[2023年更新]1z0-1072-22日本語はOracle Cloud Solutions Infrastructureリアルな無料試験練習テスト [Q126-Q150]

[2023年更新]1z0-1072-22日本語はOracle Cloud Solutions Infrastructureリアルな無料試験練習テスト

無料Oracle Cloud Solutions Infrastructure 1z0-1072-22日本語試験問題を提供します

質問 # 126
ポリシーについて正しい文はどれですか?

A. ポリシーは、会社が所有するOracle Cloud Infrastructureリソースに誰がどのようにアクセスできるかを指定する文書です。
B. ポリシーを定義するための動詞として、読み取り、書き込み、管理、検査を使用できます。
C. ポリシーを介してグループへのアクセスを拒否できます。
D. ユーザーは何もする必要はありませんが、適切なポリシーが定義されたグループに追加する必要があります。

正解：A、D

質問 # 127
Virtual Cloud Network (VCN)からIPSec VPNまたはFastConnect経由でオンプレミス・ネットワークに接続する際に必要なリソースはどれですか?

A. 動的ルーティングゲートウェイ (DRG)
B. NAT
C. インターネットゲートウェイ (IGW)
D. ローカルピアリングゲートウェイ

正解：A

質問 # 128
あなたは会社のクラウドアーキテクトとして、Oracle Cloud Infrastructure (OCI) で高性能 (HPC) クラスタを設計する任務を負っています。次の要件が定義されています。
クラスタは 3 ノード以上である必要がありますが、必要に応じて 6 ノードまで増やすことができます。
クラスターは、潜在的なインフラストラクチャ障害に対して回復力がなければなりません。
待ち時間を最小限に抑えるには、すべてのノードを同じ可用性ドメイン (AD) 内にデプロイする必要があります。
クラスター内のノードの追加または交換にかかる時間は 30 分以内です。
OCI でこれらの要件を満たすには、どの 2 つの手順を実行する必要がありますか? （2つ選んでください。）

A. HPC ノードコンピューティングインスタンスのカスタムイメージを作成します。このイメージを使用して新しいコンピューティングインスタンスを起動し、プロビジョニング時間を短縮します。
B. HPC ノードコンピューティングインスタンスのブートボリュームのバックアップを作成します。新しいコンピューティングインスタンスをバックアップから直接起動すると、プロビジョニング時間が短縮されます。
C. ファイルストレージサービス (FSS) を利用する共有ファイルシステムを使用して、単一の AD にクラスターを展開します。スタンバイクラスタを別の AD にデプロイし、同じ共有ファイルシステムを使用するように構成します。
D. クラスターを単一の AD にデプロイします。その AD 内の 3 つの異なる障害ドメインのいずれかに各ノードを配置します。
E. クラスターを単一の AD にデプロイします。各ノードを異なる仮想クラウドネットワーク (VCN) サブネットに配置します。

正解：A、D

解説：
A fault domain is a grouping of hardware and infrastructure within an availability domain. Each availability domain contains three fault domains. Fault domains provide anti-affinity: they let you distribute your instances so that the instances are not on the same physical hardware within a single availability domain. A hardware failure or Compute hardware maintenance event that affects one fault domain does not affect instances in other fault domains. In addition, the physical hardware in a fault domain has independent and redundant power supplies, which prevents a failure in the power supply hardware within one fault domain from affecting other fault domains.
To control the placement of your compute instances, bare metal DB system instances, or virtual machine DB system instances, you can optionally specify the fault domain for a new instance or instance pool at launch time. If you don't specify the fault domain, the system selects one for you. Oracle Cloud Infrastructure makes a best-effort anti-affinity placement across different fault domains, while optimizing for available capacity in the availability domain. To change the fault domain for an instance, terminate it and launch a new instance in the preferred fault domain.
Use fault domains to do the following things:
Protect against unexpected hardware failures or power supply failures.
Protect against planned outages because of Compute hardware maintenance.

質問 # 129
エフェメラル・パブリックIPを使用してOracle Cloud InfrastructureにWebサーバーをデプロイしました。Web サーバーの構成をいくつか変更した後、サーバーを再起動すると、新しいパブリック IP がインスタンスに関連付けられました。
これが再び起こらないようにするために何をすべきですか？

A. 予約済みのパブリック IP を作成し、コンピューティングインスタンスのサブネットに関連付けます。
B. 予約済みのパブリック IP を作成し、それを Web サーバーのホストファイルに関連付けます。
C. 予約済みのパブリック IP を作成し、完全なインスタンスが使用しているセキュリティリストに関連付けます。
D. 予約済みパブリック IP を作成し、コンピュートインスタンスの VNIC に関連付けます。

正解：D

解説：
A public IP address is an IPv4 address that is reachable from the internet. If a resource in your tenancy needs to be directly reachable from the internet, it must have a public IP address. Depending on the type of resource, there might be other requirements.
There are two types of public IPs:
Ephemeral: Think of it as temporary and existing for the lifetime of the instance.
Reserved: Think of it as persistent and existing beyond the lifetime of the instance it's assigned to. You can unassign it and then reassign it to another instance whenever you like. Exception: reserved public IPs on public load balancers.
To create a new reserved public IP in your pool
Confirm you're viewing the region and compartment where you want to create the reserved public IP.
Open the navigation menu. Under Core Infrastructure, go to Networking and click Public IPs.
Click Create Reserved Public IP.
Enter the following:
Name: An optional friendly name for the reserved public IP. The name doesn't have to be unique, and you can change it later. Avoid entering confidential information.
Compartment: Leave as is.
Tags:Optionally, you can apply tags. If you have permissions to create a resource, you also have permissions to apply free-form tags to that resource. To apply a defined tag, you must have permissions to use the tag namespace. For more information about tagging, see Resource Tags. If you are not sure if you should apply tags, skip this option (you can apply tags later) or ask your administrator.
Click Create Reserved Public IP.
To assign a reserved public IP to a private IP
Prerequisite: The private IP must not have an ephemeral or reserved public IP already assigned to it. If it does, first delete the ephemeral public IP, or unassign the reserved public IP.
Confirm you're viewing the compartment that contains the instance with the private IP you're interested in.
Open the navigation menu. Under Core Infrastructure, go to Compute and click Instances.
Click the instance to view its details.
Under Resources, click Attached VNICs.
The primary VNIC and any secondary VNICs attached to the instance are displayed.
Click the VNIC you're interested in.
Under Resources, click IP Addresses.
The VNIC's primary private IP and any secondary private IPs are displayed.
For the private IP you're interested in, click the Actions icon (three dots), and then click Edit.
In the Public IP Address section, for Public IP Type, select the radio button for Reserved Public IP.
Enter the following:
Compartment: The compartment that contains the reserved public IP you want to assign.
Reserved Public IP: The reserved public IP you want to assign. You have three choices:
Create a new reserved public IP. You may optionally provide a friendly name for it. The name doesn't have to be unique, and you can change it later. Avoid entering confidential information.
Assign a reserved public IP that is currently unassigned.
Move a reserved public IP from another private IP.
Click Update.

質問 # 130
VCN内のサブネットについて正しい文はどれですか? （2つ選んでください。）

A. 特定のVCNの可用性ドメインに複数のサブネットを持つことができます。
B. インスタンスは、プライベート IP と関連するセキュリティリストをサブネットから取得します。
C. プライベート・サブネットとパブリック・サブネットは、特定のVCNの同じ可用性ドメインに存在できません。
D. サブネットは、特定のVCNの別のネットワーク内の他のサブネットと重複するIPアドレスを持つことができます。

正解：A、B

質問 # 131
Oracle Cloud Infrastructureに高可用性Webアプリケーションをデプロイしており、パブリック・ロード・バランサを使用することにしました。バックエンド Web サーバーは、3 つのアベイラビリティドメイン (AD) すべてに分散されます。
安全で可用性の高いアプリケーションを提供するには、いくつのサブネットを作成する必要がありますか?

A. 合計 3 つのサブネット。バックエンド Web サーバーをホストする 1 つの地域パブリックサブネットと、プライベートロードバランサーをホストする 2 つの AD 固有のプライベートサブネット。
B. 合計 2 つのサブネット。バックエンド Web サーバーをホストする 1 つの地域パブリックサブネットと、パブリックロードバランサーをホストする 1 つの地域プライベートサブネット。
C. 合計 2 つのサブネット。バックエンド Web サーバーをホストする 1 つの地域プライベートサブネットと、パブリックロードバランサーをホストする 1 つの地域パブリックサブネット。
D. 合計 1 つのサブネット。バックエンド Web サーバーとパブリックロードバランサーをホストする 1 つのリージョンプライベートサブネット。

正解：C

解説：
To accept traffic from the internet, you create a public load balancer. The service assigns it a public IP address that serves as the entry point for incoming traffic. You can associate the public IP address with a friendly DNS name through any DNS vendor.
A public load balancer is regional in scope. If your region includes multiple availability domains, a public load balancer requires either a regional subnet (recommended) or two availability domain-specific (AD-specific) subnets, each in a separate availability domain. With a regional subnet, the Load Balancing service creates a primary load balancer and a standby load balancer, each in a different availability domain, to ensure accessibility even during an availability domain outage. If you create a load balancer in two AD-specific subnets, one subnet hosts the primary load balancer and the other hosts a standby load balancer. If the primary load balancer fails, the public IP address switches to the secondary load balancer. The service treats the two load balancers as equivalent and you cannot specify which one is "primary".
Whether you use regional or AD-specific subnets, each load balancer requires one private IP address from its host subnet. The Load Balancing service supplies a floating public IP address to the primary load balancer. The floating public IP address does not come from your backend subnets.
You cannot specify a private subnet for your public load balancer.
The backend servers (Compute instances) associated with a backend set can exist anywhere, as long as the associated network security groups (NSGs), security lists, and route tables allow the intended traffic flow.
Oracle recommends that you create your load balancer in a regional subnet.
Oracle recommends that you distribute your backend servers across all availability domains within the region.

質問 # 132
あなたは、Oracle Cloud Infrastructure で会社の共有ストレージソリューションを設計しています。提案されたストレージソリューションでは、ユーザーが階層構造を作成できるようにする必要があります (Linux または Windows ベースのシステムのディレクトリ構造に似ています)。このソリューションは、データの暗号化と大量のストレージスペースを提供する必要があります。
最適な実装戦略はどれですか?

A. ブロックストレージを使用します。大きなブロックストレージボリュームを作成し、1 つのコンピューティングインスタンスに接続します。パブリック IP をコンピューティングインスタンスに割り当てます。ブロックストレージにデータを格納し、コンピューティングインスタンスに接続してアクセスします。
B. オブジェクトストレージを使用します。単一の名前空間と複数のバケットを作成して、階層ディレクトリ構造を作成します。
C. オブジェクトストレージを使用します。それぞれ 1 つのバケットを持つ複数の名前空間を作成します。バケットをパブリックにアクセスできるようにします。
D. ファイルストレージサービスを使用します。ファイルシステムとマウントターゲットを作成します。マウントターゲットのプライベート IP を共有します。

正解：D

質問 # 133
バックエンドセットの HTTP ヘルスチェックで必要な 2 つのパラメータはどれですか? （2つ選んでください。）

A. タイムアウト
B. URL パス
C. ポート
D. ステータスコード
E. レスポンスボディ

正解：B、C

解説：
https://docs.cloud.oracle.com/iaas/Content/GSG/Tasks/loadbalancing.htm#Create Enter the Health Check details.
Load Balancing automatically checks the health of the instances for your load balancer. If it detects an unhealthy instance, it stops sending traffic to the instance and reroutes traffic to healthy instances. In this step, you provide the information required to check the health of servers in the backend set and ensure that they can receive data traffic.
Protocol: Select HTTP. Port: Enter 80 URL Path (URI): Enter / The rest of the fields are optional and can be left blank for this tutorial.
Click Create.

質問 # 134
Oracle Cloud Infrastructure (OCI)ファイル・ストレージ(FSS)がOCIオブジェクト・ストレージおよびブロック・ボリューム・サービスと異なる2つの点は? （2つ選んでください。）

A. FSS はネットワークファイルシステム (NFS) プロトコルを使用しますが、ブロックボリュームは iSCSI を使用します。
B. ファイルシステムは可用性ドメイン内に作成されますが、オブジェクトストレージバケットはリージョンレベルに存在します。
C. オブジェクトストレージとブロックボリュームサービスはデフォルトの暗号化を提供しますが、FSS は提供しません。
D. ブロックボリュームサービスは NVMe ベースですが、FSS はそうではありません。

正解：A、B

質問 # 135
ブロック・ボリュームのクローン作成に関して正しい説明はどれですか?

A. クローン作成時にブロックボリュームの性能を変更できます
B. クローンの作成時にブロックボリュームの暗号化をスキップできます
C. クローン作成時にブロックボリュームのサイズを変更できます
D. リージョン間でブロックボリュームのクローンを作成できます

正解：A、C

解説：
You can create a clone from a volume using the Block Volume service. Cloning enables you to make a copy of an existing block volume without needing to go through the backup and restore process.
A cloned volume is a point-in-time direct disk-to-disk deep copy of the source volume, so all the data that is in the source volume when the clone is created is copied to the clone volume.
You can only create a clone for a volume within the same region, availability domain and tenant. You can create a clone for a volume between compartments as long as you have the required access permissions for the operation.
during create a clone you can do the following
If you want to clone the block volume to a larger size volume, check Custom Block Volume Size (GB) and then specify the new size. You can only increase the size of the volume, you cannot decrease the size. If you clone the block volume to a larger size volume, you need to extend the volume's partition. See Extending the Partition for a Block Volume for more information.
If you want to change the elastic performance setting when cloning the volume, check Custom Block Volume Performance and select the elastic performance setting you want the volume clone to use. See Block Volume Elastic Performance for more information. You can also change the elastic performance setting after you have cloned the volume, see Block Volume Elastic Performance. If you leave Custom Block Volume Performance unchecked, the cloned volume will use the same elastic performance setting as the source volume.

質問 # 136
コストの問題により、Oracle Cloud Infrastructure (OCI) の Standard Compute インスタンスにデータベースをデプロイしました。データベースには高I/Oの追加ストレージが必要であり、OCI Block Volumeサービスを使用することにしました。
この要件を念頭に置いて、ブロックボリュームに選択すべきエラスティックパフォーマンスオプションはどれですか?

A. 最高のパフォーマンス
B. バランスの取れた性能
C. 低コスト
D. 高性能

正解：D

質問 # 137
Autonomous Data Warehouse (ADW) からレポートを実行するために新しい従業員を雇いましたが、その従業員の SQL 記述能力に自信がありません。
コードの影響を最小限に抑えるために、この個人をどの消費者グループに割り当てますか?

A. 最低
B. 中
C. 弱
D. 高
E. 最高

正解：C

解説：
in ADW, The tnsnames.ora file provided with the credentials zip file contains three database service names identifiable as high, medium, and low. The predefined service names provide different levels of performance and concurrency for Autonomous Data Warehouse.
high: The High database service provides the highest level of resources to each SQL statement resulting in the highest performance, but supports the fewest number of concurrent SQL statements. Any SQL statement in this service can use all the CPU and IO resources in your database. The number of concurrent SQL statements that can be run in this service is 3, this number is independent of the number of OCPUs in your database.
medium: The Medium database service provides a lower level of resources to each SQL statement potentially resulting a lower level of performance, but supports more concurrent SQL statements. Any SQL statement in this service can use multiple CPU and IO resources in your database. The number of concurrent SQL statements that can be run in this service depends on the number of OCPUs in your database.
low: The Low database service provides the least level of resources to each SQL statement, but supports the most number of concurrent SQL statements. Any SQL statement in this service can use a single CPU and multiple IO resources in your database. The number of concurrent SQL statements that can be run in this service can be up to 300 times the number of OCPUs.
The predefined service names provide different levels of performance and concurrency for Autonomous DB Choose whichever database service offers the best balance of performance and concurrency.
Use the low database service name. to minimize the impact of their SQLs to by low consumer group

質問 # 138
Oracle Cloud Infrastructure Object Storageの事前認証済リクエストに関する次の記述のうち、正しいものはどれですか?

A. 事前認証されたリクエストには有効期限がありません
B. バケットに対して事前認証済みリクエストを作成することはできませんが、オブジェクトに対してのみ作成できます
C. 「アーカイブ」ストレージ層の事前認証済みリクエストを作成することはできません
D. バケットの可視性を変更しても、既存の事前認証済みリクエストは変更されません

正解：D

解説：
Pre-authenticated requests provide a way to let users access a bucket or an object without having their own credentials, as long as the request creator has permissions to access those objects. For example, you can create a request that lets an operations support user upload backups to a bucket without owning API keys. Or, you can create a request that lets a business partner update shared data in a bucket without owning API keys.
When you create a pre-authenticated request, a unique URL is generated. Anyone you provide this URL to can access the Object Storage resources identified in the pre-authenticated request, using standard HTTP tools like curl and wget.
Understand the following scope and constraints regarding pre-authenticated requests:
Users can't list bucket contents.
You can create an unlimited number of pre-authenticated requests.
There is no time limit to the expiration date that you can set.
You can't edit a pre-authenticated request. If you want to change user access options in response to changing requirements, you must create a new pre-authenticated request.
The target and actions for a pre-authenticated request are based on the creator's permissions. The request is not, however, bound to the creator's account login credentials. If the creator's login credentials change, a pre-authenticated request is not affected.
You cannot delete a bucket that has a pre-authenticated request associated with that bucket or with an object in that bucket.
Understand the following scope and constraints regarding public access:
Changing the type of access is bi-directional. You can change a bucket's access from public to private or from private to public.
Changing the type of access doesn't affect existing pre-authenticated requests. Existing pre-authenticated requests still work.

質問 # 139
大きなファイル(3 TiB)をOracle Cloud Infrastructure (OCI) Object Storageにアップロードする予定です。アップロード中のネットワーク障害の影響を最小限に抑えたいため、マルチパートアップロード機能を使用することにしました。
マルチパートアップロード API を使用したマルチパートアップロードの実行について、正しい説明はどれですか?

A. マルチパートアップロードがアクティブな間、合計数が 10000 未満である限り、パーツを追加し続けることができます。
B. オブジェクトをパーツに分割する必要はありません。Object Storage は、オブジェクトをパーツに分割し、すべてのパーツを自動的にアップロードします。
C. すべてのオブジェクトパーツをアップロードした後、アップロードをコミットする必要はありません。
D. オブジェクトを個々のパーツに分割すると、各パーツは最大 50 GiB になる場合があります。

正解：A、D

質問 # 140
顧客は、Java Cloud、Mobile Developer Cloud、App Builder Services などのサービスを活用しながらオンプレミスで開発を行いたいと考えています。また、顧客は、共通の API を使用して、オンプレミスからクラウドに拡張して、アプリケーションをスケールアウトしたいと考えています。
これを行うためにお客様が活用できるインフラストラクチャオプションを 2 つ選んでください。（2つ選んでください。）

A. Oracle Cloud at Customer
B. Oracle Cloud Ravelloサービス
C. Oracle Cloud Infrastructure Classic
D. Oracle Cloud Infrastructure

正解：A、D

質問 # 141
Platform Service ManagerベースのDatabase Cloud Service (DBCS)をOracle Cloud Infrastructureにデプロイする場合、どのデプロイメント・アーキテクチャが提供されますか?

A. 共有ファイルシステムに ACFS を利用する 2 ノードのプライマリ RAC データベース
B. 最大パフォーマンス・モードの単一インスタンスData Guardを使用する単一インスタンス・データベース
C. 最大保護モードの単一インスタンスData Guardを使用する単一インスタンス・データベース
D. 最大パフォーマンスモードの 2 ノード RAC Data Guard スタンバイを備えた 2 ノードプライマリ RAC データベース

正解：D

質問 # 142
OCIデータ転送サービスでOCIにデータを転送する際の「転送パッケージ」とは何ですか?

A. 転送パッケージには、物理デバイスが含まれています。
B. 転送パッケージは、Data Transfer Service Utility (dts) が転送デバイスに書き込むアーカイブファイルです。
C. 転送パッケージは、OCI にアップロードするためにオラクルに出荷する HDD 転送デバイスを含む物理出荷の論理表現です。
D. 転送パッケージは、オラクルに出荷する転送デバイスを準備するためにオラクルが提供するソフトウェアです。

正解：C

質問 # 143
Oracle Infrastructure Identity and Access Managementで構成できる3つのコンポーネントはどれですか? （3つ選んでください。）

A. VCN
B. グループ
C. ユーザー
D. ポリシー
E. インスタンス

正解：B、C、D

質問 # 144
3 つのプライベートサブネットを持つ仮想クラウドネットワーク (VCN) を作成しました。サブネットのうち2つにはアプリケーション・サーバーが含まれ、3番目のサブネットにはDBシステムが含まれています。アプリケーションには共有ファイルシステムが必要なので、ファイルストレージサービス (FSS) を使用してプロビジョニングしました。また、対応するマウントターゲットをアプリケーションサブネットの 1 つに作成しました。アプリケーション・サーバーとDBシステムの両方がファイル・システムにアクセスできるように、VCNセキュリティ・リストが適切に構成されています。セキュリティ・チームは、DBシステムにファイル・システムへの読取り専用アクセス権を付与する必要があると判断しました。
この要件を満たすために、どのような変更を行いますか?

A. ソースがDBシステム・サブネットのCIDR範囲であるREAD_ONLYアクセスを許可するNFSエクスポート・オプションを作成します。
B. SSH 経由で、ファイルシステムがマウントされているアプリケーションサーバーの 1 つに接続します。Unix コマンド chmod を使用してファイルシステムディレクトリの権限を変更し、データベースユーザーに読み取り専用アクセスを許可します。
C. DBシステムのインスタンス・プリンシパルを作成します。インスタンスプリンシパルにファイルストレージサービスへの読み取り専用アクセスを許可する Identity and Access Management (IAM) ポリシーを記述します。
D. マウントターゲットが存在するサブネットに関連付けられているセキュリティリストを変更します。DB Systemサブネットに対応するイングレス・ルールをステートレスに変更します。

正解：A

解説：
NFS export options enable you to create more granular access control than is possible using just security list rules to limit VCN access. You can use NFS export options to specify access levels for IP addresses or CIDR blocks connecting to file systems through exports in a mount target.

質問 # 145
Oracle Cloud Infrastructureオブジェクト・ストレージ・バケットについて正しい文はどれですか? （2つ選んでください。）

A. オブジェクトのデータを編集または追加することはできませんが、オブジェクト全体を置き換えることはできます
B. バケットは単一のコンパートメントにのみ関連付けることができます
C. 作成後にバケットをプライベートからパブリックに変更することはできません
D. バケットを複数のコンパートメントに関連付けることができます

正解：A、B

解説：
A bucket is associated with a single compartment.
You can't edit or append data to an object, but you can replace the entire object.

質問 # 146
Oracle Cloud Infrastructureデータベースに関する顧客の責任はどれですか?

A. DBCS サーバーに最初の既定のデータベースを作成する
B. データファイルまたは一時ファイルストレージ用の ASM ディスクグループの作成
C. データベースと OS にパッチを適用する
D. オペレーティングシステム (OS)、グリッドインフラストラクチャ、およびデータベースソフトウェアのインストール

正解：C

解説：
On autonomous there's no patching needed. But on the regular DB Cloud services you need to patch the DB and the OS. During the creation on the OCDB the first DB is created automatically Oracle automatically takes care of Operating system Installation/Configuration, Grid Infrastructure, ASM diskgroup Creation/Configuration , and database software Installation and first database on the DB System. that's all when Creating DB Systems. and then the customer responsible to apply the patches to the database and OS

質問 # 147
あなたは、2 つの基幹業務 (LOB) アプリケーションごとに 1 つの仮想クラウドネットワーク (VCN) を作成する任務を負っています。LOB A と LOB B は相互に通信する必要があります。VCNピアリングを確実に利用できるようにするには、どのネットワークCIDR範囲を使用する必要がありますか?

A. VCN A (10.0.2.0/16) および VCN B (10.0.2.0/25)
B. VCN A (10.0.0.0/16) および VCN B (10.0.16.0/24)
C. VCN A (10.0.0.0/16) および VCN B (10.1.0.0/16)
D. VCN A (172.16.0.0/24) および VCN B (172.16.0.0/28)

正解：C

解説：
VCN A (10.0.0.0/16) will use a range of IPS from 10.0.0.0 to 10.0.255.255 and VCN B (10.1.0.0/16) will use a range of IPS from 10.1.0.0 to 10.1.255.255 so will not be any Overlap between 2 VCNs

質問 # 148
Oracle Cloud Infrastructure (OCI)テナンシのルート・コンパートメントの下にコンパートメントCおよびDがあります。コンパートメント C には、D という名前のサブコンパートメントが含まれています。図に示すように、このサブコンパートメント D を親コンパートメント D に移動しようとしていますが、移動は失敗します。

このエラーの理由は何ですか?