[2024年12月] 検証済みOracle 1z0-1072-23日本語リアル豪華お試しセット試験問題集でPDF
1z0-1072-23日本語問題集PDF最新 [2024年最新] 究極の学習ガイド
質問 # 19
大きなファイル(3 TiB)をOracle Cloud Infrastructure (OCI) Object Storageにアップロードする予定です。アップロード中のネットワーク障害の影響を最小限に抑えたいため、マルチパート アップロード機能を使用することにしました。
Multipart Upload API を使用したマルチパート アップロードの実行について正しい 2 つの記述はどれですか?
- A. オブジェクトをパーツに分割する必要はありません。Object Storage はオブジェクトを複数の部分に分割し、すべての部分を自動的にアップロードします。
- B. すべてのオブジェクト部分をアップロードした後でアップロードをコミットする必要はありません。
- C. オブジェクトを個別の部分に分割すると、各部分の大きさが 50 GiB になる可能性があります。
- D. マルチパートのアップロードがまだアクティブである間、合計数が 10,000 未満である限り、パートを追加し続けることができます。
正解：C、D
解説：
While a multipart upload is still active, you can keep adding parts as long as the total number is less than 10,000. When you split the object into individual parts, each part can be as large as 50 GiB. The explanation is that a multipart upload allows you to upload a large object in parts, which can improve performance and reliability. You need to split the object into parts yourself and upload each part separately using the Multipart Upload API. You can add parts to an active multipart upload until you reach the maximum number of 10,000 parts per upload. Each part can range from 10 MiB to 50 GiB in size, except for the last part, which can be any size.
質問 # 20
Monitoring でメトリック データのクエリを定義する場合、メトリック グラフ上にプロットされたメトリック データ ポイントを集計するための時間枠を提供するフィールドはどれですか?
- A. 統計
- B. インターバル
- C. 寸法
- D. ネームスペース
正解：B
解説：
Interval is the field that provides the time window for aggregating metric data points plotted on the metric chart. Interval is a parameter that specifies how often metric data points are collected and aggregated by the Monitoring service. For example, an interval of 5 minutes means that metric data points are aggregated every 5 minutes and displayed on the chart. The other options are not fields that provide the time window for aggregating metric data points, but rather other parameters that define the metric query. Reference: [Interval]
質問 # 21
VCNウィザードを使用してOracle Cloud Infrastructure (OCI) Virtual Cloud Network (VCN)を作成する場合、どの3つのゲートウェイが自動的に作成されますか?
- A. サービスゲートウェイ
- B. ローカル ピアリング ゲートウェイ
- C. NAT ゲートウェイ
- D. インターネットゲートウェイ
- E. ストレージゲートウェイ
- F. 要塞ホスト
- G. ダイナミック ルーティング ゲートウェイ
正解：A、C、D
解説：
Internet Gateway, NAT Gateway, and Service Gateway are three gateways that are created automatically when creating a VCN with the VCN wizard. An Internet Gateway allows public traffic between the VCN and the internet. A NAT Gateway allows private traffic from the VCN to access the internet without exposing the VCN resources to incoming internet connections. A Service Gateway allows private traffic from the VCN to access OCI services such as Object Storage, Email Delivery, and Notifications. The other options are not created automatically by the VCN wizard, but can be added manually later if needed. Reference: [VCN Wizard], [Gateways]
質問 # 22
あなたは会社のクラウド アーキテクトとして、CEO からスタッフ ミーティングに招待されました。彼らは、Oracle Cloud Infrastructure (OCI)をロンドンの別のクラウド・プロバイダに相互接続することについて、いくつかの特定の要件とともに意見を求めています。
* 他のクラウドプロバイダーのリソースが OCI Autonomous Data Warehouse ML 機能を活用できるようにしたいと考えています。
* OCI と他のクラウドプロバイダー間の接続は、できるだけ早くプロビジョニングする必要があります。
* 接続は高帯域幅と予測可能なパフォーマンスを提供する必要があります。
OCI と相互接続し、上記の要件を満たすために、他のどのクラウド プロバイダーを推奨しますか?
- A. IBM クラウド
- B. アマゾン ウェブ サービス
- C. デジタルオーシャン
- D. Google クラウド
- E. Microsoft Azure
- F. OCI
- G. アリババクラウド
正解：E
解説：
The explanation is that Microsoft Azure is one of the cloud providers that has an interconnect location with OCI in London. This means that you can use OCI FastConnect to establish a private and dedicated connection between OCI and Azure in London, with high bandwidth and predictable performance. This connection can also enable you to leverage OCI Autonomous Data Warehouse ML capabilities from Azure resources, as you can access OCI services across regions using private IP addresses. The interconnect location can be provisioned quickly using the OCI and Azure consoles or APIs.
質問 # 23
サードパーティAPIを備えたカスタム・アプリケーションを使用して、Oracle Cloud Infrastructure (OCI)テナンシでホストされているアプリケーションとデータを管理しています。サードパーティ API は OCI の署名ベースの認証をサポートしていませんが、OCI リソースと通信できるようにしたいと考えています。これを確実にするにはどの認証オプションを使用する必要がありますか?
- A. OCI ユーザー名とパスワード
- B. 認証トークン
- C. 2048 ビット アルゴリズムの SSH キー ペア
- D. API署名キー
正解：B
解説：
Auth Tokens is the authentication option that you should use to ensure that your custom application with third-party APIs can communicate with OCI resources. Auth Tokens are tokens that can be used as an alternative to passwords when making API calls to OCI services. Auth Tokens can be generated and revoked by users in the OCI Console or CLI, and can be used with any API client that supports basic authentication. The other options are not suitable for this scenario, as they either require OCI's signature-based authentication or are not applicable for API calls. Reference: [Auth Tokens]
質問 # 24
あなたは会社のシステム管理者で、Oracle Cloud Infrastructure (OCI)上でOracle Linuxを実行するコンピューティング・インスタンスで構成される複雑な環境を管理しています。すべての最新のカーネル セキュリティ更新をすべてのインスタンスに適用するのはあなたの仕事です。
このタスクを完了できるのはどの OCI サービスですか?
- A. セキュリティ更新を監視およびインストールするための OCI Cloud Guard
- B. OCIストリーミングサービス
- C. OS管理サービス
- D. 自動セキュリティ更新を実現するための OCI セキュリティ ゾーン
- E. OCI レジストリ
正解：C
解説：
OS Management service is the OCI service that will allow you to complete this task. OS Management service is a service that helps users automate patching and package management for Oracle Linux and Windows instances in OCI. It can also help users monitor and manage system configuration and compliance across their instances. The other options are not suitable for this task, as they do not provide the functionality of OS Management service. Reference: [OS Management Service]
質問 # 25
Cloud Guard がテナント全体のセキュリティ体制の向上に役立つ 2 つの方法はどれですか?
- A. 機密データをマスクし、Oracle データベースのセキュリティ制御を監視します。
- B. パブリックにアクセス可能なオブジェクト・ストレージのバケット、インスタンス、セキュリティ・リストの制限されたポートなど、構成が間違っているリソースの検出に役立ちます
- C. Oracle Cloud Infrastructure (OCI) のリソースに誤った構成が作成されるのを防ぎます。
- D. 不正なユーザーまたは不審なユーザーのアクティビティを監視します。
- E. 暗号化キーを一元管理できます。
正解：B、D
解説：
Monitors unauthorized or suspicious user activity, prevents you from creating misconfigurations on your resources in OCI, and helps detect misconfigured resources, such as publicly accessible Object Storage buckets, instances, and restricted ports on security lists. The explanation is that Cloud Guard is a service that helps you improve the security posture of your tenancy by providing visibility into your cloud resources, identifying security misconfigurations and threats, and taking corrective actions to remediate them. Cloud Guard monitors user activity and resource configurations using data collectors and detectors, evaluates them against predefined or custom rules, generates problems and recommendations based on severity levels, and executes responders to fix the issues automatically or manually.
質問 # 26
Oracle Cloud Infrastructure (OCI)で実行されているインスタンスがあり、インフラストラクチャ・メンテナンス・イベント中にライブ・マイグレーションできません。OCI は 14 ～ 16 日以内にメンテナンス期限をスケジュールし、通知を送信します。
スケジュールされたメンテナンス期限前にインスタンスをプロアクティブに再起動しないことを選択した場合はどうなりますか?
- A. インスタンスは再起動移行されるか、適切な場所に再構築されます。
- B. 今後 14 日以内に再起動を求める別の通知が届きます。
- C. インスタンスは終了されます。
- D. 次の 7 日以内に再起動を求める別の通知が届きます。
正解：A
解説：
If you choose not to proactively reboot the instance before the scheduled maintenance due date, the instance is either reboot-migrated or rebuilt in place for you. Reboot-migration is a process where OCI migrates your instance to a new physical host without changing its configuration or public IP address. Rebuild in place is a process where OCI shuts down your instance, performs maintenance on the physical host, and restarts your instance with the same configuration and public IP address. The other options are not correct. Reference: [Reboot-Migration], [Rebuild in Place]
質問 # 27
Oracle Cloud Infrastructure (OCI) File Storage Serviceに関する2つの記述のうち、正確なものはどれですか?
- A. お客様はエクスポート オプションを使用してマウント ターゲットへの通信を暗号化できます。
- B. お客様は、独自の Vault 暗号化キーを使用してファイル システム内のデータを暗号化できます。
- C. マウント ターゲットはデフォルトで Oracle 管理のキーを使用します。
- D. マウント先のファイルシステムとの通信はHTTPSで暗号化されます。
- E. ファイル システムはデフォルトで Oracle 管理のキーを使用します。
正解：B、E
解説：
File systems use Oracle-managed keys by default. Customer can encrypt data in their file system using their own Vault encryption key. The explanation is that File Storage Service encrypts all data at rest using AES-256 encryption algorithm. By default, File Storage Service uses Oracle-managed keys to encrypt and decrypt data. However, you can also use your own Vault encryption key to encrypt data in your file system. To do so, you need to create a key in Vault and associate it with your file system when you create or update it.
質問 # 28
同社は、利用者がプリントしたい写真をプレビューできるサービスを写真家に販売しています。
不正コピーを避けるため、サンプル写真の解像度は低くなり、透かしが入っています。写真はアップロード後に処理されます。このプロセスは高速ですが、即時ではありません。サンプルを作成し、インスタンスの外部のストレージに送信します。このようなプロセスにはどのタイプのインスタンスが最適ですか。寿命が短く、コストを低く抑えられるものはありますか？
- A. プリエンプティブル インスタンス
- B. スポットインスタンス
- C. オンデマンドインスタンス
- D. バースト可能なインスタンス
正解：A
解説：
The explanation is that preemptible instances are VM instances that offer lower costs than regular instances but can be reclaimed by OCI at any time due to capacity constraints or after running for a maximum of 24 hours. Preemptible instances are ideal for short-lived and stateless workloads that can tolerate interruptions and do not require guaranteed availability or performance. Preemptible instances are billed by the second at a fixed rate that is lower than regular instances.
質問 # 29
Oracle Cloud Infrastructure (OCI)のファイル・システム・レプリケーションに関して正しいのはどれですか?
- A. レプリケーションリソースの作成時にレプリケーション間隔を指定することはできません。
- B. あるファイル システムのデータを、同じリージョンまたは異なるリージョンにある別のファイル システムにレプリケートできます。
- C. あるファイル システムのデータを別のファイル システムにレプリケートできるのは、同じリージョン内に限られます。
- D. エクスポートされたファイルシステムのみをターゲットファイルシステムとして使用できます。
正解：B
解説：
You can replicate the data in one file system to another file system in the same region or a different region is a true statement about File System Replication in OCI. File System Replication is a feature that allows users to create a copy of a file system in another file system, either within the same region or across regions. This can be useful for disaster recovery, data migration, or data distribution purposes. The other statements are false about File System Replication in OCI. Reference: [File System Replication]
質問 # 30
3 つのプライベート サブネットを持つ仮想クラウド ネットワーク (VCN) を作成しました。2 つのサブネットにはアプリケーション サーバーが含まれ、3 番目のサブネットには DB システムが含まれます。アプリケーションには共有ファイル システムが必要なため、ファイル ストレージ サービス (FSS) を使用して共有ファイル システムをプロビジョニングしました。
また、アプリケーション サブネットの 1 つに対応するマウント ターゲットも作成しました。VCNセキュリティ・リストは、アプリケーション・サーバーがFSSにアクセスできるように適切に構成されています。セキュリティ チームは、ファイル システムへの読み取り専用アクセスを持つように DB システムの設定を変更しました。ただし、テストすると、FSS にアクセスできません。
FSS へのアクセスをどのように許可しますか?
- A. マウント ターゲットが存在するサブネットに関連付けられたセキュリティ リストを変更します。
- B. DB System のインスタンス プリンシパルを作成します。インスタンス プリンシパルにファイル ストレージ サービスへの読み取り専用アクセスを許可する Identity and Access Management (IAM) ポリシーを作成します。
- C. DB System サブネットに対応するイングレス ルールをステートフルに変更します。
- D. ソースが DB System サブネットの CIDR 範囲である場合に、READ_ONLY アクセスを許可する NFS エクスポート オプションを作成します。
- E. マウント ターゲットが存在するサブネットに関連付けられたセキュリティ リストを変更します。DB System サブネットに対応するイングレス ルールをステートレスに変更します。
正解：D
解説：
Creating an NFS export option that allows READ_ONLY access where the source is the CIDR range of the DB System subnet is the correct answer. This is because NFS export options are used to control the level of access that clients have to file systems. By creating an NFS export option with READ_ONLY access for the DB System subnet, you can allow the DB System to read data from the file system, but not write or modify it. The other options are not correct, as they do not address the requirement of read-only access for the DB System. Reference: [NFS Export Options]
質問 # 31
既存のドメインをOracle Cloud Infrastructure (OCI) DNSサービスに委任することについて正しいのはどれですか?
- A. ドメインは、ドメイン レジストラのセルフサービス ポータルから OCI DNS に委任できます。
- B. ドメインは、独自のサービス ポータルから OCI DNS に自己委任できます。
- C. すべてのドメインを DYN 経由で OCI DNS に取得できます。
- D. ドメインは、FastConnect パートナー経由で OCI DNS に委任できます。
- E. ドメインは、OCI Marketplace から OCI DNS に委任できます。
正解：A
解説：
Domains can be delegated to OCI DNS from the Domain Registrar's self-service portal. The explanation is that delegating a domain to OCI DNS means that you are transferring the authority to resolve DNS queries for your domain from your current DNS provider to OCI DNS. To delegate a domain to OCI DNS, you need to create a zone in OCI DNS that matches your domain name and add any records that you want to serve from OCI DNS. Then, you need to update the name servers for your domain at your Domain Registrar's self-service portal with the name servers provided by OCI DNS. This will point your domain to OCI DNS and allow it to resolve DNS queries for your domain.
質問 # 32
あなたは、オンプレミス環境で実行されている一連のワークロード インスタンスを管理するチームの一員です。アーキテクト・チームは、これらのインスタンスからログを収集するためにOracle Cloud Infrastructure (OCI) Loggingサービスを設計および構成する任務を負っています。これらのインスタンスの情報レベルのロギング・データをOCIオブジェクト・ストレージにアーカイブする必要があります。
これを達成するのに役立つ OCI の 2 つの機能はどれですか?
- A. オブジェクトコレクションルール
- B. クラウド エージェント プラグイン
- C. エージェント構成
- D. グループ化機能
- E. サービスコネクタ
正解：B、E
解説：
Cloud Agent Plugin and Service Connectors are two features of OCI that can help collect logs from on-premises instances and archive them into OCI Object Storage. Cloud Agent Plugin is a component of the OCI Logging service that can be installed on any Linux or Windows instance to collect logs and send them to OCI. Service Connectors are components of the OCI Service Connector Hub that can transfer data between different OCI services, such as Logging and Object Storage. The other options are not relevant for this requirement. Reference: [Cloud Agent Plugin], [Service Connectors]
質問 # 33
Oracle Cloud Infrastructure (OCI) へのアプリケーションのデプロイはお客様の責任です。アプリケーションはメモリを大量に消費するため、十分なメモリが利用できない場合はパフォーマンスが低下します。アプリケーションをホストするための Linux コンピューティング インスタンスのインスタンス プールを OCI に作成し、インスタンス プールの自動スケーリング構成を定義しました。
アプリケーションのパフォーマンスの低下を防ぐためにインスタンス プールを自動スケーリングするにはどうすればよいですか?
- A. すべてのコンピューティング インスタンスに OCI SDK をインストールし、メモリ使用率が高い場合に自動スケーリング イベントをトリガーするスクリプトを作成します。
- B. すべてのコンピューティング インスタンスにモニタリング エージェントをインストールします。これにより、自動スケーリング グループがトリガーされます。
- C. CPU 使用率を監視し、CPU 使用率が低下した場合にインスタンスの数をスケールアップするように自動スケーリング ポリシーを構成します。
- D. メモリ使用量を監視し、しきい値に達した場合にインスタンスの数をスケールアップするように自動スケーリング ポリシーを構成します。
正解：D
解説：
meets the threshold
質問 # 34
エンド ユーザーの場所に基づいて、DNS トラフィックをさまざまなエンドポイントに分散したいと考えています。どのトラフィック管理ステアリング ポリシーを使用しますか?
- A. 地理位置情報
- B. フェイルオーバー
- C. IP プレフィックス
- D. ロードバランサ
正解：A
解説：
The explanation is that geolocation is a type of Traffic Management Steering Policy that allows you to distribute DNS traffic to different endpoints based on the location of the end user. Geolocation steering policies use geolocation data from third-party providers to map end user IP addresses to geographic regions. You can create rules that specify which endpoints to serve for each region or country, or use a default endpoint for unspecified regions.
質問 # 35
どのOracle Cloud Infrastructure (OCI) Identity and Access Management (IAM)ポリシーが無効ですか?
- A. グループ A-Admins にコンパートメント Project-A 内のすべてのリソースの管理を許可します。
- B. テナント内のユーザーを任意のユーザーに検査できるようにします。
- C. グループ A-開発者がコンパートメント Project-A にボリュームを作成できるようにします
- D. 動的グループ フロントエンドがコンパートメント プロジェクト A のインスタンス ファミリを管理できるようにします
正解：C
解説：
Allow group A-Developers to create volumes in compartment Project-A is an invalid IAM policy. This is because create is not a valid verb for volumes. The correct verb for creating volumes is attach. The other options are valid IAM policies that use correct verbs and syntax. Reference: [IAM Policies], [Verbs]
質問 # 36
Oracle Cloud Infrastructure (OCI)のプライベートIPアドレスに関して正しい2つの記述はどれですか?
- A. デフォルトでは、サブネット内のインスタンスのプライマリ VNIC には 1 つのプライマリ プライベート IP アドレスと 1 つのセカンダリ プライベート IP アドレスがあります。
- B. デフォルトでは、サブネット内のインスタンスのプライマリ VNIC には 1 つのプライマリ プライベート IP アドレスがあります。
- C. プライベート IP がパブリック サブネット内に存在する場合、プライベート IP にオプションのパブリック IP を割り当てることができます。
- D. 各 VNIC はプライベート IP アドレスを 1 つだけ持つことができます。
正解：B、C
解説：
By default, the primary VNIC of an instance in a subnet has one primary private IP address. A private IP can have an optional public IP assigned to it if it resides in a public subnet. The explanation is that a private IP address is an IPv4 address that is assigned to a VNIC and belongs to the CIDR block of the VCN or subnet. By default, the primary VNIC of an instance in a subnet has one primary private IP address, which is automatically assigned by OCI and cannot be changed. However, you can also assign secondary private IP addresses to a VNIC, either manually or automatically, up to a maximum of 31 per VNIC. A private IP address can have an optional public IP address assigned to it, which allows the instance to communicate with the internet. A public IP address can be either ephemeral or reserved, depending on whether you want to keep it after stopping or terminating the instance. A private IP address can only have a public IP address assigned to it if it resides in a public subnet, which means that the subnet's route table has a route rule that directs traffic to the internet gateway.
質問 # 37
OCI Confidential Computing の主要な機能と利点を正確に説明しているのはどれですか?
- A. ユーザーは分散ファイル システムを使用してデータを安全に保存および取得できるため、高可用性とフォールト トレランスが確保されます。
- B. 使用中のデータとそのデータを処理するアプリケーションを暗号化して分離し、不正なアクセスや変更を防ぎます。
- C. 自動スケーラビリティと負荷分散機能を提供し、他のクラウド プロバイダーとのシームレスな統合を可能にします。
- D. 高度なルーティング アルゴリズムとキャッシュ メカニズムにより、ネットワーク パフォーマンスを最適化し、遅延を削減します。
正解：B
解説：
It encrypts and isolates in-use data and the applications processing that data, thereby preventing unauthorized access or modification is an accurate description of the key features and benefits of OCI Confidential Computing. Confidential Computing is a feature that leverages hardware-based Trusted Execution Environments (TEEs) to protect data and applications from unauthorized access or modification while they are in use by the CPU or memory. This adds an extra layer of security to cloud computing, as it protects data not only at rest and in transit, but also in use. The other options are not accurate descriptions of the key features and benefits of OCI Confidential Computing. Reference: [Confidential Computing]
質問 # 38
Oracle Cloud Infrastructure (OCI)でサイト間VPNを設定する主な利点は次の2つですか?
- A. Site-to-Site VPN をセットアップする場合、顧客は静的ルーティングまたは動的ルーティング (BGP) を使用するように構成できます。
- B. サイト間 VPN を設定する場合、顧客は 2 Gbps を超える帯域幅を期待できます。
- C. サイト間 VPN をセットアップすると、一貫したネットワーク エクスペリエンスを提供するプライベート接続が作成されます。
- D. サイト間 VPN を設定するとき、OCI は冗長 VPN トンネルをプロビジョニングします。
正解：A、D
解説：
When setting up Site-to-Site VPN, customers can configure it to use static or dynamic routing (BGP). When setting up Site-to-Site VPN, OCI provisions redundant VPN tunnels. The explanation is that Site-to-Site VPN is a secure and encrypted connection between your on-premises network and your Virtual Cloud Network (VCN) in OCI over the public internet. When setting up Site-to-Site VPN, you can choose to use static routing or dynamic routing (Border Gateway Protocol or BGP) to exchange routes between your network and OCI. OCI also provisions two redundant VPN tunnels for each Site-to-Site VPN connection to provide high availability and failover.
質問 # 39
あなたは、会社のOracle Cloud Infrastructure (OCI)テナントのセキュリティ管理者です。ストレージ管理者は、既存のボールトの暗号化キーを新しいオブジェクト・ストレージ・バケットに関連付けることができないと通知しました。
この動作の考えられる理由は何でしょうか?
- A. ストレージ管理者は、バケットの作成時に「Oracle 管理キーを使用して暗号化する」を選択するのを忘れました。
- B. Object Storage サービスにキーの使用を許可する Identity and Access Management (IAM) ポリシーがありません。
- C. オブジェクト ストレージ バケット ポリシーに必要なアクセス制御リスト (ACL) がありません。
- D. キーのシークレットが事前に作成されていませんでした
正解：B
解説：
There is no Identity and Access Management (IAM) policy that allows the Object Storage service to use the key. The explanation is that when you create an Object Storage bucket with encryption using a customer-managed key from Vault, you need to have an IAM policy that allows the Object Storage service to use the key on your behalf. The policy should look like this:
allow service objectstorage-<region> to use key in compartment <compartment-name> where <region> is the region where your bucket resides and <compartment-name> is the compartment where your key resides.
質問 # 40
SaaS アプリケーション、オンプレミスのエンタープライズ アプリケーション、アプリケーションなど、すべての Oracle および Oracle 以外のアプリケーションへの従業員認証とアクセスの管理に役立つ、フル機能の Identity-as-a-Service (IDaaS) ソリューションが必要です。クラウドでホストされています。どの IAM アイデンティティ ドメイン タイプを作成する必要がありますか?
- A. 無料
- B. Oracle Apps プレミアム
- C. 外部ユーザー
- D. プレミアム
正解：D
解説：
Premium is the IAM Identity Domain type that you should create if you want a full-featured IDaaS solution that helps you manage workforce authentication and access to all of your Oracle and non-Oracle applications. Premium Identity Domain provides users with access to Oracle Identity Cloud Service, which is an IDaaS solution that offers identity management, single sign-on, multifactor authentication, identity governance, and integration with third-party applications. The other options are not IAM Identity Domain types that provide a full-featured IDaaS solution. Reference: [Identity Domains], [Oracle Identity Cloud Service]
質問 # 41
......
あなたを合格させるOracle試験で1z0-1072-23日本語試験問題集：https://www.goshiken.com/Oracle/1z0-1072-23-JPN-mondaishu.html