무료 온라인 액세스 Oracle.1z0-1085-22.v2022-12-02.q53 모의 시험 (Page 11)

1z0-1085-22 문제 46

뱅킹 플랫폼은 Docker 컨테이너를 사용하여 마이크로서비스 기반 아키텍처로 재설계되었습니다. 이러한 마이크로서비스를 배포하기 위해 어떤 Oracle Cloud Infrastructure(OCI) 서비스를 사용해야 합니까?

A. API 게이트웨이

B. 스트리밍 서비스

C. 이벤트 서비스

D. Kubernetes용 컨테이너 엔진(OKE)

1z0-1085-22 문제 47

Oracle Cloud Infrastructure(OCI) 공유 보안 모델에 대한 설명으로 옳지 않은 것은?

A. 물리적 OCI 네트워크 내에서 보안 제어를 관리하는 책임은 귀하에게 있습니다.

B. 귀하는 OCI의 보안 측면에 대해 책임을 지지 않습니다.

C. 귀하가 OCI에 배치하는 모든 데이터의 보안에 대한 책임은 귀하에게 있습니다.

D. OCI 컴퓨트 서비스 내 하이퍼바이저 보안에 대한 책임은 귀하에게 있습니다.

정답: C

Oracle Cloud Infrastructure는 엔터프라이즈 클라우드 서비스를 보호하기 위해 동급 최고의 보안 기술과 운영 프로세스를 제공합니다. 그러나 Oracle Cloud Infrastructure에서 워크로드를 안전하게 실행하려면 보안 및 규정 준수 책임을 알고 있어야 합니다. 기본적으로 Oracle은 클라우드 인프라 및 운영(클라우드 운영자 액세스 제어, 인프라 보안 패치 등)에 대한 보안을 제공하며 클라우드 리소스를 안전하게 구성할 책임은 사용자에게 있습니다. 클라우드의 보안은 귀하와 Oracle 간의 공동 책임입니다.
공유 다중 테넌트 컴퓨팅 환경에서 Oracle은 기본 클라우드 인프라(예: 데이터 센터 시설, 하드웨어 및 소프트웨어 시스템)의 보안을 책임지고 귀하는 워크로드를 보호하고 서비스(예: 컴퓨팅, 네트워크, 스토리지 및 데이터베이스)를 안전하게 보호합니다.
Oracle 소프트웨어가 없는 완전히 격리된 단일 테넌트 베어메탈 서버에서는 애플리케이션을 배포하는 전체 소프트웨어 스택(운영 체제 이상)을 가져올 때 책임이 커집니다. 이 환경에서는 워크로드를 보호하고 서비스(컴퓨팅, 네트워크, 스토리지, 데이터베이스)를 안전하게 구성하고 베어메탈 서버에서 실행하는 소프트웨어 구성 요소가 안전하게 구성, 배포 및 관리되도록 해야 합니다.
보다 구체적으로, 귀하와 Oracle의 책임은 다음 영역으로 나눌 수 있습니다.
IAM(Identity and Access Management): 모든 Oracle 클라우드 서비스와 마찬가지로 클라우드 액세스 자격 증명을 보호하고 개별 사용자 계정을 설정해야 합니다. 귀하는 귀하 자신의 직원 계정에 대한 액세스 및 귀하의 임대 하에 발생하는 모든 활동에 대한 액세스를 관리하고 검토할 책임이 있습니다. Oracle은 ID 관리, 인증, 권한 부여 및 감사와 같은 효과적인 IAM 서비스를 제공할 책임이 있습니다.
워크로드 보안: 귀하는 공격 및 손상으로부터 컴퓨팅 인스턴스의 운영 체제 및 애플리케이션 계층을 보호하고 보호할 책임이 있습니다. 이 보호에는 응용 프로그램 및 운영 체제 패치, 운영 체제 구성, 맬웨어 및 네트워크 공격에 대한 보호가 포함됩니다. Oracle은 강화되고 최신 패치가 있는 보안 이미지를 제공할 책임이 있습니다. 또한 Oracle을 사용하면 오늘날 사용하는 것과 동일한 타사 보안 솔루션을 간편하게 사용할 수 있습니다.
데이터 분류 및 규정 준수: 귀하는 데이터를 올바르게 분류하고 레이블을 지정하고 규정 준수 의무를 이행할 책임이 있습니다. 또한 솔루션이 규정 준수 의무를 충족하는지 확인하기 위해 솔루션을 감사할 책임이 있습니다.
호스트 인프라 보안: 귀하는 컴퓨팅(가상 호스트, 컨테이너), 스토리지(객체, 로컬 스토리지, 블록 볼륨) 및 플랫폼(데이터베이스 구성) 서비스를 안전하게 구성하고 관리할 책임이 있습니다. Oracle은 서비스가 최적으로 구성되고 보호되도록 보장하기 위해 귀하와 공동 책임을 집니다. 이 책임에는 호스트가 올바르게 통신하고 장치가 올바른 저장 장치를 연결하거나 마운트할 수 있도록 하는 데 필요한 권한 및 네트워크 액세스 제어 구성과 하이퍼바이저 보안이 포함됩니다.
네트워크 보안: 가상 네트워킹, 로드 밸런싱, DNS 및 게이트웨이와 같은 네트워크 요소를 안전하게 구성할 책임이 있습니다. Oracle은 보안 네트워크 인프라를 제공할 책임이 있습니다.
클라이언트 및 엔드포인트 보호: 기업은 모바일 장치 및 브라우저와 같은 다양한 하드웨어 및 소프트웨어 시스템을 사용하여 클라우드 리소스에 액세스합니다. 귀하는 Oracle Cloud Infrastructure 서비스에 액세스하도록 허용한 모든 클라이언트 및 엔드포인트를 보호할 책임이 있습니다.
물리적 보안: Oracle은 Oracle Cloud Infrastructure에서 제공되는 모든 서비스를 실행하는 글로벌 인프라를 보호할 책임이 있습니다. 이 인프라는 Oracle Cloud Infrastructure 서비스를 실행하는 하드웨어, 소프트웨어, 네트워킹 및 시설로 구성됩니다.
참조:
https://www.oracle.com/a/ocom/docs/oracle-cloud-infrastructure-security-architecture.pdf

1z0-1085-22 문제 48

기본 인프라 리소스를 프로비저닝하지 않고 코드를 실행할 수 있는 Oracle Cloud Infrastructure 서비스는 무엇입니까?

A. 컴퓨팅 서비스

B. 스토리지 게이트웨이

C. Kubernetes용 Oracle Container Engine

D. 오라클 기능

1z0-1085-22 문제 49

Oracle Cloud Infrastructure(OCI)에서 비용이 발생하는 두 가지 상황은 무엇입니까?

A. 인터넷에서 데이터 수신

B. 인터넷으로 데이터 이그레스

C. 동일한 가용성 도메인의 한 인스턴스에서 다른 인스턴스로 데이터 전송

D. 지역 간 데이터 전송

E. 한 지역의 서로 다른 가용성 도메인에서 한 인스턴스에서 다른 인스턴스로 데이터 전송

1z0-1085-22 문제 50

웹 서버 집합 간에 들어오는 트래픽을 분산하려면 어느 것을 사용해야 합니까?

A. 부하 분산

B. 인터넷 게이트웨이

C. 자동 호출

D. 동적 라우팅 게이트웨이

정답: A

Oracle Cloud Infrastructure 로드 밸런싱 서비스는 하나의 진입점에서 VCN(가상 클라우드 네트워크)에서 연결할 수 있는 여러 서버로 자동화된 트래픽 분산을 제공합니다. 이 서비스는 공용 또는 사설 IP 주소와 프로비저닝된 대역폭을 선택하여 로드 밸런서를 제공합니다.
로드 밸런서는 리소스 활용도를 높이고 확장을 용이하게 하며 고가용성을 보장하는 데 도움이 됩니다. 로드 밸런서가 트래픽을 정상 인스턴스로만 전달하도록 여러 로드 밸런싱 정책 및 애플리케이션별 상태 확인을 구성할 수 있습니다. 로드 밸런서는 유지 관리를 위해 서비스에서 제거하기 전에 비정상 애플리케이션 서버에서 트래픽을 배출하여 유지 관리 기간을 줄일 수 있습니다.
로드 밸런싱 작동 방식:
로드 밸런싱 서비스를 사용하면 VCN 내에 퍼블릭 또는 프라이빗 로드 밸런서를 생성할 수 있습니다. 공용 부하 분산 장치에는 인터넷에서 액세스할 수 있는 공용 IP 주소가 있습니다. 프라이빗 로드 밸런서에는 VCN 내에서만 볼 수 있는 호스팅 서브넷의 IP 주소가 있습니다. 전송 계층 4 및 계층 7(TCP 및 HTTP) 트래픽의 부하를 분산하기 위해 IP 주소에 대해 여러 리스너를 구성할 수 있습니다. 공용 및 사설 로드 밸런서는 VCN에서 연결할 수 있는 모든 백엔드 서버로 데이터 트래픽을 라우팅할 수 있습니다.
1) 퍼블릭 로드 밸런서
인터넷의 트래픽을 허용하려면 공용 로드 밸런서를 생성합니다. 서비스는 들어오는 트래픽의 진입점 역할을 하는 공용 IP 주소를 할당합니다. 모든 DNS 공급업체를 통해 공용 IP 주소를 친숙한 DNS 이름과 연결할 수 있습니다.
공용 로드 밸런서는 범위가 지역적입니다. 지역에 여러 가용성 도메인이 포함된 경우 공용 로드 밸런서에는 지역 서브넷(권장) 또는 각각 별도의 가용성 도메인에 있는 두 개의 가용성 도메인별(AD별) 서브넷이 필요합니다. 지역 서브넷을 사용하는 경우 로드 밸런싱 서비스는 가용성 도메인 중단 중에도 액세스를 보장하기 위해 각각 다른 가용성 도메인에 기본 로드 밸런서 및 대기 로드 밸런서를 생성합니다. 두 개의 AD 특정 서브넷에 로드 밸런서를 생성하는 경우 한 서브넷은 기본 로드 밸런서를 호스팅하고 다른 서브넷은 대기 로드 밸런서를 호스팅합니다. 기본 로드 밸런서에 장애가 발생하면 공용 IP 주소가 보조 로드 밸런서로 전환됩니다. 이 서비스는 두 개의 로드 밸런서를 동등하게 취급하며 어느 것이 "기본"인지 지정할 수 없습니다.
지역 서브넷을 사용하든 AD 특정 서브넷을 사용하든 각 로드 밸런서는 호스트 서브넷에서 하나의 사설 IP 주소가 필요합니다. 로드 밸런싱 서비스는 기본 로드 밸런서에 유동 공용 IP 주소를 제공합니다. 유동 공용 IP 주소는 백엔드 서브넷에서 가져오지 않습니다.
지역에 가용성 도메인이 하나만 포함된 경우 서비스에는 기본 및 대기 로드 밸런서를 모두 호스팅하기 위해 지역 또는 AD별 서브넷 하나만 필요합니다. 기본 및 대기 로드 밸런서는 할당된 유동 공용 IP 주소 외에 호스트 서브넷의 사설 IP 주소가 각각 필요합니다. 가용성 도메인 중단이 있는 경우 로드 밸런서에 장애 조치가 없습니다.
2) 사설 로드 밸런서
로드 밸런서를 인터넷에서 분리하고 보안 태세를 단순화하기 위해 프라이빗 로드 밸런서를 생성할 수 있습니다. 로드 밸런싱 서비스는 들어오는 트래픽의 진입점 역할을 하는 개인 IP 주소를 할당합니다.
프라이빗 로드 밸런서를 생성할 때 서비스는 기본 로드 밸런서와 대기 로드 밸런서를 모두 호스팅하기 위해 하나의 서브넷만 필요합니다. 로드 밸런서는 호스트 서브넷의 범위에 따라 지역 또는 AD에 따라 다를 수 있습니다. 로드 밸런서는 호스트 서브넷이 포함된 VCN 내에서만 또는 보안 규칙에 의해 추가로 제한되는 경우에만 액세스할 수 있습니다.
할당된 유동 사설 IP 주소는 호스트 서브넷에 대해 로컬입니다. 기본 및 대기 로드 밸런서는 각각 호스트 서브넷의 추가 사설 IP 주소가 필요합니다.
가용성 도메인 중단이 있는 경우 다중 AD 지역 내의 지역 서브넷에서 생성된 프라이빗 로드 밸런서는 장애 조치 기능을 제공합니다. AD 특정 서브넷 또는 단일 가용성 도메인 지역 내의 지역 서브넷에서 생성된 프라이빗 로드 밸런서는 가용성 도메인 중단에 대한 응답으로 장애 조치 기능이 없습니다.