
合格させるOracle 1z0-1072-22日本語にはPassTest提供の試験問題集で2023年06月更新
完全版最新の1z0-1072-22日本語問題集、100%カバー率問題と解答があなたをリアル試験で合格させる
質問 # 29
テナントOracle Cloud Identifier (OCID)はどこにありますか?
- A. コンパートメントOCIDに含まれる
- B. アカウント作成のサポートにより提供
- C. 各コンソール ページの下部
- D. [ID - ユーザー] ページ
正解:A
解説:
Identity > Compartments >(The root Compartment of the tenancy)
質問 # 30
12 TB を超えるデータをオンプレミスからクラウド アカウントに転送する必要があります。インターネット経由でこのデータのコピーを開始しましたが、完了するまでに時間がかかりすぎることに気付きました。
サブスクリプションのコストを増やさずに、この量のデータをクラウド アカウントに送信するための推奨される方法は何ですか?
- A. データを複数の部分に分割し、マルチパート ツールを使用します。
- B. 10 GB の FastConnect 回線を使用してデータを送信します。
- C. データを圧縮し、マルチパート ツールを使用します。
- D. VPN IPsec トンネル経由でデータを送信します。
- E. データ転送サービスを使用してデータを送信します。
正解:E
解説:
Reference:
Overview of Data Transfer Service Oracle offers offline data transfer solutions that let you migrate data to Oracle Cloud Infrastructure. Moving data over the public internet is not always feasible due to high network costs, unreliable network connectivity, long transfer times, and security concerns. Our transfer solutions address these pain points, are easy to use, and provide significantly faster data upload compared to over-the-wire data transfer. https://docs.cloud.oracle.com/iaas/Content/DataTransfer/Concepts/overview.htm
質問 # 31
Oracle Cloud Infrastructure US Eastリージョンのプライベート・サブネットでOracleデータベースを実行するコンピュート・インスタンスを起動しました。データ・ファイルを同じリージョンのOCIオブジェクト・ストレージにバックアップするサービス・ゲートウェイも作成しました。プライベート・サブネットに関連付けられたセキュリティ・リストを変更してサービス・ゲートウェイへのトラフィックを許可しましたが、インスタンスはまだOCIオブジェクト・ストレージにアクセスできません。この問題をどのように解決できますか?
- A. プライベート サブネットに関連付けられたセキュリティ リストの 001 オブジェクト ストレージへのイングレス HTTPS (TOP ポート 443) トラフィックを有効にするステートフル ルールを追加します。
- B. プライベート・サブネットに関連付けられたセキュリティ・リストで、OCIオブジェクト・ストレージへのエグレスHTTPS (TCPポート443)トラフィックを有効にするステートフル・ルールを追加します
- C. プライベート・サブネットに関連付けられたルート表に、ターゲット・タイプを「サービス・ゲートウェイ」として、宛先サービスをOracle Service Network内のすべてのIADサービスとしてルールを追加します。
- D. OCIオブジェクト・ストレージ用に開いているポートを持つデフォルトのセキュリティ・リストを使用します
正解:C
解説:
A service gateway lets your virtual cloud network (VCN) privately access specific Oracle services without exposing the data to the public internet. No internet gateway or NAT is required to reach those specific services. The resources in the VCN can be in a private subnet and use only private IP addresses. The traffic from the VCN to the Oracle service travels over the Oracle network fabric and never traverses the internet.
The service gateway is regional and enables access only to supported Oracle services in the same region as the VCN.
For traffic to be routed from a subnet in your VCN to a service gateway, you must add a rule accordingly to the subnet's route table. The rule must use the service gateway as the target. For the destination, you must use the service CIDR label that is enabled for the service gateway. This means that you don't have to know the specific public CIDRs, which could change over time.
質問 # 32
Oracle Cloud Infrastructure (OCI)での暗号化について正しい文はどれですか? (2つ選んでください。)
- A. デフォルトでは、NVMe ドライブは暗号化されますが、ブロック ボリューム サービスは暗号化されません。
- B. デフォルトで、DB Systemsは暗号化されたデータベースを提供します。
- C. デフォルトでは、オブジェクト ストレージとブロック ストレージは保存時に暗号化されます。
- D. OCIのすべてのサービスにおけるデータの暗号化はお客様の責任となります。
正解:B、C
質問 # 33
Oracle Cloud Infrastructure IPSec VPN Connectについて正しい説明はどれですか?
- A. OCI IPSec VPNトンネルは、トラフィックをルーティングするために静的ルートのみをサポートします
- B. OCI IPSec VPNはトンネル・モードでのみ構成できます
- C. 各OCI IPSec VPNは、複数の冗長IPSecトンネルで構成されています
- D. OCI IPSec VPNはトランスポート・モードでのみ構成できます
正解:B、C
解説:
VPN Connect provides a site-to-site IPSec VPN between your on-premises network and your virtual cloud network (VCN). The IPSec protocol suite encrypts IP traffic before the packets are transferred from the source to the destination and decrypts the traffic when it arrives.
On general, IPSec can be configured in the following modes:
Transport mode: IPSec encrypts and authenticates only the actual payload of the packet, and the header information stays intact.
Tunnel mode (supported by Oracle): IPSec encrypts and authenticates the entire packet. After encryption, the packet is then encapsulated to form a new IP packet that has different header information.
Oracle Cloud Infrastructure supports only the tunnel mode for IPSec VPNs.
Each Oracle IPSec VPN consists of multiple redundant IPSec tunnels. For a given tunnel, you can use either Border Gateway Protocol (BGP) dynamic routing or static routing to route that tunnel's traffic. More details about routing follow.
IPSec VPN site-to-site tunnels offer the following advantages:
Public internet lines are used to transmit data, so dedicated, expensive lease lines from one site to another aren't necessary.
The internal IP addresses of the participating networks and nodes are hidden from external users.
The entire communication between the source and destination sites is encrypted, significantly lowering the chances of information theft.
質問 # 34
Oracle Cloud Infrastructure (OCI) FastConnect を実装して、OCI パブリック アクセス ポイント (オブジェクト ストレージなど) にアクセスします。オンプレミス環境からの他のインターネット トラフィックで、ISP との既存の接続を使用する必要があります。
これらのOCIパブリック・エンドポイントにアクセスするためにOCI FastConnectを確立する正しい方法は何ですか?
- A. FastConnect リンクでパブリック ピアリングを構成します。学習した BGP ルートを既存のルーティング テーブルに再配布し、ネットワーク インフラストラクチャの特定のルートを OCI にアドバタイズします。
- B. OCI オブジェクト ストレージ サービスを指す静的ルートを使用して、FastConnect リンクでプライベート ピアリングを構成します。
- C. FastConnect リンクでプライベート ピアリングを構成します。学習した BGP ルートを既存のルーティング テーブルに再配布し、ネットワーク インフラストラクチャから OCI にデフォルトをアドバタイズします。
- D. OCI オブジェクト ストレージ サービスを指す静的ルートを使用して、FastConnect リンクでパブリック ピアリングを構成します。
正解:A
解説:
https://www.oracle.com/a/ocom/docs/connectivity-fast-connect-200.pdf
質問 # 35
Oracle Cloud Infrastructure (OCI) コンピュート シェイプの有効なオプションではないものはどれですか?
- A. ベアメタル
- B. 仮想マシン
- C. 専用仮想マシン ホスト
- D. Exadata 仮想マシン
正解:D
質問 # 36
Oracle Cloud Infrastructure File Storage Serviceマウント・ターゲットについて正しい文はどれですか?
- A. 単一のマウント ターゲットを介して複数のファイル システムにアクセスできます。
- B. マウント ターゲットにパブリック IP アドレスと DNS 名がある
- C. 各マウント ターゲットが機能するには、サブネット内に 6 つの内部 IP アドレスが必要です。
- D. マウント ターゲットは選択した単一のサブネットに存在しますが、高可用性ではありません
正解:A
解説:
A mount target is an NFS endpoint that lives in a VCN subnet of your choice and provides network access for file systems. The mount target provides the IP address or DNS name that is used together with a unique export path to mount the file system. A single mount target can export many file systems. Typically, you create your first mount target and export when you create your first file system. The mount target maintains an export set which contains all of the exports for its associated file systems.
Limitations and Considerations
Each availability domain is limited to two mount targets by default. However, you can export up to 100 file systems through each mount target.
See Service Limits for a list of applicable limits and instructions for requesting a limit increase.
Each mount target requires three internal IP addresses in the subnet to function. Two of the IP addresses are used during mount target creation. The third IP address must remain available for the mount target to use for high availability failover.
The File Storage service doesn't "reserve" the third IP address required for high availability failover. Use care when designing your subnets and file systems to ensure that sufficient IP addresses remain available for your mount targets.
質問 # 37
大きなファイル(3 TiB)をOracle Cloud Infrastructure (OCI) Object Storageにアップロードする予定です。アップロード中のネットワーク障害の影響を最小限に抑えたいため、マルチパート アップロード機能を使用することにしました。
マルチパート アップロード API を使用したマルチパート アップロードの実行について、正しい説明はどれですか?
- A. オブジェクトを個々のパーツに分割すると、各パーツは最大 50 GiB になる場合があります。
- B. オブジェクトをパーツに分割する必要はありません。Object Storage は、オブジェクトをパーツに分割し、すべてのパーツを自動的にアップロードします。
- C. すべてのオブジェクト パーツをアップロードした後、アップロードをコミットする必要はありません。
- D. マルチパート アップロードがアクティブな間、合計数が 10000 未満である限り、パーツを追加し続けることができます。
正解:A、D
質問 # 38
データ転送サービス ジョブを試みる前に実行する必要があるアクションを 3 つ選択してください。
- A. 転送ジョブ用に SATA または USB ドライブが接続されたオンプレミスで dts ユーティリティを実行できるホスト マシンを入手します。
- B. 高速インターネット接続にアクセスする
- C. OCI 上のホストへの SSH アクセスをセットアップして、転送ジョブを調整します。
- D. データ転送サービスとストレージ サービスの制限を確認し、必要に応じて引き上げる必要があります。
- E. ジョブを受け取るオブジェクト バケットを作成します。
正解:A、D、E
質問 # 39
可用性ドメインの構成要素である 2 つのリソースはどれですか? (2つ選んでください。)
- A. オブジェクトストレージ
- B. ブロックボリューム
- C. コンピュート インスタンス
- D. VCN
- E. グループ
正解:B、C
質問 # 40
CPUとストレージの両方を動的にスケーリングできる2つのOracle Cloud Infrastructureデータベース・サービスはどれですか? (2つ選んでください。)
- A. 自律型トランザクション処理 (ATP)
- B. 自律型データ ウェアハウス (ADW)
- C. ベアメタル DB システム
- D. 仮想マシンDBシステム
正解:A、B
解説:
If a bare metal DB system requires more compute node processing power, you can scale up (increase) the number of enabled CPU cores in the system without impacting the availability of that system but you can't increase the storage If the original DB system VM shape uses a single node, running databases on the DB system nodes are sequentially stopped and then restarted on the new shape so not dynamic
質問 # 41
Oracle Cloud Infrastructure DNSに当てはまるものはどれですか? (2つ選んでください。)
- A. プライマリ DNS としてのみ機能します。
- B. AWS や Azure などの他のクラウド プロバイダーに対応しています。
- C. プライベート プールを使用してトラフィックの分離をサポートします。
- D. DDoS 保護は提供しません。
正解:B、C
解説:
Reference: B - Support for Oracle Cloud Infrastructure, other Cloud provider endpoints (AWS, Azure) and private assets, including Cloud, CDNs and Data Centers C - Customers may purchase Oracle Cloud Infrastructure Private Pool and Vanity Nameserver to have their Domain Names and Zones under a private IP pool with dedicated nameservers to segregate from those of other customers in order to reduce the risk of external issues affecting their websites.
https://www.oracle.com/cloud/networking/dns-faq.html
質問 # 42
あなたは大企業のソリューション アーキテクトであり、すべてのサービスを Oracle Cloud Infrastructure に移行する任務を負っています。その一環として、最初にパブリック サブネットとプライベート サブネットを持つ Virtual Cloud Network (VCN) を設計します。次に、プライベート サブネット内のインスタンスにインターネット接続を提供するために、パブリック サブネット内に Oracle Linux インスタンスを作成し、それに NAT を構成します。ただし、関連するすべてのセキュリティ リスト ルールとルートをルート テーブルに追加した後でも、プライベート サブネット インスタンスは依然としてインターネットに接続できません。
インターネット接続を有効にするには、どのアクションを実行する必要がありますか?
- A. Linux インスタンスの VNIC で「ソースと宛先のチェック」を無効にします。
- B. 動的ルーティング ゲートウェイ (DRG) を作成し、プライベート IP トラフィックを DRG にルーティングします。
- C. プライベート サブネットがインターネットに接続できる方法はありません。
- D. NAT インスタンスを再起動します。
正解:A
解説:
https://docs.cloud.oracle.com/iaas/Content/Network/Tasks/managingVNICs.htm#Source/D By default, every VNIC performs the source/destination check on its network traffic. The VNIC looks at the source and destination listed in the header of each network packet. If the VNIC is not the source or destination, then the packet is dropped.
If the VNIC needs to forward traffic (for example, if it needs to perform Network Address Translation (NAT)), you must disable the source/destination check on the VNIC. For instructions, see To update an existing VNIC. For information about the general scenario, see Using a Private IP as a Route Target.
質問 # 43
Oracle Cloud Infrastructure (OCI)にマルチリージョンWebアプリケーションをデプロイする予定です。北米、アジア、ヨーロッパにアプリケーションにアクセスする顧客がいます。
これらの市場へのレイテンシーが最も低い地域を選択するために、OCI で利用できるサービスはどれですか?
- A. DNS ゾーン管理
- B. IPsec VPN
- C. ファストコネクト
- D. インターネット インテリジェンス
正解:D
質問 # 44
サブネットを作成するとき、多くの場合、1 つ以上のプレースホルダ セキュリティ リストがサブネットに関連付けられます。なんで?
- A. サブネットの作成後にセキュリティ リストを追加または削除することはできません。
- B. 各プロトコルには独自のセキュリティ リストが必要です。
- C. サブネット内の各ネットワーク エンドポイントまたはインスタンスには、独自のセキュリティ リストが必要です。
- D. 各オペレータには、独自のセキュリティ リストが必要です。
正解:C
質問 # 45
Virtual Cloud Network (VCN)の相互接続について正しい記述はどれですか?
- A. VCN を相互接続する唯一の方法は、ピアリングを使用することです。
- B. ピアリングVCNに重複するCIDRブロックを含めないでください。
- C. VCNは、ピアリングされる同じテナンシにある必要があります。
- D. VCNは推移的ピアリングをサポートしています。
正解:B
質問 # 46
Oracle Cloud Infrastructure Block Volumeサービスを使用すると、ブロックおよびブート・ボリュームのサイズを拡張できます。ブロック ボリュームのサイズを増やすために使用できるオプションを 3 つ選んでください。
- A. オフラインのサイズ変更で既存のボリュームを拡張します
- B. オンラインのサイズ変更で既存のボリュームを拡張する
- C. 既存のボリュームのバックアップを取り、ボリューム バックアップからより大きなボリュームに復元します。
- D. ブロック ボリュームのみを拡張でき、ブート ボリュームは拡張できません
- E. 既存のボリュームを新しいより大きなボリュームに複製します
正解:A、C、E
解説:
The Oracle Cloud Infrastructure Block Volume service lets you expand the size of block volumes and boot volumes. You have three options to increase the size of your volumes:
Expand an existing volume in place with offline resizing. See Resizing a Volume Using the Console for the steps to do this.
Restore from a volume backup to a larger volume. See Restoring a Backup to a New Volume and Restoring a Boot Volume.
Clone an existing volume to a new, larger volume. See Cloning a Volume and Cloning a Boot Volume.
質問 # 47
あなたは現在、Oracle Cloud Infrastructure (OCI) で 2 つの Web アプリケーションを実行している金融機関で働いています。すべてのリソースはルート コンパートメントに作成されました。
上司から、Oracle FlexCube の概念実証 (PoC) をサポートするために新しいリソースをデプロイするように依頼されました。
D18912E1457D5D1DDCBD40AB3BF70D5D
FlexCube リソースが保護され、2 つの Web アプリケーションを管理するチームの影響を受けないようにする必要があります。
リソースに必要なセキュリティを確保するには、どの 2 つのタスクを完了する必要がありますか? (2つ選んでください。)
- A. ${iam.principle.name} のデフォルト値を使用して、ルート コンパートメント内にタグ デフォルトを作成し、作成された各新しいリソースがそれを作成した人の名前でタグ付けされるようにします。ユーザーが作成したリソースのみを変更できる新しい IAM ポリシーを作成します。
- B. 2 つの Web アプリケーション用に新しいコンパートメントを作成し、既存のリソースをコンパートメントに移動します。FlexCube アプリケーションをルート コンパートメントにデプロイします。FlexCube プロジェクト チームがテナント内のすべてのリソースを管理できるようにする新しいポリシーをルート コンパートメントに作成します。
- C. FlexCube プロジェクト チームのルート コンパートメントに新しいポリシーを作成します。特定のタグ キーとタグ値が存在するテナント内のすべてのリソースを管理する機能を FlexCube プロジェクト チームに付与するポリシー ステートメントを割り当てます。
- D. 2 つの Web アプリケーション用に新しいコンパートメントを作成し、既存のリソースをこのコンパートメントに移動します。これらのアプリケーションを管理するチームの既存のポリシーを変更して、アクセスの範囲がこの新しいコンパートメントとして定義されるようにします。
- E. FlexCube アプリケーションのデプロイメント用に新しいコンパートメントを作成します。このコンパートメントの範囲内ですべてのリソースを管理できるようにするプロジェクト チーム用のポリシーを、このコンパートメントに作成します。
正解:A、D
質問 # 48
Oracle Cloud Infrastructure Identity and Access Management (IAM)の管理に使用される資格証明の3つのタイプはどれですか? (3つ選んでください。)
- A. コンソールパスワード
- B. Swift パスワード
- C. API 署名キー
- D. SSH キー
- E. Windows パスワード
正解:A、B、C
解説:
Reference: https://cloud.oracle.com/iaas/whitepapers/best-practices-for-iam-on-oci.pdf You manage the following types of credentials with Oracle Cloud Infrastructure IAM: Console password: For signing in to the Console, which is the user interface for interacting with Oracle Cloud Infrastructure API signing key (in PEM format): For sending API requests, which require authentication Swift password: For using a Swift client with Recovery Manager (RMAN) to back up an Oracle Database System (DB System) database to Object Storage
質問 # 49
手動またはポリシーベースのブロック ボリューム バックアップからのブロック ボリュームの復元について正しい説明はどれですか?
- A. 異なるリージョンにまたがる任意の可用性ドメインに、新しいボリュームとして復元できます。
- B. バックアップとは異なるサイズの新しいボリュームとして復元できます。
- C. 元のブロック ボリューム バックアップが存在する同じ可用性ドメインに、新しいボリュームとして復元する必要があります。
- D. 同じリージョン内の任意の可用性ドメインに新しいボリュームとして復元できます。
正解:D
質問 # 50
オンプレミスでホストされるアプリケーションは、Oracle データベース サーバーを使用します。データベース管理者は、アプリケーションを管理するためにデータベース サーバーにアクセスできる必要があります。データベース サーバーは、季節的なピーク ワークロードに合わせてサイズ設定されているため、ライセンス コストが高くなります。CPUスケーリングオプションを利用するために、アプリケーションをOracle Cloud Infrastructure (OCI)に移行したいと考えています。
OCI でどのデータベース製品を選択しますか?
- A. Autonomous Data Warehouse (ADW)
- B. bare metal DB systems
- C. Autonomous Transactions Processing (ATP)
- D. VM DB systems
正解:B
解説:
- In, Oracle Autonomous Database, Customers are not given OS logons or SYSDBA privileges to prevent phishing attacking.
- If a bare metal DB system requires more compute node processing power, you can scale up (increase) the number of enabled CPU cores in the system without impacting the availability of that system.
You cannot change the number of CPU cores for a virtual machine DB system in the same way as metal DB system. Instead, you must change the shape to one with a different number of OCPUs Changing the shape does not impact the amount of storage available to the DB system. However, the new shape can have different memory and network bandwidth characteristics, and you might need to reapply any customizations to these aspects after the change.
質問 # 51
デフォルトのVirtual Cloud Network (VCN)コンポーネントはどれですか? (3つ選んでください。)
- A. ルートテーブル
- B. セキュリティ リスト
- C. DHCP オプション
- D. 動的ルーティング ゲートウェイ
- E. インターネットゲートウェイ
正解:A、B、C
解説:
Reference:
(1) => Populated by Default (0) => Not Populated by Default
Resources ========== Subnets (0) Route Tables (1) Internet Gateways (0) Dynamic Routing Gateways (0) Network Security Groups (0) Security Lists (1) DHCP Options (1) Local Peering Gateways (0) NAT Gateways (0) Service Gateways (0)
質問 # 52
あなたは現在、25 個の同一のコンピューティング リソースを利用して顧客のトラフィックを処理する e コマース アプリケーションを管理しています。利害関係者は、ソフトウェアの新しいバージョンを展開してテストするために、別の 25 の同一のコンピューティング リソースを作成するように依頼しましたか?
最初の 25 個と同一の追加の 25 個のコンピューティング リソースを作成する最も効率的なプロセスはどれですか?
- A. 新しいサーバーをプロビジョニングし、最初の 25 台と同じになるように構成します。新しいサーバーからカスタム イメージを作成し、カスタム イメージを使用してさらに 24 台のサーバーをプロビジョニングします。
- B. 25 台のサーバーのうちの 1 台からカスタム イメージを作成します。このカスタム イメージを使用して、さらに 25 台のサーバーをプロビジョニングします
- C. 25 台のサーバーのうち 1 台のブート ボリュームのクローンを作成します。ブート ボリュームのクローンを使用して、さらに 25 台のサーバーをプロビジョニングする
- D. 25 台のサーバーに属する各ブート ボリュームの手動バックアップを作成します。各バックアップを復元して 25 個の新しいブート ボリュームを作成し、そこからさらに 25 台のサーバーをプロビジョニングします。
正解:B
質問 # 53
......
最新1z0-1072-22日本語試験問題集有効で最新の問題集:https://www.passtest.jp/Oracle/1z0-1072-22-JPN-shiken.html