1z0-997-22日本語のPDFで合格させるスゴ問題集で1z0-997-22日本語最新のリアル試験問題
有効な1z0-997-22日本語テスト解答1z0-997-22日本語試験PDF問題を試そう
質問 66
Oracle Cloud Infrastructureに複数のコンピュート・インスタンスを持つ多層アプリケーションをデプロイしました。これらのボリュームをバックアップする必要があり、「ボリューム グループ」機能を使用することにしました。ブロック ボリュームとコンピュート インスタンスは、テナント内の異なるコンパートメントに存在します。
定期的に、いくつかの子コンパートメントが別の親コンパートメントの下に移動され、ボリューム グループのバックアップが失敗することがあります。
原因は何ですか?
- A. 複数のブロック・ボリュームがアタッチされたコンピュート・インスタンスは、コンパートメントが移動するときに移動できません。
- B. コンパートメントが移動されたときに、バックアップを許可するアイデンティティおよびアクセス管理ポリシーの移動に失敗しました。
- C. 構成されているボリューム グループのバックアップ クォータを超えています。
- D. 複数のコンピュート インスタンスに同じブロック ボリュームが接続されています。これらの計算インスタンスが異なるコンパートメントにある場合、関連するすべてのコンパートメントを同時に移動する必要があります。
正解: B
質問 67
あなたは、現在の雇用主のために、可用性が高くフォールト トレラントな Web アプリケーションを構築する任務を負っています。セキュリティ チームは、インターネット上で悪意のある Web ベースの攻撃が増加していることを懸念しており、Web サイトにより高いレベルのセキュリティを追加するにはどうすればよいかを尋ねました。
組織によって定義されたすべての要件を満たすために、Oracle Cloud Infrastructure (OCI) でソリューションをどのように設計する必要がありますか? (最良の答えを選択する。)
- A. 地域のプライベート サブネットを使用して、少なくとも 3 つの Web アプリケーション サーバーをそれぞれ異なるフォールト ドメインにデプロイします。パブリック ロード バランサーを地域のパブリック サブネットに配置し、すべての Web アプリケーション サーバー用のバックエンド セットを作成します。Traffic Management で Geolocation ステアリング ポリシーを作成し、ロード バランサーのパブリック IP アドレスに向ける応答プールを追加します。この回答プールを使用するには、グローバル キャッチオール ルールを構成します。
- B. 地域のプライベート サブネットを使用して、少なくとも 3 つの Web アプリケーション サーバーをそれぞれ異なるフォールト ドメインにデプロイします。パブリック ロード バランサーを地域のパブリック サブネットに配置し、すべての Web アプリケーション サーバー用のバックエンド セットを作成します。Web アプリケーション ファイアウォール (WAF) をデプロイし、ロード バランサーのパブリック IP アドレスをオリジンとして構成します。
- C. 地域のパブリック サブネットを使用して、少なくとも 3 つの Web アプリケーション サーバーをそれぞれ異なるフォールト ドメインにデプロイします。OCI トラフィック管理サービスを使用して、すべての Web サーバー間で DNS を均等に解決する負荷分散ポリシーを作成します。
- D. 地域のパブリック サブネットを使用して、少なくとも 3 つの Web アプリケーション サーバーをそれぞれ異なるフォールト ドメインにデプロイします。各 Web アプリケーション サーバーにパブリック IP アドレスが割り当てられていることを確認します。Web アプリケーション ファイアウォール (WAF) をデプロイし、パブリック IP アドレスごとに 1 つのオリジンを構成します。
正解: B
質問 68
Networks と DevInstances の 2 つのコンパートメントがあります。
2 つのグループがあります。Nick という名前のユーザーを持つ NetworkAdmins と、Dave という名前のユーザーを持つ Devs 次の IAM ポリシーが使用されています。
* グループ NetworkAdmins がコンパートメント ネットワーク内の仮想ネットワーク ファミリを管理できるようにする
*グループ NetworkAdmins がコンパートメント ネットワーク内のインスタンス ファミリを管理できるようにする
*グループ開発者がコンパートメント ネットワークで仮想ネットワーク ファミリを使用できるようにする
*グループ Devs がコンパートメント DevInstances 内のすべてのリソースを管理できるようにする
Nick は Networks コンパートメントに VCN を作成します。Dave は DevInstances コンパートメントに VCN を作成します。
次の記述のうち、間違っているのはどれですか?
- A. Daveは、ネットワーク・コンパートメントのVCNを使用して、Devlnstancesでインスタンスを起動します
- B. Dave は Networks コンパートメントで新しいインスタンスを起動できません
- C. Nickは、DevInstancesコンパートメントでVCNを使用して、ネットワークでインスタンスを起動します
- D. Nick は DevInstances コンパートメントで新しいインスタンスを起動できません
正解: C
質問 69
あなたは、読み取り/書き込みアクセス タイプの VM インスタンスに Oracle Cloud Infrastructure (OCI) ブロック ボリュームをアタッチする必要がある顧客と協力しています。お客様は、IOPS の数とスループット パフォーマンスが次の 2 つの選択肢の間で異なるかどうかを知りたがっています。
* オプション A: 単一の 1 TB ブロック ボリュームを VM インスタンスに接続する
* オプション B: 2 つの個別の 500 GB ブロック ボリュームを VM インスタンスに接続する RAID 0 アレイ構成で、お客様が iSCSI 接続タイプを使用してボリュームをインスタンスに接続していると想定できます。さらに、スループットを考慮して 1 MB のブロック サイズを想定し、IOPS を考慮して 4 KB のブロック サイズを想定できます。
顧客にどのように対応すればよいですか?
- A. オプション B は、より優れた IOPS とスループット パフォーマンスを提供します。
- B. オプション B は、より高いレベルのスループットを提供しますが、IOPS パフォーマンスのレベルは低くなります。
- C. どちらのオプションも、同じ数の IOPS とスループット パフォーマンスを提供します。
- D. オプション A は IOPS が向上しますが、スループット パフォーマンスは低下します。
正解: C
質問 70
次のうち、Oracle Cloud Infrastructure Block Volumeサービスのボリューム・バックアップ機能の適切な使用例ではないものはどれですか?
- A. 環境を数秒で迅速に複製して、運用環境に影響を与えることなく構成の変更をテストします。
- B. 監査目的でデータを取得できるように、コンプライアンスと規制の要件を満たし、時間が経っても変更されないデータを維持します。
- C. 時間の経過に伴う停止やデータの変更のリスクを軽減するというビジネス継続性の要件をサポートします。
- D. データのコピーをボリュームに保持して、後で環境を複製したり、将来の使用のためにデータを保存したりできるようにします。
正解: A
質問 71
データ分析会社は、Oracle Cloud Infrastructure (OCI) 上に現在の世代のビッグデータおよび分析プラットフォームを構築しています。ビッグ データ アプリケーションが必要とするスケールとパフォーマンスを提供するストレージ サービスが必要です。たとえば、計算ノードのスループットが高く、ファイル操作の待ち時間が短く、データが複数のノードにわたって冗長的に格納される必要があります。複数の可用性ドメインでホストされている複数のコンピューティング インスタンスからの接続。
彼の要件を満たすために使用できるOCIストレージ・サービスはどれですか?
- A. アーカイブ ストレージ
- B. ブロックボリューム
- C. オブジェクトストレージ
- D. ファイル システム ストレージ
正解: D
解説:
Oracle Cloud Infrastructure File Storage service provides a durable, scalable, secure, enterprise-grade network file system. You can connect to a File Storage service file system from any bare metal, virtual machine, or container instance in your Virtual Cloud Network (VCN). You can also access a file system from outside the VCN using Oracle Cloud Infrastructure FastConnect and Internet Protocol security (IPSec) virtual private network (VPN).
Use the File Storage service when your application or workload includes big data and analytics, media processing, or content management, and you require Portable Operating System Interface (POSIX)- compliant file system access semantics and concurrently accessible storage. The File Storage service is designed to meet the needs of applications and users that need an enterprise file system across a wide range of use cases
質問 72
あなたは小売会社で働いており、アプリケーションからOracle Autonomous Databaseにアクセスする必要があるマイクロサービス・ベースのショッピング・アプリケーションを開発しました。アーキテクトとして、マイクロサービス、Oracle Autonomous データベース、Kubernetes サービスなど、すべてのアプリケーション コンポーネントを Kubernetes ネイティブ オブジェクトとして扱う必要があります。
Oracle Autonomous Databaseを含むアプリケーション・コンポーネントのライフサイクルを管理するためにKubernetes構造を使用できることを確認するにはどうすればよいですか? (最良の答えを選択する。)
- A. Kubernetes クラスターからサービスを作成し、その FQDN を使用して Oracle Autonomous Database をポイントします。
- B. Oracle Autonomous Database をプロビジョニングしてから、OCI Service Broker を使用して、Kubernetes クラスターへのネイティブ コンポーネントとしてデータベースにアクセスします。
- C. OCI Service Broker for Kubernetes をインストールして保護します。次に、必要なOracle Cloud Infrastructureサービスをプロビジョニングしてバインドします。
- D. Oracle Cloud Infrastructure (OCI) Service Gateway を作成し、マイクロサービスのプライベート IP アドレスを使用して Oracle Autonomous Database に接続します。
正解: C
解説:
OCI Service Broker for Kubernetes is an implementation of the Open Service Broker API. OCI Service Broker for Kubernetes is specifically for interacting with Oracle Cloud Infrastructure services from Kubernetes clusters. It includes three service broker adapters to bind to the following Oracle Cloud Infrastructure services: Object Storage Autonomous Transaction Processing Autonomous Data Warehouse
質問 73
このコンパートメント構造を考えると:
現在コンピュート・コンパートメントに存在するコンピュート・インスタンスを管理しています。コンピュート・インスタンスが最初にデプロイされたVirtual Cloud Network (VCN)も、このコンパートメントに存在します。プロジェクト関連のタスクをサポートするには、計算インスタンスのみを SysTest-Team コンパートメントに移動する必要があります。Oracle Cloud Infrastructure (OCI)アカウントにログインし、「リソースの移動」オプションを使用してコンピュート・インスタンスを新しいコンパートメントに配置します。
コンピュート・インスタンスを新しいコンパートメントに移動しようとした結果はどうなりますか? (最良の答えを選択する。)
- A. 移動は失敗し、最初にVCNを移動するよう求められます。VCNがターゲット・コンパートメントに移動されると、コンピュート・インスタンスを移動できます。
- B. 移動は成功します。コンピューティング インスタンスのパブリック IP アドレスとプライベート IP アドレスは変わりません。コンピュート・インスタンスは、ソース・コンパートメントからの VCN に関連付けられたままになります。
- C. 移動は成功します。ただし、コンピュート・インスタンスのパブリックおよびプライベートIPアドレスは変更され、新しいターゲット・コンパートメントで作成された最初のVCNに関連付けられます。
- D. コンピュート インスタンスを移動した後、別のアクションとしてコンピュート インスタンス VNIC を移動する必要があります。インスタンスのパブリックおよびプライベートIPアドレスは変更されず、ソース・コンパートメントからのVCNに関連付けられたままになります。
正解: D
質問 74
オンライン ゲーム アプリケーションは、Oracle Cloud Infrastructure (OCI) us-ashburn-1 リージョンの複数の可用性ドメインにデプロイされます。ゲーム アプリケーションが処理する大量のトラフィックを考慮して、会社は、アプリケーションによって保存されるデータがスケーラブルで、可用性が高く、災害に強いことを保証するためにあなたを雇いました。障害が発生した場合、目標復旧時間 (RTO) と目標復旧時点 (RPO) は 2 時間未満にする必要があります。
システム障害が発生した場合に RTO と RPO の要件を達成するために使用する必要があるディザスタ リカバリ戦略はどれですか?
- A. ブロック ボリュームの毎日のバックアップを生成するスケジュールを使用して、ユーザー定義のバックアップ ポリシーを作成します。
- B. OCI Storage Gateway サービスを介して時間単位のブロック ボリューム バックアップを構成します。
- C. ブロック ボリュームの時間単位のバックアップを生成するスケジュールを使用して、ユーザー定義のバックアップ ポリシーを作成します。
- D. OCI Command Line Interface (CLI) を使用して、時間単位のブロック ボリューム バックアップを構成します。
正解: D
質問 75
ある会社は、2 週間で 300 TB のデータを Oracle Cloud Infrastructure (OCI) に移行するという緊急の要件を持っています。同社のデータ センターは最近、大規模なハリケーンに襲われ、建物は大きな被害を受けましたが、まだ稼働しています。彼らは100 Mbpsのインターネット回線を持っていますが、このシナリオでは配電網に損傷が生じたために接続が断続的です。時間の制約を考慮して、データをOCIに移行するために使用する最も効果的なサービスは何ですか?
- A. 複数の OCI Data Transfer Appliance を使用してデータを OCI に転送します。
- B. データセンターと OCI の間に IGbpsFastConnect 仮想回線を起動して、ハイブリッド ネットワークをセットアップします。OCI オブジェクト ストレージ マルチパート アップロード ツールを使用して、データの OCI への移行を自動化します。
- C. OCI Object Storage マルチパート アップロード ツールを使用して、データを OCI にアップロードします。
- D. データセンターとVCNを接続するためのStorage Gateway。接続が確立されたら、すべてのデータを OCI にアップロードします。
- E. OCI Storage Gateway をセットアップして、データセンターと VCN を接続します。接続が確立されたら、OCI Storage Gateway Cloud Sync ツールを使用してすべてのデータを OCI にアップロードします。
正解: A
解説:
Due to the network speed is not good enough and the connection is Intermittent due to the damages caused to the electrical grid Oracle offers offline data transfer solutions that let you migrate data to Oracle Cloud Infrastructure.
You have 2 Options of Data Transfer
DISK-BASED DATA TRANSFER
You send your data as files on encrypted commodity disk to an Oracle transfer site. Operators at the Oracle transfer site upload the files into your designated Object Storage bucket in your tenancy.
APPLIANCE-BASED DATA TRANSFER
you send your data as files on secure, high-capacity, Oracle-supplied storage appliances to an Oracle transfer site. Operators at the Oracle transfer site upload the data into your designated Object Storage bucket in your tenancy.
質問 76
Oracle Infrastructure (OCI) Autonomous transaction Processing Serverless (ATP-S) デプロイメントに適した 3 つのシナリオはどれですか?
- A. 十分に確立されたオンライン オークション マーケットプレイスでは、24 時間年中無休でデータベースが使用されるアプリケーションが実行されていますが、アクティビティのピークがいつ発生するかを予測するのが難しく、アクティビティの合計が通常のアクティビティ レベルの 3 倍に達する可能性があります。
- B. 製造会社は、オンプレミスで Oracle E-Business Suite アプリケーションを実行しています。彼らは、このアプリケーションを OCI に移行することを検討しており、データベース層にマネージド データベース オファリングを使用したいと考えています。
- C. 中規模企業が、オンプレミスのレガシーMongoDBデータベースをOracle Cloud Infrastructure (OCI)に移行することを検討しています。平日よりも週末の方がデータベースのワークロードが大幅に高くなる
- D. 社内プロジェクトに取り組んでいる開発者は、勤務時間中にデータベースを使用する必要がありますが、夜間や週末には必要ありません。プロジェクトの予算では、コストを低く抑える必要があります。
- E. 小規模なスタートアップが e コマースに新しいアプリケーションを展開しており、顧客のトランザクションを保存するデータベースが必要です。これは新しいアプリケーションであるため、負荷がどのようになるかについてチーム b は考えています。
正解: A,D,E
解説:
MongoDB is a cross-platform document-oriented database program. Classified as a NoSQL database program, MongoDB uses JSON-like documents with schema, so the best to be migrated to Oracle NoSQL Database.
https://blogs.oracle.com/nosql/migrate-mongodb-data-to-oracle-nosql-database Autonomous transaction Processing Serverless (ATP-S) isn't supported yet for EBS database
質問 77
あなたは、犬や猫の健康状態を監視するペットの首輪を開発している IoT スタートアップ企業のクラウド エンジニアとして働いています。会社はペットのバイオメトリック情報を毎秒収集し、Oracle Cloud Infrastructure (OCI) に送信します。あなたのタスクは、監視データを受け入れて処理し、完全な傾向と健康レポートをペットに提供するアーキテクチャを考え出すことです。所有者。ポータルは、リアルタイムの生体認証データ分析を表示するための追加機能を備えた、可用性、耐久性、スケーラビリティに優れている必要があります。
この要件を満たすのに役立つアーキテクチャはどれですか?
- A. オープン ソースの Hadoop クラスターを起動して、受信する生体認証データを収集します。オープン ソースの Fluentd クラスターを使用してデータを分析し、結果を OCI Autonomous Transaction Processing (ADW) に送信して、複雑な分析を処理します。
- B. OCI Streaming Service を使用して、着信生体認証データを収集します。Oracle 関数を使用して日付を処理し、結果をリアルタイム ダッシュボードに表示し、結果を OCI オブジェクト ストレージに保存します。データを OCI Autonomous Data Warehouse (ADW) に保存して、分析を処理します。
- C. OCI Streaming Service を使用して、着信バイオメトリック データを収集します。オープン ソースの Hadoop クラスターを使用して、データ ホーン ストリーミング サービスを分析します。結果を OCI Autonomous Data Warehouse (ADW) に保存して、複雑な分析を処理します。
- D. OCI オブジェクト ストレージ バケットを作成して、スマート ペットの首輪から受信するバイオメトリック データを収集します データ ホーン OC\ オブジェクト ストレージを OCI Autonomous Data Warehouse (ADW) に毎日フェッチし、それを使用して分析ジョブを実行します
正解: B
質問 78
ある企業は、2 週間で 100 TB のデータを Oracle Cloud Infrastructure (OCI) に移行するという緊急の要件を持っています。100 Mbps のインターネット回線がありますが、インターネット プロバイダーに問題があるため、接続が断続的です。このシナリオで、データを OCI に移行する最も時間効率の良いメカニズムは何ですか?
- A. OCI Storage Gateway をセットアップして、データセンターを Virtual Cloud Network に接続し、データをアップロードします。
- B. データセンターとOCIの間にIPSec VPNトンネルを設定します。OCI Storage Gateway を使用して、すべてのデータを OCI にアップロードします。
- C. データセンターと OCI の間に 1 Gbps の FastConnect 仮想回線を起動して、ハイブリッド ネットワークをセットアップします。OCI Object Storageのマルチパート・アップロード機能を使用して、データのOCIへの移行を自動化します。
- D. OCI Object Storageのマルチパート・アップロード機能を使用してデータをアップロードします。
- E. OCI ファイル ストレージ サービスを使用して、データ センターから OCI にデータをコピーします。
正解: C
質問 79
ロンドンを拠点とする大規模な e コマース企業は、e コマース アプリケーション アクティビティのために、Oracle Cloud Infrastructure (OCI) 上で Oracle DB System Virtual RAC データベースを実行しています。彼らはまもなく新製品を発売し、世界中で大量に販売されることが期待されています.
アプリケーション アーキテクチャは、コストを最小限に抑え、データ損失をなくし、データベース バックアップ ウィンドウ中のパフォーマンスに影響を与えず、ダウンタイムを最小限に抑える必要があります。
- A. eCommerce データベースからの自動バックアップをオフにし、別の可用性ドメインにデプロイされたスタンバイ データベースで Oracle Active Data Guard を実装し、スタンバイ データベースからバックアップを取得します。
- B. eコマース データベースからの自動バックアップをオフにし、別の可用性ドメインにデプロイされたスタンバイ データベースを使用して Oracle Data Guard を実装し、スタンバイ データベースからバックアップを取得します。
- C. 別の可用性ドメインで新しいVM RACデータベースを起動し、コンピュート・インスタンスを起動してOracle GoldenGateをデプロイし、GoldenGateを使用してeコマース・データベースから新しいRACデータベースにデータを複製するように構成します。新しい VM RAC データベースからバックアップを取得します。
- D. 別の可用性ドメインで新しいVM RACデータベースを起動し、コンピュート・インスタンスを起動してOracle GoldenGateをデプロイし、GoldenGateを使用してeコマース・データベースから新しいVM RACデータベースへの双方向レプリケーションを構成します。新しい VM RAC データベースからバックアップを取得します。
正解: D
解説:
Active Data Guard or GoldenGate are used for disaster recovery when fast recovery times or additional levels of data protection are required. And offload queries and backup to standby system.
Oracle GoldenGate to support a disaster recovery site is to have a working bi-directional data flow, from the primary system to the live-standby system and vice versa.
DataGuard and Automatic Backup
You can enable the Automatic Backup feature on a database with the standby role in a Data Guard association. However, automatic backups for that database will not be created until it assumes the primary role.
質問 80
ある土木会社はオンライン ポータルを運営しており、エンジニアはそこに建設の写真、ビデオ、その他のデジタル ファイルをアップロードできます。
実装する必要がある新しい要件があります。オンライン ポータルは、デジタル コンテンツを Object Storage バケットに 72 時間オフロードする必要があります。指定された制限時間が経過すると、ポータルはすべてのデジタル コンテンツをローカルに保持し、次のオフロード期間を待ちます。
この要件を満たすオプションはどれですか?
- A. Object Storage バケットにアップロードされたオブジェクトごとに、72 時間の有効期限を持つ事前認証済み URL ロットを作成します。
- B. ポータル コンピューティング インスタンスに一致するルールを使用して動的グループを作成し、オブジェクト ストレージ バケットへのアクセスを 72 時間許可します。
- C. Object Storage バケット全体の事前認証済み URL を作成して、有効期限が 72 時間のコンテンツを書き込みます。
- D. Object Storage バケット全体の事前認証済み URL を作成して、コンテンツを読み取り、72 時間の有効期限で一覧表示します。
正解: C
解説:
Pre-authenticated requests provide a way to let users access a bucket or an object without having their own credentials, as long as the request creator has permission to access those objects.
For example, you can create a request that lets operations support user upload backups to a bucket without owning API keys. Or, you can create a request that lets a business partner update shared data in a bucket without owning API keys.
When creating a pre-authenticated request, you have the following options:
You can specify the name of a bucket that a pre-authenticated request user has write access to and can upload one or more objects to.
You can specify the name of an object that a pre-authenticated request user can read from, write to, or read from and write to.
Scope and Constraints
Understand the following scope and constraints regarding pre-authenticated requests:
Users can't list bucket contents.
You can create an unlimited number of pre-authenticated requests.
There is no time limit to the expiration date that you can set.
You can't edit a pre-authenticated request. If you want to change user access options in response to changing requirements, you must create a new pre-authenticated request.
The target and actions for a pre-authenticated request are based on the creator's permissions. The request is not, however, bound to the creator's account login credentials. If the creator's login credentials change, a pre-authenticated request is not affected.
You cannot delete a bucket that has a pre-authenticated request associated with that bucket or with an object in that bucket.
質問 81
保険会社は、重要な財務データを OCI ブロック ボリュームに格納しています。このボリュームは現在、Oracle 管理鍵を使用して暗号化されています。規制遵守のため、お客様は、オラクルが管理する鍵ではなく、お客様が管理できる鍵を使用してデータを暗号化することを望んでいます。
カスタマー マネージド キーを使用してブロック ボリュームを暗号化するには、次の一連のタスクのうちどれが必要ですか?
- A. マスター暗号化キーを作成し、暗号化キーの新しいバージョンを作成し、既存のOracle管理キーを使用してブロック・ボリュームを復号化し、暗号化キーの新しいバージョンを使用して暗号化します
- B. ボールトを作成し、マスター暗号化キーをボールトにインポートし、データ暗号化キーを生成し、データ暗号化キーをブロック ボリュームに割り当てます。
- C. マスター暗号化キーの作成、データ暗号化キーの作成、既存のオラクル管理キーを使用したブロック・ボリュームの復号化、データ暗号化キーを使用したブロック・ボリュームの暗号化
- D. ボールトを作成し、ボールトにマスター暗号化キーを作成し、このマスター暗号化キーをブロック ボリュームに割り当てます。
正解: D
解説:
Explanation
Oracle Cloud Infrastructure Vault lets you centrally manage the encryption keys that protect your data and the secret credentials that you use to securely access resources. You can use the Vault service to create and manage the following resources:
Vaults
Keys
Secrets
Vaults securely store master encryption keys and secrets that you might otherwise store in configuration files or in code.
The Vault service lets you create vaults in your tenancy as containers for encryption keys and secrets. If needed, a virtual private vault provides you with a dedicated partition in a hardware security module (HSM), offering a level of storage isolation for encryption keys that's effectively equivalent to a virtual independent HSM.
質問 82
次のうち、Oracle Cloud Infrastructure (OCI) Streaming サービスの適切なユースケースではないものはどれですか?
- A. メトリクスとログ データを取り込み、重要な運用データをより迅速にインデックス作成、分析、視覚化に利用できるようにします。
- B. 監査目的でデータを取得できるように、データを長期間変更しないというコンプライアンス要件を満たすこと。
- C. プルベースの通信モデルを使用したメッセージングと、複数のコンシューマーに同じデータを個別に供給する機能。
- D. クラウド コンポーネントが監査、会計、および関連するアクティビティのライフ サイクル イベントを報告するための統一されたエントリ ポイントを提供します。
正解: B
質問 83
あなたは、組織のためにこのOracle Cloud Infrastructure (OCI)コンパートメントのレイアウトを設計したソリューションアーキテクトです:
開発チームは「Compute」コンパートメントの下にかなりの数のインスタンスを展開しており、運用チームはテストのために同じコンパートメントの下にインスタンスをリストする必要があります。開発チームと運用チームの両方が「Eng-group」と呼ばれるグループの一部です。リソースの機密情報やメタデータにアクセスせずに、運用チームがインスタンスを一覧表示できるようにするオプションを探していました。
これらの要件に基づいて、どの IAM ポリシーを作成する必要がありますか?
- A. グループ Eng-group がコンパートメント Dev-Team-.Compute の instance-family を読み取ることを許可し、ポリシーを「Dev-Team」にアタッチします。
- B. グループ Eng-group がコンパートメント Dev-Team:Compute の instance-family を検査できるようにし、ポリシーを「Engineering」コンパートメントにアタッチします。
- C. グループ Eng-group がコンパートメント Compute の instance-family を読み取り、ポリシーを「Engineering」コンパートメントにアタッチできるようにします。
- D. グループ Eng-group がコンパートメント内のインスタンス ファミリを検査できるようにする Dev-Team: ポリシーを計算し、'SysTest Team' コンパートメントにアタッチします。
正解: B
解説:
Policy Attachment
When you create a policy you must attach it to a compartment (or the tenancy, which is the root compartment). Where you attach it controls who can then modify it or delete it. If you attach it to the tenancy (in other words, if the policy is in the root compartment), then anyone with access to manage policies in the tenancy can then change or delete it. Typically that's the Administrators group or any similar group you create and give broad access to. Anyone with access only to a child compartment cannot modify or delete that policy.
When you attach a policy to a compartment, you must be in that compartment and you must indicate directly in the statement which compartment it applies to. If you are not in the compartment, you'll get an error if you try to attach the policy to a different compartment. Notice that attachment occurs during policy creation, which means a policy can be attached to only one compartment.
Policies and Compartment Hierarchies
a policy statement must specify the compartment for which access is being granted (or the tenancy).
Where you create the policy determines who can update the policy. If you attach the policy to the compartment or its parent, you can simply specify the compartment name. If you attach the policy further up the hierarchy, you must specify the path. The format of the path is each compartment name (or OCID) in the path, separated by a colon:
<compartment_level_1>:<compartment_level_2>: . . . <compartment_level_n> to allow action to compartment Compute so you need to set the compartment PATH as per where you attach the policy as below examples if you attach it to Root compartment you need to specify the PATH as following Engineering:Dev-Team:Compute if you attach it to Engineering compartment you need to specify the PATH as following Dev-Team:Compute if you attach it to Dev-Team or Compute compartment you need to specify the PATH as following Compute Note : in the Policy inspect verb that give the Ability to list resources, without access to any confidential information or user-specified metadata that may be part of that resource.
質問 84
OCI アーキテクトは、製薬会社の臨床試験からのデータの分析で構成されるソリューションに取り組んでいます。データは、8 個の CPU コアと 70 TB のストレージを持つ OCI Autonomous Data Warehouse (ADW) に格納されています。アーキテクトは、ワークロードの動的な変化に対応するために自動スケーリングをセットアップすることを計画しています。
自動スケーリングを構成する際に考慮する必要があるのは、次のうちどれですか? 2 つ選択してください
- A. このデータベースに自動的に割り当てられる最大 CPU コアは 16 CPU です。
- B. 自動スケーリングを有効にしても、同時実行と並列処理の設定は変更されません
- C. データベース メモリ SGA および PGA は、オート スケーリング中に CPU 数の変更の影響を受けません。
- D. Auto Scaling は、CPU とともに IO スループットも直線的にスケーリングします。
正解: B,D
解説:
Explanation
Auto scaling is enabled by default when you create an Autonomous Database instance or you can use Scale Up/Down on the Oracle Cloud Infrastructure console to enable or disable auto scaling.
With auto scaling enabled the database can use up to three times more CPU and IO resources than specified by the number of OCPUs currently shown in the Scale Up/Down dialog. When auto scaling is enabled, if your workload requires additional CPU and IO resources the database automatically uses the resources without any manual intervention required.
Enabling auto scaling does not change the concurrency and parallelism settings for the predefined services IO throughput depends on the number of CPUs you provision and scales linearly with the number of CPUs.
質問 85
あなたは、オンライン小売店のソリューション アーキテクトとして働いており、ユーザーが食料品の支払いにクレジット カードを使用できるようにするポータルを作成しています。アプリケーションは Payment Card Industry Data Security Standard (PCI DSS) に完全には準拠していないため、あなたの会社はサードパーティの支払いサービスを使用してクレジット カード支払いを処理しようとしています。
サードパーティのサービスでは、Spelunk IP アドレスの最大数は一度に 5 つのパブリック IP アドレスです。ただし、Web サイトは Oracle Cloud Infrastructure (OCI) Instance Pool Auto Scaling ポリシーを使用して、トラフィック需要のピーク時に最大 15 個のインスタンスを作成します。 VCNプライベート・サブネットのVCNプライベートで起動され、OCIパブリック・ロード・バランサに接続されます。ユーザーが支払いを行うと、ポータルはインターネット経由で支払いサービスに接続します! すべてのコンピューティング インスタンスがサード パーティのシステムに接続して、トラフィック需要のピーク時に支払いを処理できるようにするために、どのようなソリューションを実装できますか?
- A. コンピューティング インスタンスのパブリック IP アドレスを自動的に予約する OCI コマンド ライン インターフェイス (CLI) スクリプトを作成します。サードパーティ サービスで、予約済みパブリック IP をホワイトリストに登録します。
- B. サード パーティ サービスでインターネット ゲートウェイのパブリック IP をホワイトリストに登録し、すべての支払い要求をインターネット ゲートウェイ経由でルーティングします。
- C. OCI ロード バランサを介してコンピューティング インスタンスから支払い要求をルーティングします。これは、サード パーティ サービスにルーティングされます。
- D. コンピューティング インスタンスからのクレジット カード支払い要求を NAT ゲートウェイ経由でルーティングします。サードパーティ サービスで、NAT ゲートウェイに関連付けられたパブリック IP をホワイトリストに登録します。
正解: D
解説:
https://docs.oracle.com/en-us/iaas/Content/Balance/Concepts/balanceoverview.htm
質問 86
あなたの顧客は最近、Oracle Cloud Infrastructure (OCI) の ap-tokyo-1 リージョンで 1 Gbps の Fast Connect 接続を注文しました。彼らはこれを、本番(OC1)テナンシーの1つの仮想クラウド・ネットワーク(VCN)と開発OC1テナンシーのVCNに使用します。ソリューション・アーキテクトとして、オンプレミスとOCIのVCN間の接続をどのように構成および設計する必要がありますか?
- A. FastConnect リンク上に 2 つのプライベート仮想回線を作成します。VCNごとに1つずつ、2つの動的ルーティング・ゲートウェイを作成します。仮想回線を動的ルーティング ゲートウェイに接続します。
- B. 本番VCNと開発VCNが別々のテナントにあるため、単一のFastConnectリンクを使用して接続を実現することはできません。もう 1 つの FastConnect 接続を要求します。
- C. FastConnectを介して単一のプライベート仮想回線を作成し、fastConnectをVCNの動的ルーティング・ゲートウェイのいずれかに接続します。リモート・ピアリングを使用して、本番および開発VCNをピアリングします。
- D. Dynamic Routing Gateway (DRG)を使用してFastConnect経由でオンプレミス・ネットワークと通信するハブVCNを作成します。ハブVCNを本番VCNスポークおよび開発VCNスポークに接続し、それぞれがそれぞれのローカル・ピアリング・ゲートウェイ(LPG)を介してピアリングされます
正解: D
解説:
There's an advanced routing scenario called transit routing that enables communication between an onpremises network and multiple VCNs over a single Oracle Cloud Infrastructure FastConnect or IPSec VPN.
The VCNs must be in the same region and locally peered in a hub-and-spoke layout. As part of the scenario, the VCN that is acting as the hub has a route table associated with each LPG (typically route tables are associated with a VCN's subnets).
質問 87
......
1z0-997-22日本語問題集はあなたの合格を必ず保証します:https://jp.fast2test.com/1z0-997-22-JPN-premium-file.html