Oracle 1Z0-997-20日本語 問題集

質問 1：
このコンパートメント構造を考えると：

現在Computeコンパートメントにあるコンピューティングインスタンスを管理しています。コンピューティングインスタンスが最初にデプロイされた仮想クラウドネットワーク（VCN）も、このコンパートメントに存在します。プロジェクト関連のタスクをサポートするには、コンピューティングインスタンスのみをSysTest-Teamコンパートメントに移動する必要があります。 Oracle Cloud Infrastructure（OCI）アカウントにログインし、「リソースの移動」オプションを使用して、コンピューティング・インスタンスを新しいコンパートメントに配置します。
コンピューティングインスタンスを新しいコンパートメントに移動しようとした結果はどうなりますか？ （最良の答えを選択する。）
A. 計算インスタンスを移動した後、別のアクションとして計算インスタンスVNICを移動する必要があります。インスタンスのパブリックIPアドレスとプライベートIPアドレスは変更されず、ソースコンパートメントからのVCNに関連付けられたままになります。
B. 移動は成功します。コンピューティングインスタンスのパブリックIPアドレスとプライベートIPアドレスは同じままです。計算インスタンスは、ソースコンパートメントからのVCNに関連付けられたままになります。
C. 移動は失敗し、最初にVCNを移動するように求められます。 VCNをターゲットコンパートメントに移動すると、コンピューティングインスタンスを移動できます。
D. 移動は成功します。ただし、コンピューティングインスタンスのパブリックIPアドレスとプライベートIPアドレスは変更され、新しいターゲットコンパートメントで作成された最初のVCNに関連付けられます。
正解：A

質問 2：
あなたはオンライン小売店のソリューションアーキテクトとして働いており、ユーザーがクレジットカードを使用して食料品の代金を支払うことができるポータルを作成しています。アプリケーションはPaymentCard Industry Data Security Standard（PCI DSS）に完全には準拠していないため、会社はサードパーティの支払いサービスを使用してクレジットカードの支払いを処理しようとしています。
サードパーティのサービスでは、一度に最大5つのSpelunk IPアドレスを許可します。ただし、WebサイトはOracle Cloud Infrastructure（OCI）インスタンスプール自動スケーリングポリシーを使用して、トラフィック需要のピーク時に最大15のインスタンスを作成します。 VCNプライベートサブネットのVCNプライベートで起動され、OCIパブリックロードバランサーに接続されます。ユーザーが支払いを行うと、ポータルはInterneを介して支払いサービスに接続します。トランザクションを完了するためにすべてのコンピューティングインスタンスがサードパーティシステムに接続して、ピーク時のトラフィック需要の支払いを処理できるようにするために、どのソリューションを実装できますか？
A. OCIコマンドラインインターフェイス（CLI）スクリプトを作成して、コンピューティングインスタンスのパブリックIPアドレスを自動的に予約します。サードパーティのサービスで、予約済みパブリックIPをホワイトリストに登録します。
B. コンピューティングインスタンスからの支払いリクエストをOCIロードバランサーを介してルーティングします。OCIロードバランサーは、サードパーティのサービスにルーティングされます。
C. サードパーティサービスのインターネットゲートウェイパブリックIPをホワイトリストに登録し、すべての支払い要求をインターネットゲートウェイ経由でルーティングします。
D. コンピューティングインスタンスからのクレジットカード支払い要求をNATゲートウェイ経由でルーティングします。サードパーティのサービスで、NATゲートウェイに関連付けられているパブリックIPをホワイトリストに登録します。
正解：D

質問 3：
セキュリティチームから、ヨーロッパの国から発信された一連のIPアドレスからのWebアプリケーションに対する悪意のあるリクエストが多数あることが通知されました。
これらのタイプの不正な要求を軽減するために使用できる方法は次のうちどれですか？
A. 仮想クラウドネットワークからインターネットゲートウェイを削除します。
B. 特定のIPアドレスのセットに対する仮想クラウドネットワークセキュリティリストのルールを拒否します。
C. アクセス制御ルールを使用したWebアプリケーションファイアウォールポリシー
D. 特定のIPアドレスのセットに対する仮想クラウドネットワークセキュリティグループのルールを拒否します。
正解：C

質問 4：
あなたの会社はまもなく重要なシステムをOracleCloud Infrastructure（OCI）プラットフォームに移行し始めます。これらのシステムは、us-phoenix-1およびus-ashburn1リージョンに存在します。移行計画の一環として、会社の既存のセキュリティポリシーと、会社内でのOCIプラットフォームの使用に関するガイドラインを確認します。会社が管理するキーを使用する必要があります。
このポリシーへの準拠を保証する2つのオプションはどれですか？
A. OCIコンソールを使用して新しいOCI Object Storageバケットを作成する場合は、[顧客が管理するキーを使用して暗号化する]オプションを選択する必要があります。
B. OCIコンソールを使用して新しいコンピューティングインスタンスを作成する場合、デフォルトのシェイプを使用して、このコンピューティングインスタンスを作成するプロセスを高速化します。
C. OCIブロックボリュームサービスは、256ビット暗号化を備えたAdvanced Encryption Standard（AES）アルゴリズムを使用して、保存中のすべてのブロックボリューム、ブートボリューム、およびボリュームバックアップを常に暗号化するため、追加のアクションを実行する必要はありません。
D. OCIコンソールを使用して新しいブロックボリュームを作成する場合は、[キー管理を使用して暗号化]チェックボックスを選択し、OCIキー管理サービスで生成および保存された暗号化キーを使用します。
E. OCIコンソールを使用して新しいコンピューティングインスタンスを作成する場合、「ブートボリュームの構成」のデフォルトオプションを使用して、このコンピューティングインスタンスを作成するプロセスを高速化します。
正解：A,D
解説: (Topexam メンバーにのみ表示されます)

質問 5：
OracleCloudInfrastructureに複数のコンピューティングインスタンスを備えた多層アプリケーションをデプロイしました。これらのボリュームをバックアップする必要があり、ボリュームグループの機能を使用することにしました。ブロックボリュームとコンピューティングインスタンスは、テナンシー内の異なるコンパートメントに存在します。
定期的に。いくつかの子コンパートメントが異なる親コンパートメントの下に移動され、ボリュームグループのバックアップが失敗することがあります。
原因は何でしょうか？
A. コンパートメントが移動されたときにバックアップを許可するIdentity and AccessManagementポリシーを移動できませんでした。
B. 同じブロックボリュームが複数のコンピューティングインスタンスにアタッチされています。これらの計算インスタンスが異なるコンパートメントにある場合は、関係するすべてのコンパートメントを同時に移動する必要があります。
C. 構成されているボリュームグループのバックアップクォータを超えています。
D. コンパートメントを移動すると、複数のブロックボリュームがアタッチされたコンピューティングインスタンスを移動できません。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 6：
コンピューティングインスタンス、ブロックボリューム、ロードバランサなどのOracle Cloud Infrastructure（OCI）リソースの大部分がタグ付けされていないことに気付きました。 CIOから、それぞれのOCIリソースの所有者を識別するための事前定義されたタグのセットを追加するという委任を受けました。例えば。クリスとラリーがそれぞれコンパートメントにコンピューティングインスタンスを作成する場合、クリスが作成するインスタンスには、値として彼の名前を含むタグが含まれますが、ラリーが作成するインスタンスには彼の名前があります。
この新しいタグ付け要件を実装する最も簡単な方法はどれですか？
A. コンパートメントごとにデフォルトのタグを作成します。これにより、リソースの作成時に適切なタグが適用されます。
B. ユーザーにユーザー名でリソースにタグを付けることを要求するOCIIdentityおよびAccessManagementポリシーを作成します。
C. OCI Identity and Access Managementポリシーを作成して、リソースにユーザー名のタグを自動的に付けます。
D. タグ変数を作成して、リソースにユーザー名を自動的にタグ付けします。
正解：D