Oracle Cloud Infrastructure 2020 Architect Professional (1Z0-997-20日本語版)は出題範囲が広く、独学だけでは論点を網羅しにくい試験です。GoShikenの1Z0-997-20日本語問題集は本番の出題傾向を踏まえた135問で構成されており、苦手分野を効率的に洗い出せます。

Oracle 1Z0-997-20日本語 試験概要:

Oracle 1Z0-997-20日本語 試験シラバストピック:

Oracle Cloud Infrastructure 2020 Architect Professional (1Z0-997-20日本語版)のよくある疑問を解決します

Oracle Cloud Infrastructure 2020 Architect Professional (1Z0-997-20日本語版) 認定 1Z0-997-20日本語 試験問題：

問題 #1

あなたはフランクフルトの顧客のソリューションアーキテクトとして働いています。フランクフルトでは、Oracle Cloud Infrastructure（OCI）eu-frankfurt-1リージョンの3つの可用性ドメインに分散された複数のコンピューティングインスタンスVMを使用しています。計算インスタンスにはパブリックIPアドレスがなく、仮想クラウドネットワーク（VCN）内のプライベートサブネットで実行されています。コンピューティングインスタンスにOCI自動スケーリング機能を設定しましたが、インスタンスを自動スケーリングできないことがわかりました。インスタンスの監視を有効にしました。
この状況で何が間違っている可能性がありますか？

A. OCI監視サービスにメトリックを送信するようにサービスゲートウェイを設定する必要があります。
B. 自動スケーリングは、パブリックIPアドレスを持つインスタンスに対してのみ機能します。
C. 自動スケーリングは単一の可用性ドメインでのみ機能します。
D. 予約済みのパブリックIPアドレスをコンピューティングインスタンスに割り当てる必要があります。

問題 #2

あなたは、セキュリティとコンプライアンスが重要な大銀行で働いています。セキュリティ概要会議の一環として、あなたの会社はラップトップへのローカルツールのインストールを最小限に抑えることを決定しました。 Ansibleとkubectlを実行して、Oracle Container Engine for Kubernetes（OKE）クラスターを起動し、アプリケーションをデプロイしました。
認証には、OCID、フィンガープリント、およびローカルに保存されたPEMファイルを含むOracle Cloud Infrastructure（OCI）CLI構成ファイルを使用しています。セキュリティチームは、ローカルAPIキーと証明書、またはその他のローカルツールを保存することを望んでいません。
OKEクラスターを起動して対話するには、どの2つのアクションを実行する必要がありますか？ （2つ選択してください。）

A. OCI上に開発者ワークステーションを作成します。 Ansibleとkubectlをインストールします。リソースプリンシパルを使用してOCIAPIに対して認証し、OKEクラスターを作成します。
B. OCI Cloud Shellで作業して、組み込みのAnsibleとkubectlを使用してOKEクラスターをデプロイします。 OCI_CLI_AUTH = instance_obo_user環境変数を使用して、組み込みトークンを使用して認証します。
C. OCI上に開発者ワークステーションを作成します。 Ansibleとkubectlをインストールします。インスタンスプリンシパルを使用してOCIAPIに対して認証し、OKEクラスターを作成します。
D. OCI Cloud Shellで作業して、組み込みのAnsibleとkubectlを使用してOKEクラスターをデプロイします。独自の構成ファイルと証明書を取り込んで、OCIAPIに対して認証します。
E. OCI SDKを使用して独自のコードを開発し、OKEクラスターをデプロイします。

問題 #3

オンライン登録システムは現在、ユーザーのデータを格納するためのブロックボリュームが接続された1つの大規模なOracle Cloud Infrastructure（OCT）ベアメタルコンピューティングインスタンスでホストされています。登録システムは、ユーザーからの情報を受け取ります。ドキュメントや写真を含め、自動検証と処理を実行して、ユーザーが登録の資格があるかどうかを確認します。
システムを使用するユーザーが急増すると、システムが処理を完了するのに長い時間がかかり、接続されたブロックボリュームがによってアップロードされたデータを使用するのに十分な大きさではないため、既存のアーキテクチャを改善する必要がある場合、登録システムはすぐに使用できなくなりますユーザー。
高度にスケーラブルなソリューションを実現するための最も効果的なオプションはどれですか？

A. ベアメタルサーバーのプールを使用するようにアーキテクチャをアップグレードし、ローカルSSDを使用してデータアクセスを高速化するように構成します。OracleStreamingService（OSS）を設定して、自動スケーリングを使用してベアメタルインスタンスのプールにタスクを分散します。ストリーミングキューの長さに応じて、計算インスタンスのプールを動的に増減します。
B. OCI Object Storageの標準階層バケットを使用するようにアーキテクチャを変更し、単一のベアメタルインスタンスをOracle Streaming Service（OSS）に置き換えて、受信リクエストを取り込み、自動スケーリングを使用してタスクをコンピューティングインスタンスのグループに分散します
C. データボリュームの増加に応じてより多くのブロックボリュームをアタッチし、Oracle Notification Service（ONS）を使用して並行して動作するコンピューティングインスタンスのプールにタスクを分散し、AutoScalingを使用して通知の数に応じてインスタンスのプールのサイズを動的に設定します通知サービスから受信しました。 Resource Managerスタックを使用して、アーキテクチャを別のリージョンに複製します。
D. アーキテクチャをアップグレードして、データボリュームが増加するにつれてより多くのブロックボリュームを使用するようにします。単一のベアメタルインスタンスをAutoScalingを使用したコンピューティングインスタンスのグループに置き換えて、トラフィックに応じてコンピューティングインスタンスプールを動的に増減します。

問題 #4

あなたの会社の財務部門から連絡がありました。彼らは、長期保存とアーカイブのためにOCIストレージに保存したいOracle Cloud Infrastructure（OCI）のコンピューティングインスタンスに関する顧客の機密データを持っています。
セキュリティ要件を満たすために、暗号化されている場合でも、このデータがパブリックインターネット経由で転送されないようにする必要があります。
OCI Object Storage finの長期保存とアーカイブに保存したいセキュリティ要件を満たすために、暗号化されていても、このデータがパブリックインターネット経由で転送されないようにする必要があります。
どのオプションがこの要件を満たしていますか？

A. NATインスタンスを構成し、Compute In Privateサブネット間のすべてのトラフィックは、ルートターゲットとしてプライベートIPを持つこのNATインスタンスを使用する必要があります。
B. 適切なファイアウォールルールでストレージゲートウェイを使用します。
C. データを転送するときは、適切なルートテーブルでNATゲートウェイを使用します。次に、データ転送が完了したら、NATゲートウェイの切り替え（オン/オフ）を使用します。
D. 適切なルートテーブルでサービスゲートウェイを使用します。

問題 #5

コンピューティングインスタンス、ブロックボリューム、ロードバランサなどのOracle Cloud Infrastructure（OCI）リソースの大部分がタグ付けされていないことに気付きました。 CIOから、それぞれのOCIリソースの所有者を識別するための事前定義されたタグのセットを追加するという委任を受けました。例えば。クリスとラリーがそれぞれコンパートメントにコンピューティングインスタンスを作成する場合、クリスが作成するインスタンスには、値として彼の名前を含むタグが含まれますが、ラリーが作成するインスタンスには彼の名前があります。
この新しいタグ付け要件を実装する最も簡単な方法はどれですか？

A. ユーザーにユーザー名でリソースにタグを付けることを要求するOCIIdentityおよびAccessManagementポリシーを作成します。
B. OCI Identity and Access Managementポリシーを作成して、リソースにユーザー名のタグを自動的に付けます。
C. コンパートメントごとにデフォルトのタグを作成します。これにより、リソースの作成時に適切なタグが適用されます。
D. タグ変数を作成して、リソースにユーザー名を自動的にタグ付けします。

解説：