무료 온라인 액세스 Oracle.1Z0-1151-25.v2025-11-22.q54 모의 시험 (Page 9)

1Z0-1151-25 문제 36

다음 구성 요소 중 두 클라우드 환경 간의 BGP 피어링과 동적 경로 교환을 관리하는 주요 역할은 무엇입니까?

A. OCI 동적 라우팅 게이트웨이(DRG) 및 Google Cloud Virtual Private Cloud(VPC) 네트워크

B. OCI 고객 구내 장비(CPE) 및 Google Cloud Router

C. OCI 가상 클라우드 네트워크(VCN) 및 Google Cloud Interconnect 연결

D. OCI FastConnect 및 Google Cloud 파트너 상호 연결

정답: B

표현이 조금 까다롭긴 하지만(OCI는 이 클라우드 간 시나리오에서 물리적 CPE를 요구하지 않습니다), 개념 자체는 맞습니다. 그 이유는 다음과 같습니다.
이 맥락에서 OCI의 "CPE"는 다음과 같습니다. 기존 온프레미스에서 OCI FastConnect로의 설정에서는 FastConnect 연결을 종료하고 OCI DRG와 BGP 세션을 설정하는 물리적 CPE(고객 구내 장비)가 있습니다. Google Cloud용 Oracle Interconnect와 같은 클라우드 간 시나리오에서는 CPE의 기능이 FastConnect 에지에 있는 Oracle 네트워크 인프라에서 처리됩니다. 따라서 개념적으로는 이것이 방정식의 올바른 측면입니다.
Google Cloud Router: 앞서 설명했듯이 Cloud Router는 BGP 라우팅을 위해 특별히 설계된 Google Cloud 구성 요소입니다. 반대편의 해당 라우팅 엔티티(이 경우 "CPE" 역할을 하는 OCI 측의 FastConnect 연결 지점)와 BGP 세션을 설정합니다.
다른 옵션이 틀린 이유:
A). OCI 동적 라우팅 게이트웨이(DRG) 및 Google Cloud Virtual Private Cloud(VPC) 네트워크: DRG는 OCI 내 라우팅의 중심점이지만, Google Cloud와의 BGP 피어링을 직접 처리하지는 않습니다. FastConnect 연결("CPE" 역할)이 이를 처리합니다. VPC는 BGP 구성 요소가 아닌 전체 네트워크 구성 요소입니다.
C). OCI 가상 클라우드 네트워크(VCN) 및 Google Cloud Interconnect Attachment: VCN은 OCI 네트워크 자체이며, Interconnect Attachment는 2계층 구조입니다. 두 가지 모두 BGP를 담당하지 않습니다.
D). OCI FastConnect 및 Google Cloud Partner Interconnect: FastConnect는 물리적/가상 연결이며, Partner Interconnect는 전체 서비스입니다. 이들은 연결을 원활하게 하지만, BGP 세션은 OCI 측의 "CPE" 기능과 Google Cloud 측의 Cloud Router를 통해 설정됩니다.

1Z0-1151-25 문제 37

OCI와 Azure Active Directory(Azure AD) 간의 페더레이션 설정 문제를 해결하고 있습니다. 사용자는 Azure AD를 통해 인증할 수 있지만, 그룹 멤버십이 OCI에 올바르게 반영되지 않아 잘못된 액세스 권한이 발생합니다.
문제 해결 노력을 가장 먼저 집중해야 할 곳은 어디인가요?

A. OCI와 Azure AD 간의 네트워크 연결을 확인합니다.

B. Azure AD에서 SAML 어설션 구성을 확인하여 그룹 멤버십 정보가 포함되고 올바르게 형식이 지정되었는지 확인하세요.

C. OCI IAM 정책을 조사하여 예상한 페더레이션 그룹 이름을 참조하는지 확인합니다.

D. OCI와 Azure A 간의 시계 동기화를 검토합니다.

1Z0-1151-25 문제 38

Google Cloud에서 Oracle Database를 사용하여 프로비저닝할 수 있는 OCI 네이티브 데이터베이스 서비스는 무엇입니까?

A. 자율형 데이터베이스 서버리스

B. 기본 데이터베이스 서비스

C. 전용 인프라의 자율형 데이터베이스

D. 폭염

1Z0-1151-25 문제 39

Azure용 Oracle Interconnect를 구축하기 위한 IP 주소 지정 요구 사항과 관련하여 다음 진술 중 틀린 것은 무엇입니까?

A. Oracle Cloud Infrastructure(OCI) FastConnect 가상 회로에는 기본 쌍과 보조 쌍의 두 쌍의 BGP IP 주소가 필요합니다.

B. Azure용 Oracle Interconnect를 통해 설정된 각 BGP 세션은 링크 로컬 주소에 /30 서브넷을 사용합니다.

C. BGP 세션에 사용되는 IP 주소는 169.254.0.0/16 범위 내의 개인 IP 주소여야 합니다.

D. 고객은 연결의 OCI 측과 Azure 측 모두에 대한 BGP IP 주소를 제공해야 합니다.

1Z0-1151-25 문제 40

자율 데이터베이스에 매우 민감한 데이터 세트가 저장되어 있다고 가정해 보겠습니다. 데이터가 EU 외부로 유출되지 않도록 하는 가장 좋은 방법은 무엇일까요?

A. 모든 아웃바운드 트래픽을 차단하는 보안 목록으로 가상 클라우드 네트워크(VCN)를 구성합니다.

B. 데이터 마스킹을 사용하여 민감한 데이터가 데이터베이스에서 나가기 전에 난독화됩니다.

C. 자율 데이터베이스 배포를 위한 EU 지역을 선택하고 고객 관리 암호화 키를 활성화합니다.

D. 고객 관리 키를 사용하여 투명한 데이터 암호화(TDE)를 구현합니다.

정답: C

그 이유는 다음과 같습니다.
EU 지역 선택: EU 지역(예: 프랑크푸르트, 암스테르담, 파리, 더블린)에 자율 데이터베이스를 구축하면 데이터가 물리적으로 EU의 지리적 경계 내에 위치하게 됩니다. 이는 데이터 상주 요건을 직접적으로 충족합니다.
고객 관리 암호화 키(CMEK): CMEK를 활성화하면 저장된 데이터를 보호하는 데 사용되는 암호화 키를 제어할 수 있습니다. 이를 통해 보안이 한층 강화되고 키 관리 관련 규정 준수 요건을 충족하는 데 도움이 됩니다. 또한, 누군가 암호화된 데이터를 유출하더라도, EU 내에서 고객이 직접 관리하는 키 없이는 데이터를 해독할 수 없습니다.
다른 옵션이 덜 적합한 이유:
a) 모든 아웃바운드 트래픽을 차단하는 보안 목록을 사용하여 가상 클라우드 네트워크(VCN)를 구성합니다. 모든 아웃바운드 트래픽을 차단하면 데이터가 VCN 외부로 유출되는 것을 방지할 수 있지만, 데이터베이스를 사실상 사용할 수 없게 됩니다. 즉, 애플리케이션과 사용자가 데이터베이스에 연결할 수 없게 됩니다. 이는 지나치게 제한적이고 비현실적인 해결책입니다.
b) 민감한 데이터가 데이터베이스에서 나가기 전에 데이터 마스킹을 사용하여 난독화합니다. 데이터 마스킹은 비운영 환경이나 제3자와 공유해야 할 때 민감한 데이터를 보호하는 데 유용합니다. 하지만 데이터가 EU 외부로 나가는 것을 막지는 못합니다. 마스킹된 데이터에도 데이터 상주 규정이 적용됩니다.
d) 고객 관리 키를 사용하여 투명 데이터 암호화(TDE)를 구현합니다. TDE는 저장 데이터를 암호화하므로 보안에 효과적입니다. 고객 관리 키를 사용하면 제어력이 향상됩니다. 그러나 TDE만으로는 데이터 보존이 보장되지 않습니다. 데이터는 EU 외 지역에도 저장될 수 있습니다.

다른 버전: 324Oracle.1Z0-1151-25.v2025-08-29.q54

최근 업로드: 108Cisco.350-701.v2026-01-09.q332; 108USGBC.LEED-Green-Associate-KR.v2026-01-08.q154; 120Adobe.AD0-E608-KR.v2026-01-08.q54; 166HP.HPE7-A08.v2026-01-08.q272; 131Cisco.300-835.v2026-01-08.q117; 115Workday.Workday-Pro-Integrations.v2026-01-08.q18; 107CompTIA.CV0-004.v2026-01-08.q215; 106Juniper.JN0-253.v2026-01-08.q61; 106CertNexus.AIP-210.v2026-01-08.q63; 191ISACA.CRISC.v2026-01-07.q193