
現在、次の設定があります。
仮想クラウドネットワーク（VCD）は動的ルーティングゲートウェイ（DRG）に関連付けられており、DRGにはオンプレミスのデータセンターとのアクティブなIPSec接続があります。
Oracleデータベースシステムはプライベートサブネットでホストされています
プライベートサブネットルートテーブルの構成は次のとおりです
プライベートサブネットルートテーブルには、次の構成があります。

ただし、Oracleデータベースシステムに接続することはできません。
この問題を解決するのはどのアクションですか？
A）
次のように、ネットワークセキュリティグループにEGRESSルールを追加します。

B）
次のように、プライベートサブネットルートテーブルにルートルールを追加します。

C）
以下のように、プライベートサブネットのセキュリティリストにEGRESSルールを追加します。

D）
次のようにプライベートサブネットセキュリティリストにEGRESSルールを追加します。

A. オプションD

B. オプションA

C. オプションB

D. オプションC

正確答案: D

問題8

最近、小売企業はハイブリッドアーキテクチャを採用しています。オンプレミスのデータセンターとOracle Cloud Infrastructure（OC1）リージョン間のエンドツーエンドの接続モデルについて、次の要件があります。
*サービスレベルの冗長性を備えた高可用性接続
*低遅延の専用ネットワーク帯域幅
このシナリオで最も費用効果の高いソリューションは、どの接続設定ですか？

A. IPsec VPNをプライマリ接続として、FastConnect仮想回線をバックアップ接続としてセットアップします。エッジデバイスからの接続ごとにオンプレミスのデータキャンターで個別のエッジデバイスを使用し、より具体的なルートIPSec VPN、およびバックアップFastConnect仮想回線を介した特定のルートをアドバタイズします。

B. プライマリ接続としてIPSec VPNを設定し、バックアップ接続として2番目のIPSec VPNを設定します。接続ごとに、on pデータセンターで個別のエッジデバイスを使用します。エッジデバイスから、プライマリIPSec VPNを介してより具体的なルートをアドバタイズします。あまり具体的ではなく、バックアップIPSec VPNを使用します。

C. FastConnect仮想回線をプライマリ接続として、IPSec VPNをバックアップ接続としてセットアップします。オンプレミスのデータセンターでは、接続ごとに個別のエッジデバイスを使用します。エッジデバイスから、FastConnect仮想回線を介してより具体的なルートをアドバタイズし、バックアップIPSec VPNパスを介してより具体的なルートをアドバタイズします。

D. FastConnect仮想回線をプライマリ接続として設定し、2番目のFastConnect仮想回線をバックアップ接続として設定します。 FastConnect物理接続で個別のエッジデバイスを使用することは冗長です接続ごとにオンプレミスのデータセンターで単一のエッジデバイスを使用します。ycデバイスから、プライマリFastConnect仮想回線を介してより具体的なルートをアドバタイズし、バックアップFastConnect回線を介してより具体的でないルートをアドバタイズします。

正確答案: B

說明：（僅 Fast2test 成員可見）

最新的Oracle Cloud Infrastructure 2019 Architect Professional (1z1-997日本語版) - 1z1-997日本語免費考試真題

聯系我們

站內鏈接

最新更新