무료 온라인 액세스 Oracle.1z0-1104-23.v2024-09-14.q85 모의 시험 (Page 8)

1z0-1104-23 문제 31

전용 가상 머신 호스트에서 어떤 작업을 수행할 수 있나요?

A. 수동 크기 조정

B. 인스턴스 풀 생성

C. 인스턴스 구성

D. 용량 예약

1z0-1104-23 문제 32

공용 인터넷을 통해 트래픽을 통과하지 않고 동일한 OCI 지역 내의 두 VCN을 통해 개인 연결을 어떻게 설정할 수 있습니까?

A. NAT 게이트웨이

B. 데이터 가드

C. 원격 VCN 피어링

D. 로컬 VCN 피어링

1z0-1104-23 문제 33

챌린지 4 - 작업 2/6
XSS 공격 시나리오로부터 웹 서버를 보호하기 위해 웹 응용 프로그램 방화벽을 구성합니다. OCI에서 호스팅되는 웹 응용 프로그램을 XSS(교차 사이트 스크립팅) 공격으로부터 보호해야 합니다. OCI WAF(웹 응용 프로그램 방화벽) 기능을 사용하면 들어오는 요청과 비교하여 요청에 XSS 공격 페이로드가 포함되어 있는지 확인하는 규칙을 만들 수 있습니다. 요청이 공격으로 판단되면 WAF는 HTTP 서비스를 사용할 수 없음(503) 오류를 반환해야 합니다.
구성된 WAF가 XSS 공격을 차단하는지 확인하려면 다음 스크립트를 실행하십시오. [http://<public- ip-enforcement-point>/index.html?<p style="Background:url(javascript:alert(1) )"](http://<public- ip-enforcement-point>/index.html?<p style="Background:url(javascript:alert(1))">) 이 배포를 완료하려면 다음을 수행해야 합니다. 귀하에게 프로비저닝된 환경에서 다음 작업을 수행합니다.
VCN(가상 클라우드 네트워크) 구성
컴퓨팅 인스턴스 생성 및 웹 서버 설치
로드 밸런서 생성 및 보안 목록 업데이트
WAF 정책 만들기
XSS 공격에 대한 보호 규칙 구성
XSS 공격에 대비하여 생성된 환경 검증

참고: OCI 테넌시, 할당된 구획 및 OCI 자격 증명에 대한 액세스 권한이 제공됩니다. 시험 내내 할당된 구획 99233424-C01 및 지역 us-ashburn-1을 사용하십시오.
프로비저닝된 OCI 환경에서 다음 작업을 완료합니다.
Oracle Linux 8 이미지와 VM.Standard2.1 형태를 사용하여 IAD-SP-PBT-VM-01이라는 이름의 컴퓨팅 인스턴스를 생성합니다.
Cloud Shell을 사용하여 컴퓨팅 인스턴스에 SSH로 연결합니다.
Apache 웹 서버 설치 및 구성:
ㅏ. Apache 서버를 설치합니다.
sudo yum -y httpd 설치
비. Apache를 활성화하고 Apache 서버를 시작합니다.
세게 때리다
sudo systemctl 활성화 httpd
sudo systemctl 재시작 httpd
씨. 포트 80을 통해 HTTP 연결을 활성화하고 방화벽을 다시 로드하는 방화벽 규칙을 만듭니다.
CSS
sudo 방화벽-cmd --permanent --add-port=80/tcp
sudo 방화벽-cmd --reload
디. 웹 서버용 색인 파일을 만듭니다.
vbnet
sudo bash -c 'echo 웹 서버 1을 방문 중입니다 >>
/var/www/html/index.html'

정답:

아래 설명에서 해결 방법을 참조하세요.
설명:
해결책:
탐색 메뉴에서 컴퓨팅을 선택한 다음 인스턴스를 클릭합니다.
왼쪽 탐색 창의 목록 범위 아래 드롭다운 메뉴에서 <할당된 구획>을 선택합니다.
인스턴스 생성을 클릭합니다. 인스턴스 생성 대화 상자에서 다음 세부 정보를 제공합니다.
a) 이름: IAD-SP-PBT-VM-01
b) 배치: ADI
c) 참고: 서비스 제한 오류가 표시되면 다른 가용성 도메인을 선택하세요.
d) 이미지: Oracle Linux 8
e) 모양: 모양 변경을 클릭합니다. 그런 다음 암페어 모양 시리즈를 선택하고 VM.Standard2.1을 선택합니다.
f) 네트워킹: IAD-WAF-PBT-VCN-01 및 공용 서브넷
g) 공용 주소: 공용 IPv4 주소를 할당합니다.
h) SSH 키 생성(또는 업로드):
i) 나를 위해 키 쌍 생성을 클릭합니다.
j) 개인 키 저장을 클릭합니다. 이렇게 하면 개인 키가 로컬 워크스테이션에 저장됩니다.
k) 공개 키 저장을 클릭합니다. 이렇게 하면 공개 키가 로컬 워크스테이션에 저장됩니다.
l) 생성을 클릭합니다.
참고: 몇 분 후에 인스턴스가 성공적으로 생성되었으며 상태가 실행 중임을 확인할 수 있습니다.
인스턴스 액세스에서 퍼블릭 IP 주소 값을 메모장 파일에 복사합니다. 이를 VM-O1-공용 IP 주소라고 합니다.
OCI 콘솔 헤더 오른쪽에 있는 개발자 도구 아이콘을 클릭하고 Cloud Shell을 클릭하여 Cloud Shell을 실행하고 SSH를 사용하여 다음 명령을 사용하여 인스턴스 IAD-SP-PBT-VM-01에 로그인합니다.
PHP
ssh -i <개인 키 파일> <사용자 이름>&<VM-01의 공개 IP 주소>
알림: a) 이전에 워크스테이션에 다운로드한 Cloud Shell에 개인 키를 업로드합니다. chmod 400 <개인 키 파일>을 실행하여 개인 키 파일의 권한을 변경합니다. Cloud Shell에 파일 업로드 참조 b) <프라이빗 키 파일>은 액세스하려는 인스턴스와 연결된 프라이빗 키가 포함된 파일의 전체 경로와 이름입니다. c) <username>은 기본 사용자 opc입니다. d) <public-ip-address>는 인스턴스의 퍼블릭 IP 주소입니다. 우리의 경우 VM-01-Public IP라고 합니다. 참고: "연결을 계속하시겠습니까(예/아니요)?"라는 질문에 yes를 입력합니다. e) 이제 IAD-SP-PBT-VM-01 인스턴스에 연결되었습니다.
SSH를 통해 컴퓨팅 인스턴스에 연결된 동안 다음 명령을 실행하여 Apache 웹 서버를 설치하고 구성합니다. a) Apache 서버를 설치합니다.
sudo yum -y httpd를 설치합니다.
b) Apache를 활성화하고 Apache 서버를 시작합니다.
세게 때리다
sudo systemctl 활성화 httpd.sudo systemctl 재시작 httpd
c) 포트 80을 통해 HTTP 연결을 활성화하고 방화벽을 다시 로드하는 방화벽 규칙을 생성합니다.
CSS
sudo 방화벽-cmd --permanent --add-port=80/tcp
sudo 방화벽-cmd --reload
d) 웹 서버용 인덱스 파일을 만듭니다.
CSS
sudo bash -c 'echo 현재 웹 서버 1 >> /var/www/html/index.html'을 방문 중입니다. e) SSH 연결을 종료합니다.
세게 때리다
출구
모든 명령을 성공적으로 실행한 후 로컬 시스템에서 브라우저를 열고 URL http://<IAD-SP-PBT-VM-01의 공용 IP>를 입력합니다.
참고: 인스턴스 서브넷에 대해 포트 80이 아직 열리지 않았기 때문에 브라우저는 아무것도 반환하지 않습니다.

1z0-1104-23 문제 34

Oracle cloudinfrastructure 로깅 분석 서비스의 사용 사례는 무엇입니까?

A. 온프레미스의 모든 로그 데이터를 모니터링, 집계, 색인화 및 분석합니다.

B. 인터넷 게이트웨이를 통과하는 데이터 패킷에 레이블을 지정합니다.

C. 자동으로 인스턴스를 생성하여 로그 분석을 수집하고 보고서를 보냅니다.

D. 구독 모델을 기반으로 모든 로그를 자동으로 관리합니다.

1z0-1104-23 문제 35

API 또는 콘솔을 사용하여 구성할 수 있는 두 가지 Cloud Guard 작업은 무엇입니까? (2개를 선택하세요.)

A. 구획에 대한 대상을 생성하여 해당 구획 내의 리소스를 모니터링합니다.

B. 사용자에 대한 행동 분석을 실행합니다.

C. 보안 정책을 사용자 정의하기 위한 복제 구성 감지기 레시피

D. 기존 레시피 내에서 자신만의 규칙을 만듭니다.

최근 업로드: 395Cisco.300-435.v2026-09-03.q259; 224Oracle.1Z0-1045-26.v2026-09-03.q17; 427IIA.IIA-CIA-Part1.v2026-09-03.q627; 293Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 311Snowflake.DAA-C01.v2026-09-03.q67; 3136Salesforce.AP-223.v2026-09-01.q94; 2251Splunk.SPLK-5001.v2026-09-01.q60; 3436Cisco.300-540.v2026-09-01.q62; 4932Microsoft.MS-102-KR.v2026-09-01.q239; 3213Microsoft.AI-900-KR.v2026-09-01.q162