Oracle 1Z0-997-20日本語 問題集

質問 1：
デジタルマーケティング会社は、Oracle Cloud Infrastructure（OCI）でWebサイトをホストし、OCI Container Engine for Kubernetes（OKE）を活用することを計画しています。 WebサーバーはAPI呼び出しを行い、OCI Object Storageにアクセスして、ユーザーがアップロードしたすべての画像を保存します。
セキュリティ上の理由から、マネージャーは、アクセスを許可するためにWebサーバーが使用する資格情報がコンピューティングインスタンスにローカルに保存されていないことを確認するように指示しました。
このシナリオで最小の労力で実装を実現するソリューションはどれですか？
A. インスタンスプリンシパルを使用して資格情報を構成し、WebサーバーがOCl ObjectStorageへのAPI呼び出しを行えるようにします
B. OKEに自動的に接続するOCIレジストリ（OC1R）を使用して資格情報を構成し、WebサーバーがOCIオブジェクトストレージへのAPI呼び出しを行えるようにします。
C. インスタンスがAPI呼び出しを行い、OCl Object Storageへのアクセスを許可できるように、OCIキー管理を使用して資格情報を構成します。
D. WebサーバーがOCl Object StorageへのAPI呼び出しを自動的に行えるようにする、透過的データ暗号化（TDE）を使用するように資格情報を構成します。
正解：A

質問 2：
オンライン株取引アプリケーションは、usphoenix-1リージョンの複数の可用性ドメインにデプロイされています。トレーディングアプリケーションが処理する大量のトランザクションを考慮して、会社はアプリケーションによって保存されたデータが利用可能であり、災害に強いことを保証するためにあなたを雇いました。障害が発生した場合、規制当局の要件を満たすには、Recovery lime Objective（UK））が2時間未満である必要があります。
システム障害が発生した場合にRTO要件を達成するには、どのディザスタリカバリ戦略を使用する必要がありますか？
A. Oracle Cloud Infrastructure（OCI）コマンドライン・インターフェース（CLI）を使用して、1時間ごとのブロックボリュームのバックアップを構成します。
B. StorageGatewayサービスを介して1時間ごとのブロックボリュームバックアップを構成します。
C. コンピューティングインスタンスの下のNVMeデバイスへの1時間ごとのブロックボリュームバックアップを保存し、5分ごとにカスタムイメージを生成します。
D. 可用性ドメイン間で同期マスタースレーブデータレプリケーションを使用するようにアプリケーションを構成します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 3：
あなたは、マルチクラウドソリューションの作成を検討しているグローバルな自動車プロバイダーでソリューションアーキテクトとして働いています。彼らは、Oracle Cloud Infrastructure（OCI）のOracle DB Systemsを利用しながら、MicrosoftAzureでアプリケーション層を実行したいと考えています。
この顧客にとって最もフォールトトレラントで安全なソリューションは何ですか？ （最良の答えを選択する。）
A. OCI仮想クラウドネットワークのリモートピアリング接続を使用して、MicrosoftAzure仮想ネットワークで実行されているアプリケーション層とOCI仮想クラウドネットワーク（VCN）で実行されているOracleデータベースの間にリモートネットワーク接続を作成します。
B. アプリケーション層を含むMicrosoft Azure仮想ネットワークとOracleデータベースを含むOCI仮想クラウドネットワーク（VCN）の間に暗号化された仮想プライベートネットワーク接続を作成します。
C. OracleデータベースシステムをVCNのパブリックサブネットにデプロイし、パブリックIPアドレスを割り当てます。 Azureで実行されているアプリケーション層をインターネット経由でデータベースシステムのパブリックIPアドレスに接続します。
D. プロバイダーとしてMicrosoft Azureを使用してFastConnect仮想回線を作成し、Azure仮想ネットワークで実行されているアプリケーション層とOracleデータベースを含むOCIVCNの間にプライベート相互接続を確立します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 4：
3つのDataGuard構成はすべて、Oracle Cloudインフラストラクチャ（OCI）で完全にサポートされています。データベースワークロードに最大可用性アーキテクチャ（MAA）をデプロイする必要があります。
データを失うことなく最高のRTOとPROを確保するために、Data Guard構成を設計する際にどのオプションを検討する必要がありますか？
A. プライマリデータベースの可用性を損なうことなく最高レベルのスケーラビリティを提供する「最大スケーラビリティ」モードを構成します。
B. 「最大パフォーマンス」モードの構成2つの可用性ドメイン（同じリージョン）間のSYNCモードで、プライマリデータベースのパフォーマンスに影響を与えることなく可能な最高レベルのデータ保護を提供します。
C. 2つのアベイラビリティードメイン（同じリージョン）間でSYNCモードの「MaximumAvailability」モードを構成し、2つのリージョン間でSYNCモードのMaximumAvailabilityモードを使用します。
D. プライマリデータベースに障害が発生した場合にデータ損失をゼロにする「最大保護」モードを構成します。
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 5：
ロンドンを拠点とする新しい国際的なハクティビストグループが、Oracle Cloud Infrastructure（OCI）でホストされている複数のWebサイトでSQLインジェクションやクロスサイトスクリプティング（XSS）などの大規模なサイバー攻撃を開始しました。 ITコンサルタントは、これらのWebサイトを攻撃から保護するためにWebアプリケーションファイアウォール（WAF）を構成する必要があります。
これらの攻撃からWebサイトを保護するには、WAFをどのように構成する必要がありますか？ （最良の答えを選択する。）
A. XSSフィルターカテゴリとSQLフィルターカテゴリを含むアクセスルールを有効にします。
B. アクセスルールを有効にして、ロンドンからのIPアドレス範囲をブロックします。
C. ロンドンからのリクエストをブロックする保護ルールを有効にします。
D. XSSフィルターカテゴリとSQLフィルターカテゴリを含む保護ルールを有効にします。
E. 保護ルールを有効にして、XSSおよびSQL文字列を含むHTTPヘッダーに基づいて攻撃をブロックします。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 6：
複数のOracleCloud Infrastructure（OCI）リージョンにまたがるグローバルオーディエンスを対象とするWebアプリケーションをデプロイしました。
トラフィック管理ジオロケーションベースのステアリングポリシーを使用して、地域のクローゼットからユーザーにWebリクエストを提供することにしました。各リージョン内に、バックエンドセットに4台のサーバーを備えたパブリックロードバランサーをデプロイしました。 DRテスト中に、いずれかのリージョンのすべてのWebサーバーを無効にしますが、トラフィック管理はすべてのユーザーを他のリージョンに自動的に誘導しません。
考えられる原因はどれですか？
A. ロードバランサーのサブネットに関連付けられたルートテーブルを設定していません
B. ジオロケーションベースのステアリングポリシーを使用するのではなく、フェイルオーバーポリシータイプを使用してトラフィックを処理する必要があります。
C. 他のリージョンで動作している2つのWebサーバーの1つがHTTPヘルスチェックに合格しませんでした
D. バックエンドセットに関連付けられたロードバランサーHTTPヘルスチェックポリシーを正しく設定していません
E. 無効な領域でロードバランサーのパブリックIPに関連付けられたHTTPヘルスチェックを設定していません。
正解：D,E
解説: (Topexam メンバーにのみ表示されます)