• ホーム
  • ブログ
  • [Q28-Q49] Oracle 1z0-1072-23日本語認証された練習解答、必ずあなたを試験合格させる！[2024]

[Q28-Q49] Oracle 1z0-1072-23日本語認証された練習解答、必ずあなたを試験合格させる！[2024]

Share

Oracle 1z0-1072-23日本語認証された練習解答、必ずあなたを試験合格させる！[2024]

有効な合格方法Oracle Cloudの1z0-1072-23日本語試験問題集

質問 # 28
同社は、利用者がプリントしたい写真をプレビューできるサービスを写真家に販売しています。
不正コピーを避けるため、サンプル写真の解像度は低くなり、透かしが入っています。写真はアップロード後に処理されます。このプロセスは高速ですが、即時ではありません。サンプルを作成し、インスタンスの外部のストレージに送信します。このようなプロセスにはどのタイプのインスタンスが最適ですか。寿命が短く、コストを低く抑えられるものはありますか？

  • A. バースト可能なインスタンス
  • B. スポットインスタンス
  • C. オンデマンドインスタンス
  • D. プリエンプティブル インスタンス

正解：D

解説：
The explanation is that preemptible instances are VM instances that offer lower costs than regular instances but can be reclaimed by OCI at any time due to capacity constraints or after running for a maximum of 24 hours. Preemptible instances are ideal for short-lived and stateless workloads that can tolerate interruptions and do not require guaranteed availability or performance. Preemptible instances are billed by the second at a fixed rate that is lower than regular instances.


質問 # 29
Oracle Cloud Infrastructure (OCI) Network Load Balancerではどの3つのプロトコルがサポートされていますか?

  • A. BGP
  • B. ICMP
  • C. iSCSI
  • D. HTTP
  • E. UDP
  • F. TCP

正解：B、E、F

解説：
The explanation is that the OCI Network Load Balancer supports three protocols: UDP, TCP, and ICMP. These protocols are used to distribute traffic across multiple backend servers based on different criteria, such as source and destination IP addresses, ports, and ICMP types and codes.


質問 # 30
SaaS アプリケーション、オンプレミスのエンタープライズ アプリケーション、アプリケーションなど、すべての Oracle および Oracle 以外のアプリケーションへの従業員認証とアクセスの管理に役立つ、フル機能の Identity-as-a-Service (IDaaS) ソリューションが必要です。クラウドでホストされています。どの IAM アイデンティティ ドメイン タイプを作成する必要がありますか?

  • A. 外部ユーザー
  • B. プレミアム
  • C. 無料
  • D. Oracle Apps プレミアム

正解：B

解説：
Premium is the IAM Identity Domain type that you should create if you want a full-featured IDaaS solution that helps you manage workforce authentication and access to all of your Oracle and non-Oracle applications. Premium Identity Domain provides users with access to Oracle Identity Cloud Service, which is an IDaaS solution that offers identity management, single sign-on, multifactor authentication, identity governance, and integration with third-party applications. The other options are not IAM Identity Domain types that provide a full-featured IDaaS solution. Reference: [Identity Domains], [Oracle Identity Cloud Service]


質問 # 31
あなたは会社のシステム管理者で、Oracle Cloud Infrastructure (OCI)上でOracle Linuxを実行するコンピューティング・インスタンスで構成される複雑な環境を管理しています。すべての最新のカーネル セキュリティ更新をすべてのインスタンスに適用するのはあなたの仕事です。
このタスクを完了できるのはどの OCI サービスですか?

  • A. セキュリティ更新を監視およびインストールするための OCI Cloud Guard
  • B. 自動セキュリティ更新を実現するための OCI セキュリティ ゾーン
  • C. OCIストリーミングサービス
  • D. OS管理サービス
  • E. OCI レジストリ

正解：D

解説：
OS Management service is the OCI service that will allow you to complete this task. OS Management service is a service that helps users automate patching and package management for Oracle Linux and Windows instances in OCI. It can also help users monitor and manage system configuration and compliance across their instances. The other options are not suitable for this task, as they do not provide the functionality of OS Management service. Reference: [OS Management Service]


質問 # 32
Oracle Cloud Infrastructure (OCI) Vault サービスを使用してシークレットを作成および管理しています。データベースのパスワードについては、シークレットを作成し、そのシークレットを 1 回ローテーションしました。シークレットバージョンは次のとおりです。
--------------------------------------
2 (最新) | 現在
1 | 前の
後で、バージョン 2 のシークレット コンテンツの更新で間違いを犯したことに気づき、バージョン 1 にロールバックしたいと考えています。
バージョン 1 にロールバックするにはどうすればよいですか?

  • A. バージョン 2 (最新) を廃止します。新しい Secret バージョン 3 を作成します。バージョン 3 からバージョン 1 へのソフト リンクを作成します。
  • B. OCI コンソールのバージョン 1 メニューから、「最新に昇格」を選択します。
  • C. バージョン 2 (最新) メニューから「ロールバック」を選択し、オプションが表示されたらバージョン 1 を選択します。
  • D. 新しいシークレット バージョン 3 を作成し、[保留中] に設定します。バージョン 1 の内容をバージョン 3 にコピーします。

正解：B

解説：
From the version 1 menu on the OCI console, select "Promote to Current". The explanation is that when you promote a secret version to current, it becomes the latest version of the secret and is used by default when you access the secret. This way, you can rollback to a previous version of the secret without creating a new version.


質問 # 33
Oracle Cloud Infrastructure (OCI)のファイル・システム・レプリケーションに関して正しいのはどれですか?

  • A. あるファイル システムのデータを、同じリージョンまたは異なるリージョンにある別のファイル システムにレプリケートできます。
  • B. あるファイル システムのデータを別のファイル システムにレプリケートできるのは、同じリージョン内に限られます。
  • C. レプリケーションリソースの作成時にレプリケーション間隔を指定することはできません。
  • D. エクスポートされたファイルシステムのみをターゲットファイルシステムとして使用できます。

正解：A

解説：
You can replicate the data in one file system to another file system in the same region or a different region is a true statement about File System Replication in OCI. File System Replication is a feature that allows users to create a copy of a file system in another file system, either within the same region or across regions. This can be useful for disaster recovery, data migration, or data distribution purposes. The other statements are false about File System Replication in OCI. Reference: [File System Replication]


質問 # 34
Oracle Cloud Infrastructure (OCI)で実行されている高需要のWebアプリケーションがあります。テナント管理者は、アプリケーションの初期サイズが 5 インスタンスのインスタンス プールにスケジュールベースの自動スケーリング ポリシーを設定しました。
ポリシー 1:
ターゲット プール サイズ:10 インスタンス
実行時間:毎月、毎年、月曜日から金曜日の午前 8 時 30 分 Cron 式:0 30 8 ? * 月～金 * このポリシーの目標を正確に説明しているのはどれですか?

  • A. 目標: 毎週繰り返されるスケジュール。すべての曜日の午前 8 時 30 分に、プールを初期サイズの 5 から 10 インスタンスにスケールアウトします。
  • B. 目標: 毎日繰り返されるスケジュール。平日の朝 8 時 30 分に、インスタンスを 10 個にスケールアウトします。
  • C. 目標: 毎月繰り返されるスケジュール。月のすべての日に、初期プール サイズを 5 インスタンスに設定します。で
    毎日午前 8 時 30 分に、インスタンスを 10 個にスケールアウトします。
  • D. 目標: スケールアウト イベントが 1 つだけある 1 回限りのスケジュール。2021 年 12 月 31 日の午前 8 時 30 分に、インスタンス プールを 5 インスタンスから 10 インスタンスにスケールします。

正解：B

解説：
The explanation is that a schedule-based autoscaling policy allows you to adjust the size of your instance pool based on a cron expression that specifies the date and time of the scaling action. The cron expression consists of six fields: seconds, minutes, hours, day of month, month, and day of week. In this case, the cron expression is 0 30 8 ? * MON-FRI *, which means that the scaling action will occur at 8:30 a.m. on every Monday through Friday, regardless of the day of month or month. Therefore, the goal of this policy is to scale out the instance pool to 10 instances on weekday mornings at 8:30 a.m.


質問 # 35
Oracle Cloud Agentは、コンピューティング・インスタンス上で実行されるプラグインを管理する軽量のプロセスです。
有効なOracle Cloud Agentプラグイン名ではないものはどれですか?

  • A. インスタンスの実行コマンドの計算
  • B. バスティオン
  • C. OS管理サービスエージェント
  • D. ライブ マイグレーション エージェント

正解：D

解説：
Bastion is not a valid Oracle Cloud Agent plugin name. Bastion is a service that enables secure and controlled access to compute instances in OCI. The other options are valid plugin names that provide different functionalities for the instances. Reference: [Bastion], [Cloud Agent Plugins]


質問 # 36
あなたはネットワーク アーキテクトとして、オンプレミスのデータ センターから us-ashburn-1 リージョンの仮想クラウド ネットワーク (VCN) への完全な冗長接続を作成するという任務を負っています。この要件を達成できる 2 つのオプションはどれですか?

  • A. 1 つの FastConnect 仮想サーキットを us-ashburn-1 リージョンに構成し、2 番目の FastConnect 仮想サーキットを us-phoenix-1 リージョンに構成します。
  • B. 単一のオンプレミス CPE からサイト間 VPN を構成します。
  • C. 2 つの FastConnect 仮想回線を us-ashburn-1 リージョンに構成し、オンプレミスのさまざまなハードウェアで終端します。
  • D. 1 つの FastConnect 仮想回線を us-ashburn-1 リージョンに構成し、サイト間 VPN を usashburn-1 リージョンに構成します。

正解：C、D

解説：
Configure two FastConnect virtual circuits to the us-ashburn-1 region and terminate them in diverse hardware on-premises. Configure one FastConnect virtual circuit to the us-ashburn-1 region and a Site-to-Site VPN to the us-ashburn-1 region. The explanation is that FastConnect is a service that provides a private and dedicated connection between your on-premises network and your VCN in OCI. FastConnect offers higher bandwidth, lower latency, and more consistent network performance than public internet connections. To create a fully redundant connection from your on-premises data center to your VCN in the us-ashburn-1 region, you can either configure two FastConnect virtual circuits to the same region and terminate them in diverse hardware on-premises, or configure one FastConnect virtual circuit to the region and a Site-to-Site VPN to the same region as a backup option.


質問 # 37
OCI Object Storage バケットにオブジェクトが保存されており、パートナー企業と共有したいと考えています。事前認証されたリクエストを使用してオブジェクトへのアクセスを許可することにしました。事前認証されたリクエストに関して正しいのはどれですか?

  • A. OCI 資格情報をパートナー企業に提供する必要があります。
  • B. 事前認証されたリクエストを削除しても、関連付けられたバケットまたはオブジェクトへのユーザー アクセスは取り消されません。
  • C. 事前認証されたリクエストは、バケットまたはオブジェクトの削除に使用できます。
  • D. 事前認証されたリクエストは編集できません。

正解：D

解説：
You cannot edit a pre-authenticated request is a true statement about pre-authenticated requests. Pre-authenticated requests are URLs that allow users to access objects or buckets in OCI Object Storage without requiring additional authentication or authorization. Pre-authenticated requests can be created with an expiration date and time, and can be used for read or write operations. However, once created, pre-authenticated requests cannot be edited, but can only be deleted or extended. The other statements are false about pre-authenticated requests. Reference: [Pre-Authenticated Requests]


質問 # 38
VM.Standard2.24 形状と Oracle Linux 8 プラットフォーム イメージを使用して VM インスタンスを起動する予定です。ファームウェアやオペレーティング システムに感染する可能性があり、検出が難しいルートキットやブートキットなどの低レベルの脅威から VM インスタンスを保護したいと考えています。
あなたは何をするべきか？

  • A. 転送中の暗号化を使用します。
  • B. 脆弱性スキャンサービスを使用します。
  • C. シールドされたインスタンスを作成します。
  • D. バースト可能なインスタンスを作成します。

正解：C

解説：
The explanation is that shielded instances are VM instances that have additional security features to protect them from low-level threats, such as rootkits and bootkits that can infect the firmware and operating system and are difficult to detect. Shielded instances use verified boot, which ensures that only trusted software components are executed during the boot process. Shielded instances also use virtual trusted platform module (vTPM), which provides a secure storage for encryption keys and certificates. Shielded instances are available for Oracle Linux 8 platform images with VM.Standard2.* shapes.


質問 # 39
Oracle Cloud Infrastructure (OCI) Virtual Cloud Network (VCN) の有効なアプローチではないものはどれですか?

  • A. OCIタグを使用してVCNリソースにタグを付け、すべてのリソースが組織のタグ付け/命名規則に従うようにします。
  • B. VCNまたはサブネット内ですべてのIPアドレスが一度に割り当てられないようにしてください。代わりに、将来の使用のためにいくつかの IP アドレスを予約します。
  • C. プライベート・サブネットには、理想的にはVCN内外のトラフィック・フローを制御するための個別のルート・テーブルが必要です。
  • D. VCN CIDRプレフィックスがテナント内の他のVCNまたは組織のプライベートIPネットワーク範囲と重複していることを確認してください。

正解：D

解説：
Ensure VCN CIDR prefix overlaps with other VCNs in your tenancy or with your organizations private IP network ranges. The explanation is that a VCN CIDR prefix is the range of IPv4 addresses that can be used within the VCN and its subnets. The VCN CIDR prefix should not overlap with other VCNs in your tenancy or with your organization's private IP network ranges, as this can cause routing conflicts and connectivity issues. You should choose a VCN CIDR prefix that is large enough to accommodate your current and future needs, but not too large to waste IP addresses. You can use any of the private IPv4 address ranges specified in RFC 1918 for your VCN CIDR prefix.


質問 # 40
あなたは、オンプレミス環境で実行されている一連のワークロード インスタンスを管理するチームの一員です。アーキテクト・チームは、これらのインスタンスからログを収集するためにOracle Cloud Infrastructure (OCI) Loggingサービスを設計および構成する任務を負っています。これらのインスタンスの情報レベルのロギング・データをOCIオブジェクト・ストレージにアーカイブする必要があります。
これを達成するのに役立つ OCI の 2 つの機能はどれですか?

  • A. オブジェクトコレクションルール
  • B. サービスコネクタ
  • C. クラウド エージェント プラグイン
  • D. エージェント構成
  • E. グループ化機能

正解：B、C

解説：
Cloud Agent Plugin and Service Connectors are two features of OCI that can help collect logs from on-premises instances and archive them into OCI Object Storage. Cloud Agent Plugin is a component of the OCI Logging service that can be installed on any Linux or Windows instance to collect logs and send them to OCI. Service Connectors are components of the OCI Service Connector Hub that can transfer data between different OCI services, such as Logging and Object Storage. The other options are not relevant for this requirement. Reference: [Cloud Agent Plugin], [Service Connectors]


質問 # 41
ProjectA、ProjectB、ProjectC の 3 つのコンパートメントがあります。各コンパートメントには、A-Admins、B-Admins、および C-Admins という管理者グループが設定されています。
以下の図に示すように、各管理グループはそれぞれのコンパートメントに対する完全なアクセス権を持っています。
組織はタグ名前空間 EmployeeGroup.Role を設定しており、すべての管理者グループには値「Admin」がタグ付けされています。

3 つのプロジェクトのメンバーが共有できるようにテスト コンパートメントを設定したいと考えています。また、既存の 3 つの管理グループすべてに管理者アクセスを提供する必要があります。
このタスクを達成するにはどのポリシーを作成しますか?

  • A. すべてのグループにコンパートメント内のすべてのリソースの管理を許可します。
    request.principal.group.tag.EmployeeGroup.Role='管理者'
  • B. グループ any-group にコンパートメント内のすべてのリソースの管理を許可する テストの場所 request.principal.group.tag.EmployeeGroup.Role='Admin'
  • C. 動的グループがコンパートメント内のすべてのリソースを管理できるようにする テストの場所 request.principal.group.tag.EmployeeGroup.Role='Admin'
  • D. コンパートメント内のすべてのリソースを任意のユーザーに管理できるようにする テストの場所 request.principal.group.tag.EmployeeGroup.Role='Admin'

正解：D

解説：
Allow all-group to manage all-resources in compartment Test where request.principal.group.tag.EmployeeGroup.Role='Admin' is the policy that would accomplish this task. This policy grants admin access to all groups that have the tag EmployeeGroup.Role='Admin' in the compartment Test. The other options are not correct, as they use incorrect terms such as dynamic-group, any-group, or any-user. Reference: [Tag-Based Authorization]


質問 # 42
Oracle Cloud Infrastructure (OCI) DNSサービスで利用できる機能は次の3つですか?

  • A. セキュリティリストの作成と管理
  • B. WAF ルールの作成と管理
  • C. レコードの作成と管理
  • D. ゾーンの作成と管理
  • E. すべてのゾーンを表示する
  • F. Identity Access Management (IAM) ポリシーの作成と管理

正解：C、D、E

解説：
Creating and managing records, creating and managing zones, and viewing all zones are three capabilities that are available with the OCI DNS service. Records are data elements that map domain names to IP addresses or other information. Zones are collections of records that correspond to a domain name or a subdomain name. The OCI DNS service allows users to create and manage records and zones for their domains or subdomains, as well as view all zones in their tenancy. The other options are not capabilities of the OCI DNS service, but of other OCI services such as WAF, IAM, and Networking. Reference: [DNS Service], [Records], [Zones]


質問 # 43
Oracle Security Zones がクラウド・セキュリティ責任共有モデルを支援できる 2 つの方法はどれですか?

  • A. 標準コンパートメントから移動された、セキュリティで保護されていないコンパートメントへのアクセスを許可します。
  • B. 標準コンパートメントを高度に安全なセキュリティ ゾーン コンパートメントに追加または移動します。
  • C. データベースやオブジェクト・ストレージ・バケットなどのOracle Cloud Infrastructureリソースへのパブリック・アクセスを拒否します。
  • D. 顧客管理のキーを使用してストレージ リソースを暗号化します。

正解：C、D

解説：
Oracle Security Zones is a service that helps you enforce best practices and prevent misconfigurations on your OCI resources by applying predefined policies and controls. Some of the benefits of using Security Zones are:
Encrypt storage resources with a customer-managed key: Security Zones require that all storage resources, such as block volumes, boot volumes, file systems, and object storage buckets, are encrypted with a customer-managed key from Vault. This ensures that you have full control over the encryption and decryption of your data at rest.
Deny public access to OCI resources, such as databases and object storage buckets: Security Zones prevent you from creating or updating OCI resources that have public access enabled, such as databases and object storage buckets that are accessible from the internet. This reduces the risk of unauthorized access or data leakage.


質問 # 44
Monitoring でメトリック データのクエリを定義する場合、メトリック グラフ上にプロットされたメトリック データ ポイントを集計するための時間枠を提供するフィールドはどれですか?

  • A. ネームスペース
  • B. インターバル
  • C. 統計
  • D. 寸法

正解：B

解説：
Interval is the field that provides the time window for aggregating metric data points plotted on the metric chart. Interval is a parameter that specifies how often metric data points are collected and aggregated by the Monitoring service. For example, an interval of 5 minutes means that metric data points are aggregated every 5 minutes and displayed on the chart. The other options are not fields that provide the time window for aggregating metric data points, but rather other parameters that define the metric query. Reference: [Interval]


質問 # 45
Oracle Cloud Infrastructure (OCI) File Storage Serviceに関する2つの記述のうち、正確なものはどれですか?

  • A. マウント先のファイルシステムとの通信はHTTPSで暗号化されます。
  • B. お客様はエクスポート オプションを使用してマウント ターゲットへの通信を暗号化できます。
  • C. ファイル システムはデフォルトで Oracle 管理のキーを使用します。
  • D. マウント ターゲットはデフォルトで Oracle 管理のキーを使用します。
  • E. お客様は、独自の Vault 暗号化キーを使用してファイル システム内のデータを暗号化できます。

正解：C、E

解説：
File systems use Oracle-managed keys by default. Customer can encrypt data in their file system using their own Vault encryption key. The explanation is that File Storage Service encrypts all data at rest using AES-256 encryption algorithm. By default, File Storage Service uses Oracle-managed keys to encrypt and decrypt data. However, you can also use your own Vault encryption key to encrypt data in your file system. To do so, you need to create a key in Vault and associate it with your file system when you create or update it.


質問 # 46
Oracle Cloud Infrastructure (OCI) へのアプリケーションのデプロイはお客様の責任です。アプリケーションはメモリを大量に消費するため、十分なメモリが利用できない場合はパフォーマンスが低下します。アプリケーションをホストするための Linux コンピューティング インスタンスのインスタンス プールを OCI に作成し、インスタンス プールの自動スケーリング構成を定義しました。
アプリケーションのパフォーマンスの低下を防ぐためにインスタンス プールを自動スケーリングするにはどうすればよいですか?

  • A. すべてのコンピューティング インスタンスに OCI SDK をインストールし、メモリ使用率が高い場合に自動スケーリング イベントをトリガーするスクリプトを作成します。
  • B. メモリ使用量を監視し、しきい値に達した場合にインスタンスの数をスケールアップするように自動スケーリング ポリシーを構成します。
  • C. すべてのコンピューティング インスタンスにモニタリング エージェントをインストールします。これにより、自動スケーリング グループがトリガーされます。
  • D. CPU 使用率を監視し、CPU 使用率が低下した場合にインスタンスの数をスケールアップするように自動スケーリング ポリシーを構成します。

正解：B

解説：
meets the threshold


質問 # 47
Oracle Cloud Infrastructure (OCI)のプライベートIPアドレスに関して正しい2つの記述はどれですか?

  • A. デフォルトでは、サブネット内のインスタンスのプライマリ VNIC には 1 つのプライマリ プライベート IP アドレスがあります。
  • B. 各 VNIC はプライベート IP アドレスを 1 つだけ持つことができます。
  • C. デフォルトでは、サブネット内のインスタンスのプライマリ VNIC には 1 つのプライマリ プライベート IP アドレスと 1 つのセカンダリ プライベート IP アドレスがあります。
  • D. プライベート IP がパブリック サブネット内に存在する場合、プライベート IP にオプションのパブリック IP を割り当てることができます。

正解：A、D

解説：
By default, the primary VNIC of an instance in a subnet has one primary private IP address. A private IP can have an optional public IP assigned to it if it resides in a public subnet. The explanation is that a private IP address is an IPv4 address that is assigned to a VNIC and belongs to the CIDR block of the VCN or subnet. By default, the primary VNIC of an instance in a subnet has one primary private IP address, which is automatically assigned by OCI and cannot be changed. However, you can also assign secondary private IP addresses to a VNIC, either manually or automatically, up to a maximum of 31 per VNIC. A private IP address can have an optional public IP address assigned to it, which allows the instance to communicate with the internet. A public IP address can be either ephemeral or reserved, depending on whether you want to keep it after stopping or terminating the instance. A private IP address can only have a public IP address assigned to it if it resides in a public subnet, which means that the subnet's route table has a route rule that directs traffic to the internet gateway.


質問 # 48
あなたは、会社のOracle Cloud Infrastructure (OCI)テナントのセキュリティ管理者です。ストレージ管理者は、既存のボールトの暗号化キーを新しいオブジェクト・ストレージ・バケットに関連付けることができないと通知しました。
この動作の考えられる理由は何でしょうか?

  • A. Object Storage サービスにキーの使用を許可する Identity and Access Management (IAM) ポリシーがありません。
  • B. オブジェクト ストレージ バケット ポリシーに必要なアクセス制御リスト (ACL) がありません。
  • C. キーのシークレットが事前に作成されていませんでした
  • D. ストレージ管理者は、バケットの作成時に「Oracle 管理キーを使用して暗号化する」を選択するのを忘れました。

正解：A

解説：
There is no Identity and Access Management (IAM) policy that allows the Object Storage service to use the key. The explanation is that when you create an Object Storage bucket with encryption using a customer-managed key from Vault, you need to have an IAM policy that allows the Object Storage service to use the key on your behalf. The policy should look like this:
allow service objectstorage-<region> to use key in compartment <compartment-name> where <region> is the region where your bucket resides and <compartment-name> is the compartment where your key resides.


質問 # 49
......

Oracle 1z0-1072-23日本語事前試験練習テストはGoShiken：https://www.goshiken.com/Oracle/1z0-1072-23-JPN-mondaishu.html

関するブログ

もっと
1z0-1072-23-JPN無料問題集