1z0-1124-25 문제 26
한 금융 서비스 회사는 멀티클라우드 전략을 구현하고 있습니다. 강화된 보안 기능을 갖춘 OCI에 민감한 고객 데이터를 저장하고, AWS에서 분석 워크로드를 실행하며, Google Cloud Platform(GCP)에 호스팅된 SaaS 애플리케이션을 활용하고 있습니다. 엄격한 데이터 주권 규정을 준수하기 위해 이 회사는 OCI와 AWS 간의 모든 트래픽이 미국 내에서만 전송되도록 요구합니다. 규정 준수를 위해 연결 솔루션을 선택할 때 가장 중요한 고려 사항은 무엇입니까?
1z0-1124-25 문제 27
OCI-Azure Interconnect를 사용하여 OCI와 Azure 간의 네트워크 연결을 유지 관리할 책임이 있습니다. 온프레미스 네트워크에서 계획된 유지 관리를 수행해야 하며, 이로 인해 온프레미스 네트워크와 OCI 및 Azure 간의 BGP(Border Gateway Protocol) 세션이 일시적으로 중단됩니다. 유지 관리 기간 동안 OCI와 Azure 간의 트래픽이 중단 없이 계속 흐르도록 해야 합니다. OCI와 Azure 간의 지속적인 연결을 보장하기 위해 유지 관리를 시작하기 전에 가장 중요한 조치는 무엇입니까?
1z0-1124-25 문제 28
OCI에서 다계층 애플리케이션을 설계하는 클라우드 아키텍트입니다. 한 계층은 일반적인 웹 공격으로부터 보호되어야 하는 공개적으로 접근 가능한 웹 서버로 구성됩니다. 이를 위해 OCI 네트워크 방화벽을 사용할 계획입니다. 웹 서버에 대한 SQL 주입 공격을 탐지하고 차단하도록 네트워크 방화벽을 구성해야 합니다. 이 목적에 가장 적합한 네트워크 방화벽 기능은 무엇입니까?
1z0-1124-25 문제 29
보안팀은 Oracle Cloud Infrastructure Object Storage로의 모든 트래픽을 종단 간 암호화해야 하며 공용 인터넷을 통해 라우팅해서는 안 된다고 규정했습니다. 프라이빗 서브넷 내의 컴퓨팅 인스턴스가 Object Storage에서 데이터를 자주 업로드하고 다운로드하는 솔루션을 설계하고 있습니다.
다음 옵션 중 가장 안전하고 규정을 준수하는 솔루션을 제공하는 것은 무엇입니까?
다음 옵션 중 가장 안전하고 규정을 준수하는 솔루션을 제공하는 것은 무엇입니까?
1z0-1124-25 문제 30
OCI 리전 간 저지연 통신이 필요한 고가용성 애플리케이션을 설계하고 있습니다. 리전 1에 VCN-A, 리전 2에 VCN-B라는 두 개의 VCN이 있습니다. 이 두 VCN은 서로 겹치지 않는 CIDR 블록을 가지고 있으며, 최적의 성능을 위해 두 VCN 간에 비공개 직접 연결을 설정하려고 합니다. 다음 중 OCI 기본 네트워킹 기능을 사용하여 이러한 리전 간 연결을 설정하는 데 필요한 단계는 무엇입니까?