2023年05月25日に更新された最新のFast2test 1z0-997-22日本語試験問題リアル1z0-997-22日本語問題集で
1z0-997-22日本語別格な問題集で最上級の成績にさせる1z0-997-22日本語問題
質問 # 33
顧客は、Oracle Cloud Infrastructure テナンシーで実行されている仮想マシン インスタンスを持っています。彼らは、コンピューティング インスタンスの小さい形状を誤って選択したことに気付きました。彼らはあなたに連絡を取り、問題を解決する手助けをしています。
以下のオプションのうち、お客様に提案するのに最適なものはどれですか?
- A. コンソールで使用可能な形状の変更機能を使用して、仮想マシン インスタンスの形状を変更します。
- B. 実行中のインスタンスを削除し、目的の形状の新しいインスタンスをスピンアップします。
- C. OCI では、このような操作は許可されていません。
- D. 再起動せずにインスタンスの形状を変更しますが、インスタンスで実行されているすべてのアプリケーションを事前に停止して、データの破損を防ぎます。
正解:A
解説:
You can change the shape of a virtual machine (VM) instance without having to rebuild your instances or redeploy your applications. This lets you scale up your Compute resources for increased performance, or scale down to reduce cost.
When you change the shape of an instance, you select a different processor, number of cores, amount of memory, network bandwidth, and maximum number of VNICs for the instance. The instance's public and private IP addresses, volume attachments, and VNIC attachments remain the same.
質問 # 34
あなたの組織は、Oracle Cloud Infrastructure (OCI) File Storage Service (FSS) の使用を計画しています。Oracle Cloud Infrastructure(OCI)に複数のコンピュート・インスタンスをデプロイし、ファイル・システムをこれらのコンピュート・インスタンスにマウントします。
ファイル システムは、データベース インスタンスによって処理され、全体的なインベントリ レポートを作成するためにコンピューティング インスタンスによって使用される支払いデータを保持します。特定のコンピューティング インスタンスのこのデータへのアクセスを制限する必要があり、コンピューティング インスタンスの CIDR ブロックごとに許可/ブロックする必要があります。
アクセスを保護するために使用できるオプションはどれですか?
- A. ステートレス セキュリティ リスト ルールを使用して、既知の IP アドレスのみからのアクセスを制限します。
- B. FSS の「エクスポート オプション」機能を使用して、マウントされたファイル システムへのアクセスを制限します。
- C. 組み込みの DNS ベースのインテリジェント ルーティングを使用して、OCI Web アプリケーション ファイアウォール サービスを作成および構成します。
- D. 新しいVCNセキュリティ・リストを作成し、SOURCE TYPEをサービスとして選択し、SOURCE SERVICEをFSSとして選択します。特定の IP アドレスと CIDR ブロックにステートレスなイングレス ルールとエグレス ルールを追加します。
正解:B
質問 # 35
小売銀行は現在、ミッション クリティカルな顧客アプリケーションをオンプレミスでホストしています。アプリケーションには標準の 3 層アーキテクチャがあり、4 つのアプリケーション サーバーが着信トラフィックを処理し、アプリケーション データを Oracle Exadata Database Server に格納します。銀行は最近、ミッション クリティカルな顧客アプリケーションでこの問題を回避するために、他のインター アプリケーションへのサービスの中断を経験しました。
DRソリューションの一部として、どのOracle Cloud Infrastructureサービスを推奨する必要がありますか?
- A. OCI トラフィック管理、Public toad Balancer、複数の可用性ドメインやボールト ドメインに分散されたコンピューティング インスタンス。Exadata Cloud Service with Data Guard、Oracle FastConnect、Object Storage、データベース クラウド バックアップ モジュール
- B. OCIトラフィック管理、プライベート・ロード・バランサ、複数のアベイラビリティ・ドメインやフォールト・ドメインに分散されたコンピュート・インスタンス、Data Guardを備えたExadata Cloud Service、Oracle FastConnect、オブジェクト・ストレージ、データベース・クラウド・バックアップ・モジュール
- C. OCI DNS ServiceのPublic Load Balancer、Oracle Database Cloud Backup Service、Object Storage Service、Oracle Bare Metal Cloud Service、Oracle Bare Metal Cloud Service with GoldenGate、OCI Container Engines for Kubernetes、Oracle IPSec VPN
- D. OCI DNS サービス、複数のリージョンにトラフィックを分散するパブリック ロード バランサを使用するサービスとしてのロード バランサ、仮想マシンを使用する Oracle RAC データベース、異なるリージョンの 2 つの VCN を接続するリモート ピアリング。GoldenGate FastConnect、Object Storage、Database Cloud バックアップ モジュールを備えた Exadata Cloud Service。
正解:A
解説:
OCI Traffic Management Steering Policies can account for health of answers to provide failover capabilities, provide the ability to load balance traffic across multiple resources, and account for the location where the query was initiated to provide a simple, flexible and powerful mechanism to efficiently steer DNS traffic.
Public Load Balancer Accepts traffic from the internet using a public IP address that serves as the entry point for incoming traffic. Load balancing service creates a primary load balancer and a standby load balancer, each in a different availability domain
質問 # 36
あなたは、セキュリティとコンプライアンスが重要な大手銀行で働いています。あなたの会社は、セキュリティ概要会議の一環として、ラップトップへのローカル ツールのインストールを最小限に抑えることにしました。Ansible と kubectl を実行して、Oracle Container Engine for Kubernetes (OKE) クラスターを起動し、アプリケーションをデプロイしました。
認証のために、OCID、フィンガープリント、およびローカルに保存された PEM ファイルを含む Oracle Cloud Infrastructure (OCI) CLI 構成ファイルを使用しています。セキュリティ チームは、ローカル API キーと証明書、またはその他のローカル ツールを保存することを望んでいません。
OKE クラスターを起動して操作するには、どの 2 つのアクションを実行する必要がありますか? (2つ選んでください。)
- A. OCI SDK を使用して独自のコードを開発し、OKE クラスターをデプロイします。
- B. OCI で開発者ワークステーションを作成します。その上に Ansible と kubectl をインストールします。リソース プリンシパルを使用して OCI API に対して認証し、OKE クラスターを作成します。
- C. OCI Cloud Shell で作業し、組み込みの Ansible と kubectl を使用して OKE クラスターをデプロイします。独自の構成ファイルと証明書を取り込んで、OCI API に対して認証します。
- D. OCI Cloud Shell で作業し、組み込みの Ansible と kubectl を使用して OKE クラスターをデプロイします。OCI_CLI_AUTH=instance_obo_user 環境変数を使用して、組み込みトークンを使用して認証します。
- E. OCI で開発者ワークステーションを作成します。その上に Ansible と kubectl をインストールします。インスタンス プリンシパルを使用して OCI API に対して認証し、OKE クラスターを作成します。
正解:D、E
解説:
https://docs.cloud.oracle.com/en-us/iaas/tools/oci-cli/2.12.4/oci_cli_docs/oci.html
質問 # 37
あなたの顧客は最近、部門の再編成を経験しました。この変更の一環として、彼らは会社の新しい組織構造に合わせて、Oracle Cloud Infrastructure (OCI) コンパートメント構造を整理しています。
彼らは次の変更を加えました:
コンパートメント x が移動され、その親コンパートメントがコンパートメント c になりました。
コンパートメント A で定義されたポリシー: グループ networkadmins がコンパートメント X のサブネットを管理することを許可する ルート コンパートメントで定義されたポリシー: グループ管理者がコンパートメントのサブネットを読み取ることを許可するグループは、コンパートメント X に対して以前と同じ権限を保持しますか? (2つ選んでください。)
- A. 次のようにルート・コンパートメントにポリシーを定義します: グループ管理者がコンパートメント Finance:A:X のサブネットを管理できるようにします
- B. 次のようにコンパートメントCにポリシーを定義します: グループnetworkadminsにコンパートメントXのサブネットの読み取りを許可
- C. 次のようにルート・コンパートメントにポリシーを定義します: グループ管理者がコンパートメントHR:C:Xでサブネットを読み取ることを許可します
- D. 次のように、コンパートメント HR でポリシーを定義します: グループ networkadmins がコンパートメント C:X のサブネットを管理できるようにします。
正解:C、D
質問 # 38
あなたは、顧客の問題のトラブルシューティングを支援しています。顧客は、Virtual Cloud Network (VCN) 内のプライベートサブネットに複数の Oracle Linux サーバーを持っています。サーバーは、定期的にインターネットと通信して、サーバーにインストールされているアプリケーションのセキュリティ パッチを取得するように構成されています。
サーバーがインターネットにアクセスできません。VCNのパブリック・サブネットにインターネット・ゲートウェイがデプロイされており、パブリック・サブネットに関連付けられたルート表に適切なルートが構成されています。
コストを考慮して、この問題を解決するオプションはどれですか?
- A. サーバーの前にパブリック ロード バランサーを作成し、サーバーをパブリック ロード バランサーのバックエンド セットに追加します。
- B. VCNのパブリック・サブネットにNATインスタンスを実装し、プライベート・サブネットのルート・ターゲットとしてNATインスタンスを構成します。
- C. VCNにNATゲートウェイを作成し、NATゲートウェイをプライベート・サブネットのルート・ターゲットとして構成します。
- D. 別のインターネット ゲートウェイを作成し、プライベート サブネットのルート ターゲットとして構成します。
正解:C
質問 # 39
ある企業は、自社のオンプレミス データ センターで RESTful API を介して Java ベースの Web サービスを使用する公開アプリケーションを実行しています。API の使用は、新製品の発売により 2 倍になると予想されます。ビジネスは、スケールと信頼性の要件を満たすために、アプリケーションを Oracle Cloud Infrastructure (OCI) に移行したいと考えています。これを達成するために、トラフィックの 40% のみを OCI で実行されている新しい Apache Tomcat Web サーバーに転送し、残りの 60% のトラフィックをオンプレミス インフラストラクチャ経由で処理します。移行が完了し、アプリケーションが正常に動作すると、すべてのトラフィックが OCI に転送されます。これらの要件を最小限の労力で満たすにはどうすればよいでしょうか?
- A. OCI ロード バランサを使用し、OCI とオンプレミス インフラストラクチャの間でトラフィックを分散します。
- B. オンプレミス インフラストラクチャと OCI の間で VPN 接続を使用し、ルーティング テーブルを作成してそれらの間のトラフィックを分散します。
- C. OCI トラフィック管理サービスとフェイルオーバー ステアリング ポリシーを使用し、OCI とオンプレミス インフラストラクチャの間でトラフィックを分散します。
- D. OCI トラフィック管理サービスとロード バランシング ステアリング ポリシーを使用し、OCI とオンプレミス インフラストラクチャの間でトラフィックを分散します。
正解:D
質問 # 40
組織には、uk-london-1 リージョンの Virtual Cloud Network (VCN) 内で実行されている複数のアプリケーション サーバーとデータベースで構成されるミッション クリティカルなアプリケーションがあります。同社のソリューション アーキテクトは、eu-frankfurt-1 リージョンでのディザスター リカバリー (DR) を計画して、アーキテクチャをさらに強化したいと考えています。
DR の設計時にアーキテクトが留意すべき 2 つのソリューションはどれですか?
- A. rsync ユーティリティを使用して、ファイル システムまたはスナップショット データを別のリージョンに非同期にコピーできます。
- B. Active Data Guard を使用して、uk-london-1 リージョンのデータベースを eu-frankfurt-1 リージョンの同等のデータベースに同期することはできません。
- C. uk-london-1 および eu-frankfurt-1 リージョンで作成された異なるVCN間で安全で信頼性の高い接続を確立するには、リモートVCNピアリング接続が必要です。
- D. RTO は、アプリケーションが許容できる失われたデータの許容時間枠です。
- E. ロード バランサーは、両方のリージョン間でトラフィックを自動的に分散します。
正解:C、E
質問 # 41
あなたはリード Oracle Cloud Infrastructure アーキテクトとしてドイツの会社で働いています。あなたは、Load Balancer サービスを使用する Load Balancer サービス auto を使用する、会社のビジネス クリティカルなアプリケーション用に高度にスケーラブルなアーキテクチャを設計し、アプリケーション サーバーの自動スケーリング構成と 2 ノード VM Oracle RAC データベースを設計しました。アプリケーションの使用率がピークに達すると、アプリケーションの実行速度が遅くなり、顧客から苦情が寄せられます。これにより、API タイムアウトに対するサポート チケットが作成され、顧客ベースから否定的な意見が寄せられています。
このアプリケーションの速度低下の原因として考えられるものを 2 つ挙げてください。
- A. ロード バランサーには、アプリケーション サーバーへのトラフィックを許可するネットワーク セキュリティ グループがありません。
- B. アプリケーション サーバーで使用される VM シェイプのサービス制限違反のため、アプリケーション サーバーの自動スケーリング構成は行われませんでした
- C. アプリケーション サーバー コンパートメントへのアクセスをブロックしている IAM ポリシーが原因で、アプリケーション サーバーの自動スケーリング構成が行われませんでした
- D. アプリケーション サーバーで使用される VM シェイプのコンパートメント クォータ違反が原因で、アプリケーション サーバーの自動スケーリング構成が行われませんでした。
- E. ロード バランサの構成が、アプリケーション サーバーのリスナーにトラフィックを送信していません。
正解:B、D
解説:
Autoscaling
Autoscaling enables you to automatically adjust the number of Compute instances in an instance pool based on performance metrics such as CPU utilization. This helps you provide consistent performance for your end users during periods of high demand, and helps you reduce your costs during periods of low demand.
Prerequisites
- You have an instance pool. Optionally, you can attach a load balancer to the instance pool. For steps to create an instance pool and attach a load balancer, see Creating an Instance Pool.
- Monitoring is enabled on the instances in the instance pool. For steps to enable monitoring, see Enabling Monitoring for Compute Instances.
- The instance pool supports the maximum number of instances that you want to scale to. This limit is determined by your tenancy's service limits.
About Service Limits and Usage
When you sign up for Oracle Cloud Infrastructure, a set of service limits are configured for your tenancy.
The service limit is the quota or allowance set on a resource. For example, your tenancy is allowed a maximum number of compute instances per availability domain. These limits are generally established with your Oracle sales representative when you purchase Oracle Cloud Infrastructure.
Compartment Quotas
Compartment quotas are similar to service limits; the biggest difference is that service limits are set by Oracle, and compartment quotas are set by administrators, using policies that allow them to allocate resources with a high level of flexibility.
質問 # 42
あなたの会社は最近、Oracle の機能を使用する新しい Web アプリケーションを展開しました。あなたのマネージャーは、システムをより効果的に管理するための主要な実装を行うように指示しました。Oracle 関数は、ユーザーに代わって関数を自動的に監視し、サービス メトリックを通じてメトリックをレポートすることがわかっています。
この機能によって収集され、利用可能になる 2 つの指標はどれですか?
- A. 関数が呼び出された回数
- B. 関数によって使用される CPU の量
- C. 同時接続数
- D. 機能が削除された回数
- E. 関数の実行時間
正解:A、E
解説:
https://docs.cloud.oracle.com/en-us/iaas/Content/Functions/Reference/functionsmetrics.htm you can monitor the health, capacity, and performance of functions you've deployed to Oracle Functions by using metrics Oracle Functions monitors function execution, and collects and reports metrics such as:
The number of times a function is invoked.
The length of time a function runs for.
The number of times a function failed.
The number of requests to invoke a function that returned a '429 Too Many Requests' error in the response (known as 'throttled function invocations').
質問 # 43
同じVirtual Cloud Network (VCN) Oracle Cloud Infrastructure (OCI)内の2つの異なるサブネットで実行されているappserver-1とappserver-2の2つのアプリケーション・サーバーのネットワーク・インフラストラクチャを設計しています。エンド ユーザーがインターネットから appserver-1 にアクセスし、オンプレミス ネットワークから appserver-2 にアクセスするという要件があります。オンプレミス・ネットワークは、FastConnect仮想回線を介してVCNに接続されています。
これらの要件を満たすには、ルーティング構成をどのように設計する必要がありますか?
- A. 2 つのルール セットを持つ単一のルーティング テーブル (Route Table-1) を構成します。1 つはインターネット ゲートウェイ経由でインターネットへのルートを持ち、もう 1 つは動的ルーティング ゲートウェイ経由でオンプレミス ネットワークの特定のルートを伝播します。ルーティング テーブルをすべての VCN サブネットに関連付けます。
- B. 動的ルーティング・ゲートウェイ(DRG)を介してすべてのトラフィックをルーティングするルールを持つ2つのルーティング・テーブル(ルート・テーブル-1ルート・テーブル-2)を構成します。2つのルーティング・テーブルをすべてのVCNサブネットに関連付けます。
- C. 2 つのルール セットを持つ単一のルーティング テーブル (ルーティング テーブル 1) を構成します。1 つはインターネット ゲートウェイ経由でインターネットへのルートを持ち、もう 1 つは動的ルーティング ゲートウェイ (DRG) 経由でオンプレミス ネットワークの特定のルートを伝達します。 )。ルーティング テーブルを VCN に関連付けます。
- D. 2 つのルーティング テーブルを構成します。インターネット ゲートウェイ経由でインターネットへのルートを持つ Route Table-1。このルート テーブルを appserver-1 を含むサブネットに関連付けます。動的ルーティング ゲートウェイ (DRG) を介してオンプレミス ネットワークの特定のルートを伝達するルート テーブル 2 このルート テーブルを、appserver-2 を含むサブネットに関連付けます。
正解:D
解説:
An internet gateway is an optional virtual router you can add to your VCN to enable direct connectivity to the internet. Resources that need to use the gateway for internet access must be in a public subnet and have public IP addresses. Each public subnet that needs to use the internet gateway must have a route table rule that specifies the gateway as the target. For traffic to flow between a subnet and an internet gateway, you must create a route rule accordingly in the subnet's route table (for example, destination CIDR = 0.0.0.0/0 and target = internet gateway).
Dynamic Routing Gateway (DRG) is A virtual edge router attached to your VCN. Necessary for private peering. The DRG is a single point of entry for private traffic coming in to your VCN,After creating the DRG, you must attach it to your VCN and add a route for the DRG in the VCN's route table to enable traffic flow.
質問 # 44
コンパートメントを削除しようとしています。削除操作が低下しており、問題をトラブルシューティングする必要があります。
この問題のトラブルシューティングで考慮すべきではない手順はどれですか?
- A. コンパートメントからすべてのリソースを削除したことを確認します。
- B. テナンシにルート・コンパートメント以外に少なくとも1つのコンパートメントがあることを確認してください。
- C. ルート・コンパートメントに、削除しようとしているコンパートメントを参照するポリシーがないことを確認します。
- D. テナンシがサブスクライブしている各リージョンのコンパートメントでリソースを検索します。
正解:B
質問 # 45
グローバルな小売業者は、e コマース プラットフォームを再設計してマイクロサービス アーキテクチャを採用することを決定しました。彼らは、Oracle Cloud Infrastructure (OCI) を使用して、アプリケーション アーキテクチャをより小さな独立したサービスに分離したいと考えています。これらのアプリケーション インスタンスを実行するために、コンテナーとサーバー テクノロジの両方を使用することにしました。
この新しいプラットフォームを構築するには、どのオプションをお勧めしますか?
- A. OCI に kubernetes クラスターをインストールし、OCI イベント サービスを使用します。
- B. OCI Resource Manager を使用してコンピューティング インスタンスのプロビジョニングを自動化し、OCI ストリーミング サービスを使用します。
- C. OCI 関数、OCI オブジェクト ストレージ、および OCI イベント サービスを使用します。
- D. kubernetes、OCIレジストリおよびOCI機能にOracle Container Engineを使用します。
正解:D
解説:
Oracle Functions is a fully managed, multi-tenant, highly scalable, on-demand, Functions-as-a-Service platform. It is built on enterprise-grade Oracle Cloud Infrastructure and powered by the Fn Project open source engine. Use Oracle Functions (sometimes abbreviated to just Functions) when you want to focus on writing code to meet business needs.
Oracle Cloud Infrastructure Container Engine for Kubernetes is a fully-managed, scalable, and highly available service that you can use to deploy your containerized applications to the cloud. Use Container Engine for Kubernetes (sometimes abbreviated to just OKE) when your development team wants to reliably build, deploy, and manage cloud-native applications. You specify the compute resources that your applications require, and Container Engine for Kubernetes provisions them on Oracle Cloud Infrastructure in an existing OCI tenancy.
質問 # 46
あなたの会社は、ビジネスに不可欠なアプリケーションをデータセンターから Oracle Cloud Infrastructure (OCI) に移行する必要があります。アプリケーションはOracle Database上で実行され、アプリケーション・サーバーとデータベース・サーバーの両方がOracle Linuxバージョン7上で実行されます。アプリケーション・サーバーは、複数の4コア・サーバー上で実行されるWebLogicサーバーであり、データベースは2つのサーバー上にOracle Database Enterprise Edition RACデータベースとしてデプロイされます(それぞれ 4 コア)。
アプリケーションへの影響を最小限に抑えるには、どのデータベース移行方法を選択する必要がありますか? (最良の答えを選択する。)
- A. Exadata Cloud Service Base ラックをデプロイし、Oracle Data Pump ツールを使用して顧客のオンプレミスから OCI にデータを移行します。
- B. 仮想マシン RAC DB システムを OCI にデプロイし、Oracle データベース バックアップ モジュールを RMAN と共に使用して、お客様のオンプレミスから OCI にデータを移行します。
- C. 仮想マシン RAC DB システムを OCI にデプロイし、データベースの移行に ZDM ツールを使用します。
- D. Autonomous Transaction Processing データベースを OCI にデプロイし、MV2ADB ツールを使用してデータベースを移行します。
正解:C
解説:
https://docs.oracle.com/en/database/oracle/zero-downtime-migration/19.2/zdmug/introduction-to-zero-downtime-migration.html#GUID-FF4CA22F-CC83-4118-AF26-6E7BE224717F
質問 # 47
コンピューティング インスタンス、ブロック ボリューム、ロード バランサーなどの Oracle Cloud Infrastructure (OCI) リソースの大部分がタグ付けされていないことに気付きました。CIO から、それぞれの OCI リソースの所有者を識別するために事前定義された一連のタグを追加するよう指示を受けました。たとえば、Chris と Larry がそれぞれコンパートメントに計算インスタンスを作成する場合、Chris が作成するインスタンスには値として彼の名前を含むタグが含まれますが、Larry が作成するインスタンスには彼の名前があります。
この新しいタグ付け要件を実装する最も簡単な方法はどれですか?
- A. OCIアイデンティティおよびアクセス管理ポリシーを作成し、ユーザーがリソースにユーザー名でタグ付けすることを要求します。
- B. タグ変数を作成して、ユーザー名でリソースに自動的にタグを付けます。
- C. リソースの作成時に適切なタグが適用されるように、各コンパートメントにデフォルトのタグを作成します。
- D. OCIアイデンティティおよびアクセス管理ポリシーを作成して、リソースにユーザー名を自動的にタグ付けします。
正解:B
質問 # 48
あなたは、オンライン小売店のソリューション アーキテクトとして働いており、ユーザーが食料品の支払いにクレジット カードを使用できるようにするポータルを作成しています。アプリケーションは Payment Card Industry Data Security Standard (PCI DSS) に完全には準拠していないため、あなたの会社はサードパーティの支払いサービスを使用してクレジット カード支払いを処理しようとしています。
サードパーティのサービスでは、Spelunk IP アドレスの最大数は一度に 5 つのパブリック IP アドレスです。ただし、Web サイトは Oracle Cloud Infrastructure (OCI) Instance Pool Auto Scaling ポリシーを使用して、トラフィック需要のピーク時に最大 15 個のインスタンスを作成します。 VCNプライベート・サブネットのVCNプライベートで起動され、OCIパブリック・ロード・バランサに接続されます。ユーザーが支払いを行うと、ポータルはインターネット経由で支払いサービスに接続します! すべてのコンピューティング インスタンスがサード パーティのシステムに接続して、トラフィック需要のピーク時に支払いを処理できるようにするために、どのようなソリューションを実装できますか?
- A. コンピューティング インスタンスのパブリック IP アドレスを自動的に予約する OCI コマンド ライン インターフェイス (CLI) スクリプトを作成します。サードパーティ サービスで、予約済みパブリック IP をホワイトリストに登録します。
- B. サード パーティ サービスでインターネット ゲートウェイのパブリック IP をホワイトリストに登録し、すべての支払い要求をインターネット ゲートウェイ経由でルーティングします。
- C. コンピューティング インスタンスからのクレジット カード支払い要求を NAT ゲートウェイ経由でルーティングします。サードパーティ サービスで、NAT ゲートウェイに関連付けられたパブリック IP をホワイトリストに登録します。
- D. OCI ロード バランサを介してコンピューティング インスタンスから支払い要求をルーティングします。これは、サード パーティ サービスにルーティングされます。
正解:C
解説:
https://docs.oracle.com/en-us/iaas/Content/Balance/Concepts/balanceoverview.htm
質問 # 49
あなたは、主なアプリケーションが支払い処理ゲートウェイ API である大手銀行で働いています。アプリケーションをOracle Container Engine for Kubernetes (OKE)にデプロイし、APIゲートウェイをいくつかのポリシーとともに使用して、APIエンドポイントのアクセスを制御しました。
しかし、顧客は API エンドポイントが利用できないことに不満を持っています。チェックすると、ゲートウェイ URL が Service Unavailable エラーをスローしていることに気付きました。このエラーが昨夜発生したときのバックエンド レイテンシとバックエンド レスポンスを確認する必要があります。
このデータを取得するにはどうすればよいですか? (最良の答えを選択する。)
- A. [監視] に移動し、[サービス メトリック] をクリックします。Metric Namespace を oci_apigateway として選択します。それに応じて開始時刻と終了時刻を変更します。ディメンションを追加し、httpStatusCode: 503 を選択します。バックエンド レイテンシとバックエンド レスポンス メトリックを確認します。
- B. [ガバナンス] メニューに移動し、[監査] をクリックして、API ゲートウェイの監査ログを表示します。503 応答ステータスで開始日と終了日を使用してフィルター処理します。
- C. Developer Services に移動し、API Gateway をクリックします。ゲートウェイの詳細ページに移動し、[メトリクス] を選択します。開始時刻と終了時刻を変更して、メトリックをフィルタリングします。
- D. アプリケーションの所有者に確認し、ログ ファイルでコンテナーを検索して、ログ ファイルからメトリックを取得します。
正解:A
解説:
https://medium.com/oracledevs/using-oci-monitoring-healthchecks-to-schedule-execution-of-serverless-functions-on-oracle-cloud-ef233f887a5
質問 # 50
クラウド エンジニアは、テナンシーから 2 つの Virtual Cloud Network (VCN) 間のルーティングを有効にする必要があります。VCNは同じリージョンにありますが、異なるコンパートメントにあります。2つのVCNのIPv4 CIDRプレフィックスを確認した後、重複するCIDRブロックがないことに気付きました。
2つのVCN間で接続およびルーティングするための有効なOracle Cloud Infrastructure (OCI)オプションはどれですか? (3つ選んでください。)
- A. テナンシに動的ルーティング・ゲートウェイ(DRG)を作成し、2つのVCNをVCNアタッチメントとして追加し、他のVCNのCIDRプレフィックスのネクスト・ホップとしてDRGを使用してVCNルート表のそれぞれにルートを追加します。
- B. 各VCNにLPGを追加します。LPG の 1 つで、他の LPG へのピアリング接続を確立します。各VCNルート表で、LPGをネクスト・ホップとして使用して、ルート・ルールを他のVCNに追加します。
- C. テナンシに2つのDRGを作成します。1つのVCNをDRGの1つに接続します。もう一方の VCN を 2 番目の DRG に接続します。各DRGで、仮想回線アタッチメントを作成します。FastConnect タイプとして FastConnect Partner を選択します。リストから任意のベンダーを選択し、パートナー サイトで回線を完成させます。各仮想回線でFastConnect IPv4 BGPフィールドがUP状態になったら、DRGをネクスト・ホップとして使用して、各VCNのルート表にルート・ルールを他のVCNに追加します。
- D. テナンシにDRGを作成します。VCNの1つをVCN添付ファイルとして追加します。他のVCNで、ローカル・ピアリング・ゲートウェイ(LPG)を作成します。DRG を LPG にピアリングします。DRGにアタッチされたVCNで、ネクスト・ホップとしてDRGを指すルート表にルート・ルールを追加します。他のVCNで、ネクスト・ホップとしてLPGを指すルート表にルート・ルールを追加します。
- E. テナンシにDRGを作成します。VCNの1つをVCN添付ファイルとして追加します。他のVCNで、ローカル・ピアリング・ゲートウェイ(LPG)を作成します。DRG を LPG にピアリングします。DRGにアタッチされたVCNで、ルートがVCNに伝播するようにBGPルーティングを有効にします。他のVCNで、ネクスト・ホップとしてLPGを指すルート表にルート・ルールを追加します。
- F. テナンシに2つのDRGを作成します。1つのVCNをDRGの1つに接続します。もう一方の VCN を 2 番目の DRG に接続します。各DRGで、リモート・ピアリング接続(RPC)を作成します。1 つの RPC から別の RPC への接続を確立します。各VCNのルート表で、DRGをネクスト・ホップとして使用して、ルート・ルールを他のVCNに追加します。
正解:B、C、D
質問 # 51
次のうち、Oracle Cloud Infrastructure Block Volumeサービスのボリューム・バックアップ機能の適切な使用例ではないものはどれですか?
- A. 時間の経過に伴う停止やデータの変更のリスクを軽減するというビジネス継続性の要件をサポートします。
- B. 監査目的でデータを取得できるように、コンプライアンスと規制の要件を満たし、時間が経っても変更されないデータを維持します。
- C. データのコピーをボリュームに保持して、後で環境を複製したり、将来の使用のためにデータを保存したりできるようにします。
- D. 環境を数秒で迅速に複製して、運用環境に影響を与えることなく構成の変更をテストします。
正解:D
質問 # 52
ビデオ処理を専門とする中小企業は、コストを削減するためにクラウド ストレージを活用したいと考えています。彼らは、生成されたすべてのビデオ データを既存のオンプレミス ファイル サーバーから Oracle Cloud Infrastructure (OCI) にバックアップしようとしています。要件は、オンプレミスのファイル サーバーに変更が加えられたときに、継続的なデータ同期をセットアップすることです。このシナリオで最も費用対効果の高いソリューションは何ですか?
- A. Fastconnect 仮想回線をセットアップし、夜間にすべてのビデオを OCI アーカイブ ストレージにバックアップします。
- B. オンプレミスの OCI Storage Gateway Cloud Sync をセットアップして、動画を OCI Object Storage Archive 層にバックアップします。
- C. VPN 接続接続をセットアップし、すべてのビデオをオブジェクト ストレージ標準バケットにバックアップします。30 日以上経過したファイルをアーカイブ ストレージに移動するライフサイクル ポリシーを作成します。
- D. OCI でファイル ストレージ サービスをセットアップし、オンプレミスで実行されているインスタンスにファイル システムをマウントします。すべてのデータをこのオンプレミス インスタンスに移動してから、ビデオを共有ファイル システムに同期します。
正解:B
質問 # 53
Oracle Cloud Infrastructure (OCI)で実行されているociarchproコンパートメント内に10個のOracle Linux Computeインスタンスがあります。インスタンスは、Virtual Cloud Network (VCN) 内のプライベートサブネットに配置されます。Oracle Vulnerability Scanning サービスを活用して、潜在的な脆弱性を可視化する予定です。あなたの目標は、全体的なセキュリティ体制を改善することです。
次の設定でスキャン レシピを作成します。
タイプ: 計算 -
名前: ociproscanrecipe -
CIS ベンチマーク スキャン: 有効 -
CIS ベンチマーク プロファイル: 中 (ベンチマークの 40% 以上が失敗するリスクが高い) スケジュール: 毎日 - 次の設定でターゲットを作成します。
タイプ: 計算 -
コンパートメント: ociarchpro -
スキャンレシピ: ociproscanrecipe -
ターゲット: 選択したターゲット コンパートメントとそのサブコンパートメント内のすべてのコンピューティング インスタンス ただし、コンピューティング ターゲットのホスト スキャンの結果を表示することはできません。
特定のシナリオで、有効なトラブルシューティング タスクでないのはどれですか?
- A. レシピでエージェント ベースのスキャンを無効にします。
- B. ターゲット・コンピュート・インスタンスで手動で無効にした場合は、Oracle Cloudエージェントでスキャン・プラグインを有効にします。
- C. Virtual Cloud Network (VCN) のサービス ゲートウェイを作成し、ルート ルールを構成します。
- D. ターゲットが 24 時間以内に作成されたかどうかを確認します。
正解:C
質問 # 54
あなたは、組織のためにこのOracle Cloud Infrastructure (OCI)コンパートメントのレイアウトを設計したソリューションアーキテクトです:
開発チームは「Compute」コンパートメントの下にかなりの数のインスタンスを展開しており、運用チームはテストのために同じコンパートメントの下にインスタンスをリストする必要があります。開発チームと運用チームの両方が「Eng-group」と呼ばれるグループの一部です。リソースの機密情報やメタデータにアクセスせずに、運用チームがインスタンスを一覧表示できるようにするオプションを探していました。
これらの要件に基づいて、どの IAM ポリシーを作成する必要がありますか?
- A. グループ Eng-group がコンパートメント Dev-Team-.Compute の instance-family を読み取ることを許可し、ポリシーを「Dev-Team」にアタッチします。
- B. グループ Eng-group がコンパートメント Dev-Team:Compute の instance-family を検査できるようにし、ポリシーを「Engineering」コンパートメントにアタッチします。
- C. グループ Eng-group がコンパートメント内のインスタンス ファミリを検査できるようにする Dev-Team: ポリシーを計算し、'SysTest Team' コンパートメントにアタッチします。
- D. グループ Eng-group がコンパートメント Compute の instance-family を読み取り、ポリシーを「Engineering」コンパートメントにアタッチできるようにします。
正解:B
解説:
Policy Attachment
When you create a policy you must attach it to a compartment (or the tenancy, which is the root compartment). Where you attach it controls who can then modify it or delete it. If you attach it to the tenancy (in other words, if the policy is in the root compartment), then anyone with access to manage policies in the tenancy can then change or delete it. Typically that's the Administrators group or any similar group you create and give broad access to. Anyone with access only to a child compartment cannot modify or delete that policy.
When you attach a policy to a compartment, you must be in that compartment and you must indicate directly in the statement which compartment it applies to. If you are not in the compartment, you'll get an error if you try to attach the policy to a different compartment. Notice that attachment occurs during policy creation, which means a policy can be attached to only one compartment.
Policies and Compartment Hierarchies
a policy statement must specify the compartment for which access is being granted (or the tenancy).
Where you create the policy determines who can update the policy. If you attach the policy to the compartment or its parent, you can simply specify the compartment name. If you attach the policy further up the hierarchy, you must specify the path. The format of the path is each compartment name (or OCID) in the path, separated by a colon:
<compartment_level_1>:<compartment_level_2>: . . . <compartment_level_n> to allow action to compartment Compute so you need to set the compartment PATH as per where you attach the policy as below examples if you attach it to Root compartment you need to specify the PATH as following Engineering:Dev-Team:Compute if you attach it to Engineering compartment you need to specify the PATH as following Dev-Team:Compute if you attach it to Dev-Team or Compute compartment you need to specify the PATH as following Compute Note : in the Policy inspect verb that give the Ability to list resources, without access to any confidential information or user-specified metadata that may be part of that resource.
質問 # 55
大規模な金融サービス会社は、2 種類の Oracle DB システムを使用しています。Oracle Cloud Infrastructure (OCI)でユーザー・データを格納します。1 つは VM.Standard2.8 シェイプで実行され、もう 1 つは VM.Standard 2.4 シェイプで実行されます。
ビジネスの成長に伴い、両方のデータベースでデータが急速に増加し、パフォーマンスも低下しています。同社は、実行可能で経済的なソリューションでこの問題に対処したいと考えています。
あなたはその会社のソリューション アーキテクトとして、自社のデータベースを Autonomous Transaction Processing Serverless (ATP-S) データベースに移行することを提案しました。
その推奨事項にたどり着く前に考慮すべき 2 つの要素はどれですか?
- A. プロビジョニング時に、ATP-S はアプリケーションの処理要件を満たすために CPU を自動的にスケールアップします。
- B. ATP-S により、顧客がテーブルスペースを圧縮してストレージ コストを削減できることを確認する
- C. ビジネス アプリケーションのライフ サイクル全体にわたって、ATP-S が 2 つのデータベースのストレージと処理の要件をサポートすることを検証します。
- D. ATP S が 2 つのデータベースで現在使用されているデータベース機能とオプションをサポートしていることを確認しました。
正解:C、D
解説:
Not all features present in Oracle Database Enterprise Edition are available in ATP, and some some Oracle Database features are restricted, for example, database features designed for administration are not available. so you need to validate it first, You can find a complete list of the features that are not supported,
https://docs.oracle.com/en/cloud/paas/atp-cloud/atpug/experienced-database-users.html#GUID-58EE6599-6DB4-4F8E-816D-0422377857E5 Also, you must specify the initial storage required for your database but ADB is elastic, so it is possible to grow or shrink your database as needed.
質問 # 56
......
1z0-997-22日本語試験問題集でベスト1z0-997-22日本語試験問題を試そう:https://jp.fast2test.com/1z0-997-22-JPN-premium-file.html