무료 온라인 액세스 Oracle.1Z0-997-20.v2022-02-02.q86 모의 시험 (Page 6)

1Z0-997-20 문제 21

귀사는 곧 중요한 시스템을 Oracle Cloud Infrastructure(OCI) 플랫폼으로 이동하기 시작할 것입니다. 이러한 시스템은 us-phoenix-1 및 us-ashburn 1 지역에 있습니다. 마이그레이션 계획의 일환으로 회사의 기존 보안 정책과 회사 내 OCI 플랫폼 사용에 대한 서면 지침을 검토하고 있습니다. 회사 관리 키로 작업해야 합니다.
이 정책의 준수를 보장하는 두 가지 옵션은 무엇입니까?

A. OCI 콘솔을 통해 새 컴퓨팅 인스턴스를 생성할 때 "부팅 볼륨 구성"에 대한 기본 옵션을 사용하여 이 컴퓨팅 인스턴스를 생성하는 프로세스의 속도를 높입니다.

B. OCI 콘솔을 통해 새로운 블록 볼륨을 생성할 때 Encrypt using Key Management 체크박스를 선택하고 OCI Key Management Service에서 생성되어 저장된 암호화 키를 사용합니다.

C. OCI 콘솔을 통해 새 컴퓨팅 인스턴스를 생성할 때 기본 형태를 사용하여 이 컴퓨팅 인스턴스를 생성하는 프로세스의 속도를 높입니다.

D. OCI 콘솔을 통해 새로운 OCI Object Storage 버킷을 생성할 때 "ENCRYPT USING CUSTOMER-MANAGED KEYS" 옵션을 선택해야 합니다.

E. OCI 블록 볼륨 서비스는 256비트 암호화가 포함된 고급 암호화 표준(AES) 알고리즘을 사용하여 항상 모든 블록 볼륨, 부팅 볼륨 및 미사용 볼륨 백업을 암호화하기 때문에 추가 작업을 수행할 필요가 없습니다.

1Z0-997-20 문제 22

Oracle Cloud Infrastructure(OCI)의 컴퓨팅 인스턴스에서 레거시 애플리케이션을 실행하고 있습니다. 내부 데이터를 저장하기에 충분한 공간을 제공하기 위해 블록 볼륨은 반가상화 모드에서 인스턴스에 연결됩니다.
귀하의 애플리케이션은 충돌 일관성 백업에 탄력적이지 않습니다.
안전하고 비용 효율적인 방법으로 블록 볼륨을 백업하려면 어떻게 해야 합니까? (가장 좋은 답을 선택하세요.)

A. 볼륨 그룹을 생성하고, 부트 볼륨을 추가한 후, 볼륨 그룹 백업을 실행합니다.

B. 백업을 생성하고 블록 볼륨을 분리하고 애플리케이션 데이터를 저장합니다.

C. 애플리케이션 데이터를 저장하고 블록 볼륨을 분리하고 백업을 생성합니다.

D. 애플리케이션 데이터를 저장하고 블록 볼륨을 분리하고 클론을 생성합니다.

1Z0-997-20 문제 23

컴퓨팅 인스턴스, 블록 볼륨 및 로드 밸런서와 같은 대부분의 OCI(Oracle Cloud Infrastructure) 리소스에 태그가 지정되지 않았습니다. CIO로부터 각 OCI 리소스의 소유자를 식별하기 위해 미리 정의된 태그 세트를 추가하라는 명령을 받았습니다. 예를 들어 Chris와 Larry가 구획에서 각각 컴퓨팅 인스턴스를 생성하는 경우 Chris가 생성하는 인스턴스에는 값으로 그의 이름이 포함된 태그가 포함되고 Larry가 생성하는 인스턴스에는 그의 이름이 있습니다.
이 새로운 태깅 요구 사항을 구현하는 가장 간단한 방법은 무엇입니까?

A. 리소스 생성 시 적절한 태그가 적용되도록 각 구획에 대한 기본 태그를 생성합니다.

B. 사용자 이름으로 리소스에 자동으로 태그를 지정하는 태그 변수를 만듭니다.

C. 사용자가 자신의 사용자 이름으로 리소스에 태그를 지정하도록 요구하는 OCI ID 및 액세스 관리 정책을 생성합니다.

D. 사용자 이름으로 리소스에 자동으로 태그를 지정하는 OCI ID 및 액세스 관리 정책을 생성합니다.

1Z0-997-20 문제 24

주요 고객으로부터 일부 네트워크 제안을 검토해 달라는 요청을 받았습니다. 클라이언트의 IT 이사는 주요 애플리케이션에 대해 2개의 VCN(가상 클라우드 네트워크)을 프로비저닝해야 합니다. 두 응용 프로그램 모두 많은 수의 가상 머신 인스턴스를 사용하므로 가능한 한 많은 주소 공간이 있는 VCN을 이상적으로 차지합니다.
또한 향후에는 VCN 간의 통신을 허용하기 위해 VCN 피어링이 필요합니다.
다음 중 VCN에 대해 고려해야 할 유효한 IP 범위는 무엇입니까?

A. 10.0.0.0/16 및 10.0.64.0/24

B. 10.0.1.0/24 및 10.0.1.0/27

C. 10.0.0.0/8 및 11.0.0.0/8

D. 10.0.0.0/24 및 10.0.1.0/24

1Z0-997-20 문제 25

귀하의 고객은 최근 부서별 구조 조정을 거쳤습니다. 이러한 변경의 일환으로 회사의 새로운 조직 구조에 맞게 Oracle Cloud Infrastructure(OCI) 구획 구조를 구성하고 있습니다.
다음과 같이 변경했습니다.
구획 x가 이동되고 상위 구획은 이제 구획 c입니다.

구획 A에 정의된 정책: 그룹 networkadmins가 구획 X의 서브넷을 관리할 수 있도록 허용 루트 구획에 정의된 정책: 그룹 관리자가 구획에 있는 서브넷을 읽을 수 있도록 허용 Finance:A:X 구획 이동 후 그룹 networkadmins 및 admins의 사용자에게 제공할 작업 이전과 유사한 권한?

A. 구획 C에서 다음과 같이 정책을 정의합니다. 그룹 네트워크 관리자가 구획 X의 서브넷을 관리할 수 있도록 허용합니다.

B. 구획 이동은 구획과 연결된 정책 설명도 자동으로 이동하므로 정책 설명을 변경할 필요가 없습니다.

C. 구획 C의 정책을 다음과 같이 정의합니다. 그룹 관리자가 구획 HR:C:X의 서브넷을 읽을 수 있도록 허용합니다.

D. 구획 HR에서 다음과 같이 정책을 정의합니다. 그룹 네트워크 관리자가 구획 X의 서브넷을 관리할 수 있도록 허용합니다.

E. 다음과 같이 구획 C에서 정책을 정의합니다. 그룹 관리자가 구획 HR:C:X의 서브넷을 읽을 수 있도록 허용합니다.

정답: A

구획을 동일한 테넌시 내에서 다른 상위 구획으로 이동할 수 있습니다. 구획을 이동하면 모든 콘텐츠(하위 구획 및 리소스)도 함께 이동됩니다.
구획을 새 상위 구획으로 이동하면 새 상위 구획의 액세스 정책이 적용되고 이전 상위 구획의 정책은 더 이상 적용되지 않습니다. 구획을 이동하기 전에 다음을 확인하십시오.
- 현재 위치에서 구획에 대한 액세스를 제어하는 정책을 알고 있습니다.
- 구획을 이동할 때 적용되는 새 상위 구획의 정책을 알고 있습니다.
1- 루트 구획에 정의된 정책: 그룹 관리자가 구획 Finance:A:X의 서브넷을 읽을 수 있도록 허용하고 구획 X를 Finance:A에서 HR:C로 이동합니다. 구획 X를 제어하는 정책은 공유 상위 구획인 루트 구획에 연결됩니다. 구획 X가 이동되면 IAM 서비스에서 정책 설명을 자동으로 업데이트하여 새 구획 위치를 지정합니다.
정책
그룹 관리자가 구획 Finance:A:X의 서브넷을 읽을 수 있도록 허용
그룹 관리자가 구획 HR:C:X의 서브넷을 읽을 수 있도록 허용하도록 업데이트되었습니다.
따라서 admins 그룹은 구획 X가 이동된 후 동일한 액세스 권한을 갖습니다.
2- 구획 A에 정의된 정책: 그룹 networkadmins가 구획 X의 서브넷을 관리하도록 허용하고 구획 X를 Finance:A에서 HR:C로 이동합니다. 그러나 여기에서 구획 X를 제어하는 정책은 A 구획에 직접 연결됩니다. 구획이 이동되면 정책이 자동으로 업데이트되지 않습니다. 구획 X를 지정하는 정책은 더 이상 유효하지 않으며 수동으로 제거해야 합니다. 그룹 networkadmins는 더 이상 HR:C 아래의 새 위치에 있는 구획 X에 액세스할 수 없습니다. 다른 기존 정책이 networkadmins 그룹에 대한 액세스 권한을 부여하지 않는 한 networkadmins가 구획 X의 버킷을 계속 관리할 수 있도록 새 정책을 생성해야 합니다.