무료 온라인 액세스 Oracle.1z0-1124-25.v2025-11-07.q41 모의 시험 (Page 6)

1z0-1124-25 문제 21

귀사는 온프레미스 네트워크를 OCI에 연결하는 두 개의 FastConnect 회선을 사용하고 있습니다. OCI에서 온프레미스 네트워크로 향하는 트래픽이 두 FastConnect 회선 모두에서 부하 분산되도록 BGP 구성을 구현하려고 합니다. 두 FastConnect 회선 간의 부하 분산을 가장 효과적으로 달성하는 BGP 구성은 무엇입니까?

A. 각 FastConnect 가상 회로에 다른 MED 값을 구성합니다.

B. 두 FastConnect 회로 모두에서 동일한 속성(AS 경로 포함)을 가진 동일한 접두사를 광고합니다.

C. FastConnect 가상 회로 중 하나에서 AS 경로 추가를 구성합니다.

D. FastConnect 가상 회로 중 하나에서 로컬 기본 설정을 더 높게 구성합니다.

1z0-1124-25 문제 22

프라이빗 서브넷에서 실행되는 OCI 컴퓨트 인스턴스에서 인터넷을 통해 고정 퍼블릭 IP 주소를 통해서만 접근 가능한 타사 API로의 보안 연결을 설정해야 합니다. 회사 정책상 컴퓨트 인스턴스를 인터넷에 직접 노출하는 것은 금지되어 있습니다. 타사 API로의 안전한 아웃바운드 연결을 가장 원활하게 지원하는 VCN 리소스 조합은 무엇입니까?

A. 타사 API의 IP 주소로의 아웃바운드 트래픽을 허용하는 보안 목록이 있는 인터넷 게이트웨이입니다.

B. NAT 게이트웨이와 타사 API의 IP 주소로의 아웃바운드 트래픽을 허용하는 보안 목록입니다.

C. 타사 API의 IP 주소를 포함하는 서비스 CIDR 레이블로 구성된 서비스 게이트웨이입니다.

D. FastConnect 회로에 연결된 동적 라우팅 게이트웨이(DRG)로, 경로는 트래픽을 타사 API의 IP 주소로 전달하도록 구성됩니다.

1z0-1124-25 문제 23

Terraform을 사용하여 로드 밸런서를 호스팅하는 퍼블릭 서브넷, 애플리케이션 서버를 호스팅하는 프라이빗 서브넷, 그리고 데이터베이스를 호스팅하는 또 다른 프라이빗 서브넷으로 구성된 다계층 애플리케이션 아키텍처를 배포하고 있습니다. Terraform 코드는 경로 테이블과 보안 목록을 포함한 모든 필수 인프라를 성공적으로 생성합니다.
하지만 배포 후 로드 밸런서가 프라이빗 서브넷의 애플리케이션 서버에 연결할 수 없다는 것을 알게 되었습니다. 로드 밸런서가 정상 작동하고 애플리케이션 서버가 실행 중인 것을 확인했습니다.
이 연결 문제의 가장 큰 원인은 무엇일까요?

A. 애플리케이션 서버 서브넷과 연결된 보안 목록은 로드 밸런서의 IP 주소 범위에서 유입 트래픽을 허용하지 않습니다.

B. 애플리케이션 서버 서브넷과 연결된 경로 테이블에 인터넷 게이트웨이를 가리키는 기본 경로가 있는데, 이는 개인 서브넷에 적합하지 않습니다.

C. 네트워크 주소 변환(NAT) 게이트웨이가 잘못 구성되어 애플리케이션 서버가 로드 밸런서로 다시 연결을 시작할 수 없습니다.

D. 로드 밸런서의 보안 목록이 필수 포트(예: 포트 8080)에서 애플리케이션 서버 서브넷으로의 송신 트래픽을 허용하도록 구성되지 않았습니다.

정답: A

* 문제 범위: 로드 밸런서(공용 서브넷)가 애플리케이션 서버(개인 서브넷)에 도달할 수 없습니다.
* 연결 흐름: 로드 밸런서가 애플리케이션 서버로 트래픽을 시작하고, 애플리케이션 서버가 응답합니다.
주요 체크포인트: 라우팅 및 보안 규칙.
* 라우팅 분석: 프라이빗 서브넷은 일반적으로 기본적으로 인터넷 게이트웨이로 라우팅되지 않고 NAT 또는 서비스 게이트웨이를 사용합니다. 잘못된 라우팅(옵션 B)은 로드 밸런서에서 인바운드 트래픽이 아닌 아웃바운드 트래픽에 영향을 미칩니다.
* 보안 규칙:
* Ingress(앱 서버): 로드 밸런서의 IP 범위에서 트래픽을 허용해야 합니다.
* Egress(로드 밸런서): 애플리케이션 서버로의 트래픽을 허용해야 합니다.
* 옵션 평가:
* A: 애플리케이션 서버의 보안 목록에 수신 규칙이 없으면 로드 밸런서 트래픽이 차단될 가능성이 높습니다.
* B: 잘못된 기본 경로는 아웃바운드에는 영향을 미치지만 인바운드에는 영향을 미치지 않습니다. 가능성이 낮습니다.
* C:NAT 구성 오류는 인바운드가 아닌 아웃바운드에 영향을 미칩니다. 잘못된 정보입니다.
* D: 로드 밸런서 이탈은 필수적이지만 애플리케이션 서버 이탈보다 부차적입니다.
* 결론: 애플리케이션 서버 서브넷에 Ingress 규칙이 없는 것이 주요 차단 요인입니다.
보안 목록은 OCI의 서브넷 수준에서 트래픽을 제어합니다. Oracle Networking Professional 학습 가이드에서는 "퍼블릭 서브넷의 로드 밸런서가 프라이빗 서브넷의 인스턴스와 통신하려면 프라이빗 서브넷의 보안 목록에 로드 밸런서의 IP 범위에서 발생하는 트래픽을 허용하는 수신 규칙이 포함되어야 합니다"(OCI 네트워킹 문서, 섹션: 보안 목록)라고 설명합니다. Terraform이 인프라를 배포한 이후 보안 목록이 잘못 구성되는 것은 흔히 발생하는 실수입니다.

1z0-1124-25 문제 24

VCN 내에서 네트워크 어플라이언스를 구성하여 전이 라우팅을 활성화할 때, 상호 연결된 VCN 간의 트래픽 흐름을 올바르게 보장하는 데 필수적인 것은 무엇입니까?

A. 네트워크 어플라이언스를 서비스 게이트웨이에 연결합니다.

B. 네트워크 어플라이언스의 개인 IP 주소를 가리키는 DRG 경로 테이블에 정적 경로를 구성합니다.

C. 네트워크 어플라이언스 앞에 로드 밸런서를 구현합니다.

D. LPG(로컬 피어링 게이트웨이)를 사용하여 네트워크 어플라이언스를 DRG에 연결합니다.

1z0-1124-25 문제 25

귀사는 FastConnect를 사용하여 온프레미스 네트워크를 OCI VCN에 연결하는 하이브리드 클라우드 환경을 구축했습니다. BGP를 통해 온프레미스 네트워크 접두사를 OCI에 알리고 있습니다. OCI가 특정 범위 내에 있는 온프레미스 네트워크 경로만 학습하고, 다른 접두사는 라우팅 충돌을 방지하기 위해 거부되도록 하려고 합니다. 이를 위해 OCI 측에서 어떤 BGP 속성과 구성을 사용해야 할까요?

A. AS 경로 추가: OCI가 원하는 범위를 벗어나는 경로를 선택하지 못하도록 FastConnect 가상 회로에 AS 경로 추가를 구성합니다.

B. MED(Multi-Exit Discriminator): 온프레미스 BGP 라우터에서 MED 값을 구성하여 선호하는 종료 지점을 기반으로 OCI의 경로 선택에 영향을 미칩니다.

C. RD(경로 구분자) 및 RT(경로 대상)를 사용한 경로 필터링: FastConnect 가상 회로에서 RD와 RT를 구성하여 테넌트 격리를 기반으로 경로를 필터링합니다.

D. 접두사 목록을 사용한 경로 필터링: FastConnect 가상 회로에서 접두사 목록을 구성하여 원하는 접두사 범위만 허용하고 다른 모든 범위는 거부합니다.

다른 버전: 594Oracle.1z0-1124-25.v2025-08-29.q18

최근 업로드: 120Oracle.1Z0-1050-26.v2026-09-05.q19; 146Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 173EXIN.ITILFND_V4.v2026-09-05.q129; 182Citrix.1Y0-312.v2026-09-05.q182; 151NVIDIA.NCP-AIN.v2026-09-05.q56; 181Huawei.H12-351_V1.0.v2026-09-04.q76; 809Cisco.300-435.v2026-09-03.q259; 398Oracle.1Z0-1045-26.v2026-09-03.q17; 704IIA.IIA-CIA-Part1.v2026-09-03.q627; 554Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95