Oracle 1Z0-1067-21日本語 問題集

質問 1：
Oracle Cloud Infrastructure（OCI）内のデプロイメント・プラットフォームは、複数のブロック・ボリュームが接続されたコンピューティング・インスタンスを活用します。同じコンピューティングインスタンスを使用し、これらのブロックボリュームにアクセスできるチームが複数あります。これらのブロックボリュームを誤って削除しないようにする必要があります。次のIAMポリシーの作成を開始しましたが、使用するアクセス許可を決定する必要があります。
グループDeploymentUsersがボリュームファミリを管理できるようにします。
{ request.permission != <???>, request.permission != <???>, request.permission !=
<???> }
このポリシーで<???>の代わりにどの権限を使用できますか？ （最良の答えを選択する。）
A. DELETE_VOLUME、DELETE_VOLUME_ATTACHMENT、DELETE_VOLUME_BACKUP
B. VOLUME_DELETE、VOLUME_ATTACHMENT_DELETE、VOLUME_BACKUP_DELETE
C. ERASE_VOLUME、ERASE_VOLUME_ATTACHMENT、ERASE_VOLUME_BACKUP
D. VOLUME_ERASE、VOLUME_ATTACHMENT_ERASE、VOLUME_BACKUP_ERASE
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 2：
アプリケーションは、名前空間ビジョンでapp-dataという名前のオブジェクトストレージバケットを使用して、永続データと一時データの両方を格納しています。ストレージの消費を制限するために、毎週すべての一時データを削除する必要があります。
現在、Webコンソールを使用して[オブジェクトストレージ]ページに移動し、適切なバケットを選択してすべてのオブジェクトを表示し、一時的なオブジェクトを削除する必要があります。
タスクを簡素化するために、すべての一時データを/ tempプレフィックスで保存するようにアプリケーションを構成しました。また、コマンドラインインターフェイス（CLI）を使用してこの操作を実行することも決定しました。
データのクリーンアップを高速化するために使用する必要があるコマンドは何ですか？ （最良の答えを選択する。）
A. ociosオブジェクトの一括削除-nsvision -bn app-data --prefix / temp --force
B. oci os object delete -ns vision -bn app-data --prefix / temp
C. oci os object delete app-data in vision where prefix = / temp
D. oci objectstorage Bulk-Delete -ns Vision -bn app-data --prefix / temp --force
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 3：
米国とカナダに拠点を置く顧客の90％で大規模なグローバルアプリケーションを実行します。新しい機能をテストして、ごく一部のユーザーがアプリケーションの新しいバージョンにアクセスできるようにする必要があります。
どのOracleCloud Infrastructure Traffic Managementステアリングポリシーを利用する必要がありますか？ （最良の答えを選択する。）
A. ジオロケーションステアリング
B. ASNステアリング
C. IPプレフィックスステアリング
D. ロードバランサー
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 4：
WebアプリケーションをホストするVCNのパブリックサブネットにLinuxコンピューティングインスタンスがあります。計算インスタンスを含むサブネットに添付されたセキュリティリストには、次のステートフル入力ルールがあります。

パブリックサブネットに接続されているルートテーブルを以下に示します。インターネットからコンピューティングインスタンスへのSSH接続を確立できます。ただし、Webブラウザを使用してWebサーバーに接続することはできません。

どのステップで問題が解決しますか？ （最良の答えを選択する。）
A. セキュリティリストで、sshルールを削除します。
B. ルートテーブルに、サービスゲートウェイにルーティングされるデフォルトのトラフィックのルールを追加します。
C. セキュリティリストで、ポート80（http）の入力ルールを追加します。
D. ルートテーブルに、NATゲートウェイにルーティングされるデフォルトのトラフィックのルールを追加します。
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 5：
VCNに要塞ホストを設定して、IPアドレス（140.19.2.140）のみがプライベートサブネットにデプロイされているコンピューティングインスタンスへのSSH接続を確立できるようにします。コンピューティングインスタンスには、ソースタイプがネットワークセキュリティグループ（NSG）、ソースNSGがNSG-050504のネットワークセキュリティグループが接続されています。要塞ホストを保護するために、ネットワークセキュリティグループに次の入力ルールを追加しました。

ただし、要塞ホストのログを確認したところ、要塞ホストにアクセスできる自分以外のIPアドレスがあることがわかりました。
この問題の根本的な原因は何ですか？ （最良の答えを選択する。）
A. セキュリティリストは、ネットワークセキュリティグループの入力ルールを上書きするすべてのIPアドレスへのアクセスを許可します。
B. ポート22は、140.19.2.140および他のIPアドレスへの無制限のアクセスを提供します。
C. NSG-050504に関連付けられているすべてのコンピューティングインスタンスは、要塞ホストにも接続できます。
D. A netmask of /32 allows all IP address in the 140.19.2.0 network, other than your IP 140.19.2.140
正解：C

質問 6：
上司から、Oracle Cloud Infrastructure（OCI）で新しいリソースをプロビジョニングするための電子メールを受け取りました。 OCIを調査するときに、OCI ResourceManagerを使用する必要があると判断しました。これは、開発、テスト、および本番用に複数回実行されるタスクであるためです。再利用できるコマンドを作成する必要があります。
この状況で使用できるCLIコマンドはどれですか？ （最良の答えを選択する。）
A. oci resource-manager stack create --compartment-id <compartment_OCID> \
--config-source prod.zip --variables file://variables.json \
--display-name Production stack build \
--description Creating new Production environment
B. oci resource-manager stack create --tenancy-id <tenancy_OCID> \
--config-source prod.zip --variables file://variables.json \
--display-name Production stack build \
--description Creating new Production environment
C. oci resource-manager stack update --tenancy-id <tenancy_OCID> \
--config-source prod.zip --variables file://variables.json \
--display-name "Production stack build" \
--description Creating new Production environment
--description新しい本番環境の作成
D. oci resource-manager stack update --compartment-id <compartment_OCID> \
--config-source prod.zip --variables file://variables.json \
--display-name "Production stack build" \
--description Creating new Production environment
正解：A
解説: (Topexam メンバーにのみ表示されます)