1z0-997-22日本語試験問題でリアルに更新された問題PDF [Q68-Q87]

1z0-997-22日本語試験問題でリアルに更新された問題PDF

合格させる無料保証付きクイズ2023年最新の実際に出ると確認されたOracle

質問 # 68
11.2.0.4 バージョンのオンプレミスのレガシーデータベースを Oracle Cloud Infrastructure (OCI) の Autonomous Transaction Processing Dedicated (ATP-D) に移行する責任があります。ソリューションアーキテクトは、移行アプローチを計画する必要があります。
オンプレミス・データベースをOCIに移行するために一緒に実装する必要がある2つのオプションはどれですか?

A. オラクルが出荷した特権、ストアドプロシージャ、またはビューへの変更をオンプレミスデータベースに保持します。
B. Oracle Data Guard を使用して、移行中にオンプレミスのデータベースを常にアクティブに保つ
C. Oracle GoldenGateレプリケーションを使用して、移行中にオンプレミスのデータベースをオンラインに保ちます。
D. オンプレミスデータベースを PDB に変換し、19c にアップグレードし、移行を暗号化します。
E. すべてのレガシー構造とサポートされていない機能 (例: taw U>B) を onuses データベースに保持して移行します。

正解：C、D

解説：
Autonomous Database is an Oracle Managed and Secure environment.
A physical database can't simply be migrated to autonomous because:
- Database must be converted to PDB, upgraded to 19c, and encrypted
- Any changes to Oracle shipped privileges, stored procedures or views must be removed
- All legacy structures and unsupported features must be removed (e.g. legacy LOBs) GoldenGate replication can be used to keep database online during migration

質問 # 69
製造会社が自社のオンプレミスデータベースを OCI に移行することを計画しており、移行のためにあなたを雇いました。お客様は、既存のオンプレミスデータベースに関して次の情報を提供しています。
データベースのバージョン、ホストのオペレーティングシステムとバージョン、データベースの文字セット、データステージング用のストレージ、許容可能なシステム停止期間。
適切な移行方法を推奨するために、顧客からどのような追加情報が必要ですか? 2 つ選択してください

A. アクティブな接続の数
B. データベースに最後にパッチが適用されてからの経過時間
C. オンプレミスデータベースで使用されるデータ型
D. 実行時間の長い上位 5 つのクエリ
E. オンプレミスホストのオペレーティングシステムとバージョン

正解：C、E

解説：
Not all migration methods apply to all migration scenarios. Many of the migration methods apply only if specific characteristics of the source and destination databases match or are compatible. Moreover, additional factors can affect which method you choose for your migration from among the methods that are technically applicable to your migration scenario.
Some of the characteristics and factors to consider when choosing a migration method are:
On-premises database version
Database service database version
On-premises host operating system and version
On-premises database character set
Quantity of data, including indexes
Data types used in the on-premises database
Storage for data staging
Acceptable length of system outage
Network bandwidth

質問 # 70
仮想クラウドネットワーク (VCN) のプライベートサブネットにアートアプリケーションサーバーをデプロイしました。データベースについては、Autonomous Transaction Processing (ATP) サーバーレスインスタンスをプロビジョニングしました。ただし、アプリケーションサーバーからデータベースインスタンスに接続できません。
この接続を有効にするには、どの 2 つの手順が必要ですか?

A. NAT ゲートウェイを作成し、次のルートルールをプライベートサブネットのルートテーブルに追加します。
CIDR: 0.0.0.0/0
ターゲット: NAT ゲートウェイ
B. インターネット・ゲートウェイをVCNに追加し、ルート・ルールをプライベート・サブネットのルート表に追加します。
CIDR: 0.0.0.0/0
ターゲット: インターネットゲートウェイ
C. プライベート・サブネットに関連付けられたセキュリティ・リストにステートフルなエグレス・ルールを追加します。
宛先 CIDR: 0.0.0.0/0
プロトコル: すべてのプロトコル
D. VCNからATP VCNへのリモート・ピアリング接続を追加します

正解：A、C

質問 # 71
あなたは、Microsoft Azure Active Directory を ID プロバイダーとして使用してユーザーのログイン/パスワードを管理しているグローバルな保険組織のセキュリティコンサルタントとして働いています。ユーザーが Oracle Cloud Infrastructure (OCI) コンソールにログインすると、Azure AD によって認証される必要があります。
この要件を満たすためにOCIで構成する必要がある一連の手順はどれですか?

A. Azure AD をエンタープライズアプリケーションとしてセットアップし、Azure AD のユーザー、グループ、およびポリシーを OCI グループおよびユーザーにマップします。
B. Azure AD を ID プロバイダーとしてセットアップし、ユーザーとグループを Azure AD から OCI にインポートし、IAM ポリシーをセットアップして Azure AD グループへのアクセスを管理します。
C. Azure AD をエンタープライズアプリケーションとしてセットアップし、シングルサインオン用に OCI を構成し、Azure AD グループを OCI グループにマップし、IAM ポリシーをセットアップして Azure AD グループへのアクセスを管理します。
D. Azure AD を ID プロバイダーとしてセットアップし、Azure AD グループを OCI グループにマップし、IAM ポリシーをセットアップして Azure AD グループへのアクセスを管理します。

正解：D

質問 # 72
Oracle Cloud Infrastructure (OCI)で実行されているociarchproコンパートメント内に10個のOracle Linux Computeインスタンスがあります。インスタンスは、Virtual Cloud Network (VCN) 内のプライベートサブネットに配置されます。Oracle Vulnerability Scanning サービスを活用して、潜在的な脆弱性を可視化する予定です。あなたの目標は、全体的なセキュリティ体制を改善することです。
次の設定でスキャンレシピを作成します。
タイプ: 計算 -
名前: ociproscanrecipe -
CIS ベンチマークスキャン: 有効 -
CIS ベンチマークプロファイル: 中 (ベンチマークの 40% 以上が失敗するリスクが高い) スケジュール: 毎日 - 次の設定でターゲットを作成します。
タイプ: 計算 -
コンパートメント: ociarchpro -
スキャンレシピ: ociproscanrecipe -
ターゲット: 選択したターゲットコンパートメントとそのサブコンパートメント内のすべてのコンピューティングインスタンスただし、コンピューティングターゲットのホストスキャンの結果を表示することはできません。
特定のシナリオで、有効なトラブルシューティングタスクでないのはどれですか?

A. レシピでエージェントベースのスキャンを無効にします。
B. Virtual Cloud Network (VCN) のサービスゲートウェイを作成し、ルートルールを構成します。
C. ターゲット・コンピュート・インスタンスで手動で無効にした場合は、Oracle Cloudエージェントでスキャン・プラグインを有効にします。
D. ターゲットが 24 時間以内に作成されたかどうかを確認します。

正解：B

質問 # 73
複数の Oracle Cloud Infrastructure (OCI) リージョンにまたがるグローバルなオーディエンスを対象とする
aw eb アプリケーションをデプロイしました。
あなたは、Traffic Management Geo-Location based Steering Policy を使用して、リージョンクローゼットからユーザーへの Web 要求をユーザーに提供することにしました。各リージョン内で、バックエンドセットに 4 つのサーバーを備えたパブリックロードバランサーをデプロイしました。DR テスト中、いずれかのリージョンですべての Web サーバーを無効にしますが、トラフィック管理はすべてのユーザーを他のリージョンに自動的に転送しません。
原因として考えられるのはどれか。

A. ジオロケーションベースのステアリングポリシーを使用するのではなく、フェールオーバーポリシータイプを使用してトラフィックを処理する必要があります。
B. バックエンドセットに関連付けられたロードバランサの HTTP ヘルスチェックポリシーが正しく設定されていません
C. 他のリージョンで動作している 2 つの Web サーバーの 1 つが HTTP ヘルスチェックに合格しませんでした
D. 無効なリージョンでロードバランサーのパブリック IP に関連付けられた HTTP ヘルスチェックをセットアップしていません。
E. ロードバランサーのサブネットに関連付けられたルートテーブルをセットアップしていません。

正解：B、D

解説：
Managing Traffic Management GEOLOCATION Steering Policies
Geolocation steering policies distribute DNS traffic to different endpoints based on the location of the end user. Customers can define geographic regions composed of originating continent, countries or states/provinces (North America) and define a separate endpoint or set of endpoints for each region.
The Health Checks service allows you to monitor the health of IP addresses and hostnames, as measured from geographic vantage points of your choosing, using HTTP and ping probes. After configuring a health check, you can view the monitor's results. The results include the location from which the host was monitored, the availability of the endpoint, and the date and time the test was performed.
Also you can Combine Managing Traffic Management GEOLOCATION Steering Policies with Oracle Health Checks to fail over from one region to another The Load Balancing service provides health status indicators that use your health check policies to report on the general health of your load balancers and their components.
if you misconfigure the health check Protocol between the Load balancer and backend set that can lead to not get an accurate response as example below If you run a TCP-level health check against an HTTP service, you might not get an accurate response. The TCP handshake can succeed and indicate that the service is up even when the HTTP service is ly configured or having other issues. Although the health check appears good customers might experience transaction failures.

質問 # 74
デジタルマーケティング会社は、Oracle Cloud Infrastructure (OCI) で Web サイトをホストし、OCI Container Engine for Kubernetes (OKE) を活用することを計画しています。これらのWebサーバーは、OCI Object StorageにアクセスするためのAPIコールを行い、ユーザーがアップロードしたすべての画像を保存します。
セキュリティ上の理由から、WebサーバーがOCIオブジェクト・ストレージへのアクセスを許可するために使用する資格証明がコンピュート・インスタンスに格納されていないことを確認する必要があります。
このシナリオで最小の労力で実装できるソリューションはどれですか?

A. OCIレジストリ(OCIR)を使用して資格証明を構成し、OKEに自動的に接続して、WebサーバーがOCIオブジェクト・ストレージへのAPIコールを実行できるようにします。
B. 透過的データ暗号化(TDE)を使用する資格証明を構成して、WebサーバーがOCIオブジェクト・ストレージへのAPIコールを自動的に実行できるようにします。
C. インスタンス・プリンシパルを使用して資格証明を構成し、WebサーバーがOCIオブジェクト・ストレージへのAPIコールを実行できるようにします。
D. OCI Vaultを使用して資格証明を構成し、インスタンスがAPIコールを実行してOCIオブジェクト・ストレージへのアクセスを許可できるようにします。

正解：C

質問 # 75
顧客は、Oracle Cloud Infrastructure テナンシーで実行されている仮想マシンインスタンスを持っています。彼らは、コンピューティングインスタンスの小さい形状を誤って選択したことに気付きました。彼らはあなたに連絡を取り、問題を解決する手助けをしています。
以下のオプションのうち、お客様に提案するのに最適なものはどれですか?

A. OCI では、このような操作は許可されていません。
B. 実行中のインスタンスを削除し、目的の形状で新しいインスタンスをスピンアップします。
C. コンソールで使用可能な形状の変更機能を使用して、仮想マシンインスタンスの形状を変更します。
D. 再起動せずにインスタンスの形状を変更しますが、インスタンスで実行されているすべてのアプリケーションを事前に停止して、データの破損を防ぎます。

正解：C

質問 # 76
新興企業は、冷凍食品を運ぶ輸送車両に取り付けられた IOT デバイスによって送信されるデータを処理するためのソリューションを探しています。データはリアルタイムで消費および処理する必要があります。処理されたデータは、OCI Object Storage バケットにアーカイブする必要があります。Autonomous Data Warehouse (ADW) を使用して分析を処理します。
この要件を満たすのに役立つアーキテクチャはどれですか?

A. OCI オブジェクトストレージバケットを作成して、スマートペットの首輪から受信するバイオメトリックデータを収集しますデータホーン OC\ オブジェクトストレージを OCI Autonomous Data Warehouse (ADW) に毎日フェッチし、それを使用して分析ジョブを実行します
B. オープンソースの Hadoop クラスターを起動して、受信する生体認証データを収集します。オープンソースの Fluentd クラスターを使用してデータを分析し、結果を OCI Autonomous Transaction Processing (ADW) に渡して複雑な分析を処理します。
C. OCI Streaming Service を使用して、着信生体認証データを収集します。オープンソースの Hadoop クラスターを使用して、データホーンストリーミングサービスを分析します。結果を OCI Autonomous Data Warehouse (ADW) に保存して、複雑な分析を処理します
D. OCI Streaming Service を使用して、着信生体認証データを収集します。Oracle 関数を使用して日付を処理し、結果をリアルタイムダッシュボードに表示し、結果を OCI オブジェクトストレージに保存します。データを OCI Autonomous Data Warehouse (ADW) に保存して、分析を処理します。

正解：D

解説：
Real-time processing of high-volume streams of data
- OCI Streaming service provides a fully managed, scalable, durable storage option for continuous, highvolume streams of data that you can consume and process in real-time
- Use cases
Log and Event data collection
Web/Mobile activity data ingestion
IoT Data streaming for processing and alerts
Messaging: use streaming to decouple components of large systems
- Oracle managed service with REST APIs (Create, Put, Get, Delete)
- Integrated Monitoring

質問 # 77
バッグ、衣類、その他の高級品を販売するコスト意識の高いファッションデザイン会社は最近、オンプレミスインフラストラクチャのすべてを Oracle Cloud Infrastructure (OCI) に移行することを決定しました。オンプレミスアプリケーションの 1 つは NGINX サーバー上で実行されており、 Oracle データベースは、2 ノードの Oracle Real Application Clusters (RAC) 構成で実行されています。
コストを考慮して、お客様のアプリケーションを OCI に移行し、定期的な自動バックアップを設定するための効果的なメカニズムは何ですか?

A. コンピューティングインスタンスを起動し、NGINX サーバーを実行してアプリケーションをホストします。Oracle RACが有効な2ノードのVM DBシステムをデプロイし、Oracle Data Pumpを使用してオンプレミス・データベースをOCI VM DBシステムにインポートし、自動バックアップを有効にします。
B. コンピューティングインスタンスを起動し、NGINX サーバーを実行してアプリケーションをホストします。Exadata Quarter Rack をデプロイし、自動バックアップを有効にして、Oracle Data Pump を使用してデータベースをインポートします。
C. Compute インスタンスを起動し、NGINX サーバーを実行してアプリケーションをホストします。Oracle RACが有効な2ノードのVM DBシステムをデプロイしますデータ・ポンプを使用してオンプレミス・データベースをOCI VM DBシステムにインポートし、自動バックアップを有効にします - また、データベース・サーバーでOracle Data Guardを有効にします
D. NGINX アプリケーションサーバーとデータベースサーバーの両方のコンピューティングインスタンスを起動します。データベースサーバーコンピューティングインスタンスにブロックボリュームをアタッチし、ブロックボリュームをバックアップするバックアップポリシーを有効にします。

正解：A

解説：
Based on cost considerations will exclude the Exadata. and there's no need for Data Guard Cost Estimator
https://www.oracle.com/cloud/cost-estimator.html

質問 # 78
Oracle データベースはオンプレミスにデプロイされており、100 TB のデータベースバックアップがローカルに作成されています。Oracle Cloud Infrastructure (OCI)で冗長データベース・バックアップを作成する必要がある災害復旧計画があります。
初期バックアップが完了したら、ソリューションの目標復旧時間 (RTO) をサポートするために、バックアップを 30 分以内に取得できるようにする必要があります。
これらの要件を満たす最も費用対効果の高いオプションはどれですか?

A. OCI Storage Gateway を使用して、バックアップファイルを最終的な宛先として OCI Object Storage Standard 層に転送します。
B. オンプレミスデータセンターと OCI の間に IPsec VPNConnect をセットアップします。次に、OCI CLI コマンドを使用して、データベースのバックアップを最終的な宛先として OCI Object Storage Archive 層にアップロードします。
C. オンプレミスのデータセンターと OCI の間に FastConnect 接続をセットアップします。次に、OCI CLI コマンドを使用して、データベースのバックアップを最終的な宛先として OCI Object Storage Standard 層にアップロードします。
D. OCI Storage Gateway を使用して、バックアップファイルを最終的な宛先として OCI Object Storage Archive 層に転送します。

正解：A

質問 # 79
ある小売企業は、オンラインショッピングプラットフォームを完全に Oracle クラウドインフラストラクチャ (OCI) で実行しています。これは、Mbps ロードバランサーを含む 3 層 Web アプリケーションです。Web 用の仮想マシンインスタンスと Oracle DB システム仮想マシン前例のない成長により、Web サイトへの着信トラフィックが増加し、すべてのユーザーが 503 (サービスを利用できません) エラーを受け取り始めていることに気付きました。
このシナリオで起こりうる問題は何ですか?

A. すべての Web サーバーがビジー状態で、ユーザーからの要求に応答できません。
B. データベースがダウンしているため、ユーザーは Web サイトにアクセスできません
C. ロードバランサのヘルスチェックステータスは、バックエンド Web サーバーの半分が重大な状況であることを示します
D. Web サーバーとロードバランス間の接続を許可するようにサービスゲートウェイを構成していません。
E. トラフィック管理ポリシーは、Web サーバーへのトラフィックをバランサーにロードするように設定されていません。

正解：A

解説：
A 503 Service Unavailable Error is an HTTP response status code indicating that a server is temporarily unable to handle the request. This may be due to the server being overloaded or down for maintenance.

質問 # 80
あなたの顧客は最近、Oracle Cloud Infrastructure (OCI) の ap-tokyo-1 リージョンで 1 Gbps の Fast Connect 接続を注文しました。彼らはこれを、本番（OC1）テナンシーの1つの仮想クラウド・ネットワーク（VCN）と開発OC1テナンシーのVCNに使用します。ソリューション・アーキテクトとして、オンプレミスとOCIのVCN間の接続をどのように構成および設計する必要がありますか?

A. FastConnect リンク上に 2 つのプライベート仮想回線を作成します。VCNごとに1つずつ、2つの動的ルーティング・ゲートウェイを作成します。仮想回線を動的ルーティングゲートウェイに接続します。
B. FastConnectを介して単一のプライベート仮想回線を作成し、fastConnectをVCNの動的ルーティング・ゲートウェイのいずれかに接続します。リモート・ピアリングを使用して、本番および開発VCNをピアリングします。
C. 本番VCNと開発VCNが別々のテナントにあるため、単一のFastConnectリンクを使用して接続を実現することはできません。もう 1 つの FastConnect 接続を要求します。
D. Dynamic Routing Gateway (DRG)を使用してFastConnect経由でオンプレミス・ネットワークと通信するハブVCNを作成します。ハブVCNを本番VCNスポークおよび開発VCNスポークに接続し、それぞれがそれぞれのローカル・ピアリング・ゲートウェイ(LPG)を介してピアリングされます

正解：D

解説：
There's an advanced routing scenario called transit routing that enables communication between an onpremises network and multiple VCNs over a single Oracle Cloud Infrastructure FastConnect or IPSec VPN.
The VCNs must be in the same region and locally peered in a hub-and-spoke layout. As part of the scenario, the VCN that is acting as the hub has a route table associated with each LPG (typically route tables are associated with a VCN's subnets).

質問 # 81
コンパートメントを削除しようとしています。削除操作が低下しており、問題をトラブルシューティングする必要があります。
この問題のトラブルシューティングで考慮すべきではない手順はどれですか?

A. ルート・コンパートメントに、削除しようとしているコンパートメントを参照するポリシーがないことを確認します。
B. コンパートメントからすべてのリソースを削除したことを確認します。
C. テナンシにルート・コンパートメント以外に少なくとも1つのコンパートメントがあることを確認してください。
D. テナンシがサブスクライブしている各リージョンのコンパートメントでリソースを検索します。

正解：A

質問 # 82
E コマース企業は、Oracle Cloud Infrastructure (OCIJ DB Systems) に Oracle Database 用の Web アプリケーションをデプロイしたいと考えています。ビジネスの事業継続プログラムに準拠して、1 時間の目標復旧時点 (RPO) を提供する必要があります。目標復旧時間 (RTO) は 5 分. Web アプリケーションは、リージョン内で高可用性を実現し、リージョンが停止した場合の RTO と RPO の要件を満たす必要があります。
このシナリオに最も適した費用対効果の高い構成はどれですか?

A. 1 ノードの VM Oracle データベースを 1 つのリージョンにデプロイします。Recovery Manager (RMAN) データベースのバックアップスケジュールを手動で構成して、毎時データベースバックアップを作成します。データベースのバックアップを別のOCIリージョンのオブジェクト・ストレージに非同期にコピーします。プライマリ OCI リージョンが利用できない場合は、他の OCI リージョンで新しい 1 ノードの VM データベースを起動し、バックアップから本番データベースを復元します。
B. 1 つのリージョンに 2 ノードの仮想マシン (VM) Oracle RAC データベースを展開し、Oracle Data Guard の手動セットアップと構成を使用して、データベースを別のリージョンの 2 ノード VM Oracle RAC データベースに複製します。
C. あるリージョンにAutonomous Transaction Processing (サーバーレス)データベースをデプロイし、Oracle GoldenGateを使用して別のリージョンのAutonomous Transaction Processing (サーバーレス)データベースにレプリケートします。
D. 1 つのノードの VM Oracle データベースを 1 つのリージョンにデプロイし、Oracle Data Guard の手動セットアップと構成を使用して、データベースを別のリージョンの 1 ノードの VM Oracle データベースに複製します。

正解：B

質問 # 83
Oracle Cloud Infrastructure (OCI) Container Engine for Kubernetes (OKE) で実行されるマイクロサービスベースのアプリケーションを開発しました。パブリックインターネットに公開する必要がある複数のエンドポイントがあります。
アプリケーションを複雑にすることなく、複数のアプリケーションエンドポイントを公開する最も費用対効果の高い方法は何ですか?

A. サービスエンドポイントごとに Kubernetes で clusterIP サービスタイプを使用し、ロードバランサーを使用してエンドポイントを公開します。
B. Ingress コントローラーをデプロイし、それを使用して、独自のルーティングエンドポイントを持つ各エンドポイントを公開します。
C. サービスエンドポイントごとに Kubernetes で NodePort サービスタイプを使用し、ノードのパブリック IP アドレスを使用してアプリケーションにアクセスします。
D. サービスごとに個別の負荷分散インスタンスを使用しますが、100 Mbps の負荷分散オプションを使用します。

正解：B

質問 # 84
クラウドコンサルタントが OCI の実装プロジェクトに取り組んでいます。コンプライアンス要件の一環として、オブジェクトストレージに配置されたオブジェクトは、最初に自動的にアーカイブされてから削除される必要があります。彼は Object Storage でライフサイクルポリシーをテストしており、以下のようなポリシーを作成しました。
[ { "name": "Archive_doc", "action": "ARCHIVE", "objectNameFilter": { "inclusionPrefixes": "doc"] },
"timeAmount": 5, "timeunit": "DAYS", "isEnabled": true },
{ "name": "Delete_doc", "action": "DELETE", "objectNameFilter": "inclusionPrefixes": [ "doc"]
1."timeAmount": 5、"timeunit": "DAYS"、"isEnabled": true }
このポリシーが適用された後はどうなりますか?

A. 名前が「doc」で始まるすべてのオブジェクトは、オブジェクト作成の 5 日後にアーカイブされ、アーカイブの 5 日後に削除されます。
B. ファイル拡張子「.doc」を持つすべてのオブジェクトが 5 日間アーカイブされ、オブジェクトの作成から 10 日後に削除されます
C. 「doc」で始まる名前のすべてのオブジェクトは、オブジェクトの作成から 5 日後に削除されます
D. ファイル拡張子「.doc」を持つすべてのオブジェクトは、オブジェクトの作成から 5 日後にアーカイブされます

正解：C

解説：
Object Lifecycle Management works by defining rules that instruct Object Storage to archive or delete objects on your behalf within a given bucket. A bucket's lifecycle rules are collectively known as an object lifecycle policy.
You can use a rule to either archive or delete objects and specify the number of days until the specified action is taken.
A rule that deletes an object always takes priority over a rule that would archive that same object.

質問 # 85
あなたの顧客は最近、部門の再編成を経験しました。この変更の一環として、彼らは会社の新しい組織構造に合わせて、Oracle Cloud Infrastructure (OCI) コンパートメント構造を整理しています。
彼らは次の変更を加えました：
コンパートメント x が移動され、その親コンパートメントがコンパートメント c になりました。

コンパートメント A で定義されたポリシー: グループ networkadmins がコンパートメント X のサブネットを管理することを許可するルートコンパートメントで定義されたポリシー: グループ管理者がコンパートメントのサブネットを読み取ることを許可するグループは、コンパートメント X に対して以前と同じ権限を保持しますか? （2つ選んでください。）

A. 次のようにコンパートメントCにポリシーを定義します: グループnetworkadminsにコンパートメントXのサブネットの読み取りを許可
B. 次のようにルート・コンパートメントにポリシーを定義します: グループ管理者がコンパートメント Finance:A:X のサブネットを管理できるようにします
C. 次のようにルート・コンパートメントにポリシーを定義します: グループ管理者がコンパートメントHR:C:Xでサブネットを読み取ることを許可します
D. 次のように、コンパートメント HR でポリシーを定義します: グループ networkadmins がコンパートメント C:X のサブネットを管理できるようにします。

正解：C、D

質問 # 86
開発者向けの Dev というコンパートメントを作成しました。開発者向けの IAM グループには、group-devl と group-dev2 の 2 つがあります。これらのグループのユーザーに、コンパートメントDev.
これを実現する IAM ポリシーは次のうちどれですか?