무료 온라인 액세스 Oracle.1z0-997-22.v2023-01-14.q50 모의 시험 (Page 7)

1z0-997-22 문제 26

사용자 로그인/비밀번호 관리자에게 제공되는 ID로 Microsoft Azure AD(Active Directory)를 사용하는 글로벌 보험 조직에서 보안 컨설턴트로 일하고 있습니다. 사용자가 OCI(Oracle Cloud Infrastructure) 콘솔에 로그인하면 Azure AD에서 인증을 받아야 합니다.
활성화하려면 OCI 측에서 구성해야 하는 단계 집합

A. Azure AD를 엔터프라이즈 애플리케이션으로 설정, Azure AD 사용자 및 그룹 및 정책을 OCI 그룹 및 사용자에 매핑

B. Azure AD를 ID 공급자로 설정, Azure AD에서 OCI로 사용자 및 그룹 가져오기, Azure AD 그룹에 대한 액세스를 제어하는 IAM 정책 설정

C. Azure AD를 엔터프라이즈 애플리케이션으로 설정, 싱글 사인온을 위한 OCI 구성, Azure AD 그룹을 OCI 그룹에 매핑, Azure AD 그룹에 대한 액세스를 제어하는 IAM 정책 설정

D. Azure AD를 ID 공급자로 설정, Azure AD 그룹을 OCI 그룹에 매핑, Azure AD 그룹에 대한 액세스를 제어하는 IAM 정책 설정

1z0-997-22 문제 27

컴퓨팅 인스턴스, 블록 볼륨 및 로드 밸런서와 같은 대부분의 OCI(Oracle Cloud Infrastructure) 리소스에 태그가 지정되지 않았습니다. CIO로부터 각 OCI 리소스의 소유자를 식별하기 위해 미리 정의된 태그 집합을 추가하라는 명령을 받았습니다. 예를 들어 Chris와 Larry가 구획에서 각각 컴퓨팅 인스턴스를 생성하는 경우 Chris가 생성하는 인스턴스에는 값으로 그의 이름이 포함된 태그가 포함되고 Larry가 생성하는 인스턴스에는 그의 이름이 있습니다.
이 새로운 태그 지정 요구 사항을 구현하는 가장 간단한 방법은 무엇입니까?

A. 사용자 이름으로 리소스에 자동으로 태그를 지정하는 태그 변수를 만듭니다.

B. 사용자 이름으로 리소스에 자동으로 태그를 지정하는 OCI ID 및 액세스 관리 정책을 생성합니다.

C. 사용자가 자신의 사용자 이름으로 리소스에 태그를 지정하도록 요구하는 OCI ID 및 액세스 관리 정책을 생성합니다.

D. 리소스 생성 시 적절한 태그가 적용되도록 각 구획에 대한 기본 태그를 생성합니다.

1z0-997-22 문제 28

당신은 OCI에서 만든 개발 환경에서 일하는 프로젝트 팀의 일원입니다. VCN의 서브넷 중 하나에 대해 지정된 CIDR 블록이 올바르지 않다는 것을 알고 서브넷을 삭제하려고 합니다. 삭제하는 동안 먼저 삭제해야 하는 리소스가 아직 있다는 오류가 표시됩니다. 오류에는 서브넷에 있는 VNIC의 OCID가 포함됩니다.
다음 중 이 문제를 해결하기 위해 취해야 할 조치는 무엇입니까?

A. OCI CLI를 사용하여 "GetVnic" 작업을 호출하여 VNIC의 상위 리소스를 찾습니다.

B. VNIC의 상위 리소스를 찾기 위해 OCI 콘솔의 검색 상자에 VNIC의 OCID를 복사하여 붙여넣습니다.

C. OCI CLI를 사용하여 VNIC를 먼저 삭제한 다음 서브넷을 삭제합니다.

D. OCI CLI를 사용하여 --force 옵션을 사용하여 서브넷 삭제

정답: A

VCN, 먼저 비어 있어야 하며 관련 리소스 또는 연결된 게이트웨이가 없어야 합니다. VCN의 서브넷을 삭제하려면 먼저 비어 있어야 합니다.
참고: 이전 리소스 중 하나를 생성할 때 해당 리소스에 대한 VCN 및 서브넷을 지정합니다. 관련 서비스는 서브넷에 하나 이상의 VNIC를 생성하고 VNIC를 리소스에 연결합니다. 이 서비스는 사용자를 대신하여 VNIC를 관리하므로 콘솔에서 사용자에게 쉽게 표시되지 않습니다. VNIC를 사용하면 리소스가 네트워크를 통해 다른 리소스와 통신할 수 있습니다. 이 문서에서는 일반적으로 서브넷에 있는 리소스 자체에 대해 이야기하지만 실제로는 리소스에 연결된 VNIC입니다.
서브넷이 비어 있지 않으면 대신 먼저 삭제해야 하는 리소스가 여전히 있음을 나타내는 오류가 표시됩니다. 오류에는 서브넷에 있는 VNIC의 OCID가 포함됩니다(더 있을 수 있지만 오류는 단일 VNIC의 OCID만 반환함).
Oracle Cloud Infrastructure CLI(명령줄 인터페이스) 또는 다른 SDK 또는 클라이언트를 사용하여 VNIC OCID로 GetVnic 작업을 호출할 수 있습니다. 응답에는 VNIC의 표시 이름이 포함됩니다. 상위 리소스 유형에 따라 표시 이름은 VNIC가 속한 상위 리소스를 나타낼 수 있습니다. 그런 다음 해당 상위 리소스를 삭제하거나 관리자에게 문의하여 리소스를 소유한 사람을 확인할 수 있습니다. VNIC의 상위 리소스가 삭제되면 연결된 VNIC도 서브넷에서 삭제됩니다. 서브넷에 VNIC가 남아 있는 경우 서브넷이 비어 있을 때까지 각 상위 리소스를 확인하고 삭제하는 프로세스를 반복합니다. 그런 다음 서브넷을 삭제할 수 있습니다.
예를 들어 CLI를 사용하는 경우 이 명령을 사용하여 VNIC에 대한 정보를 가져옵니다.
oci 네트워크 vnic get --vnic-id <VNIC_OCID

1z0-997-22 문제 29

보안 및 규정 준수가 중요한 대형 은행에서 근무하고 있습니다. 보안 개요 회의의 일환으로 회사는 랩톱에 로컬 도구 설치를 최소화하기로 결정했습니다. Ansible 및 kubectl을 실행하여 OKE(Oracle Container Engine for Kubernetes) 클러스터를 가동하고 애플리케이션을 배포했습니다.
인증을 위해 OCID, 지문 및 로컬에 저장된 PEM 파일이 포함된 OCI(Oracle Cloud Infrastructure) CLI 구성 파일을 사용하고 있습니다. 보안 팀은 로컬 API 키 및 인증서 또는 기타 로컬 도구를 저장하는 것을 원하지 않습니다.
OKE 클러스터를 가동하고 상호 작용하려면 어떤 두 가지 작업을 수행해야 합니까? (2개를 선택하세요.)

A. OCI에 개발자 워크스테이션을 생성합니다. Ansible과 kubectl을 설치합니다. 리소스 주체를 사용하여 OCI API에 대해 인증하고 OKE 클러스터를 만듭니다.

B. OCI SDK를 사용하여 자체 코드를 개발하여 OKE 클러스터를 배포합니다.

C. OCI Cloud Shell에서 작업하여 내장 Ansible과 kubectl을 사용하여 OKE 클러스터를 배포합니다. 내장 토큰을 사용하여 인증하려면 OCI_CLI_AUTH=instance_obo_user 환경 변수를 사용하십시오.

D. OCI Cloud Shell에서 작업하여 내장 Ansible 및 kubectl을 사용하여 OKE 클러스터를 배포합니다. 자체 구성 파일과 인증서를 가져와 OCI API에 대해 인증합니다.

E. OCI에 개발자 워크스테이션을 생성합니다. Ansible과 kubectl을 설치합니다. 인스턴스 주체를 사용하여 OCI API에 대해 인증하고 OKE 클러스터를 생성합니다.

1z0-997-22 문제 30

한 소매 회사는 최근에 하이브리드 아키텍처를 채택했습니다. 온프레미스 데이터 센터와 Oracle Cloud Infrastructure(OC1) 지역 간의 종단 간 연결 모델에 대해 다음과 같은 요구 사항이 있습니다.
* 서비스 수준 이중화를 통한 고가용성 연결
* 대기 시간이 짧은 전용 네트워크 대역폭
이 시나리오에 가장 비용 효율적인 솔루션은 어떤 연결 설정입니까?

A. IPsec VPN을 기본 연결로 설정하고 FastConnect 가상 회로를 백업 연결로 설정합니다. 에지 장치의 각 연결에 대해 온프레미스 데이터 캔터에서 별도의 에지 장치를 사용하고, 보다 구체적인 경로 IPSec VPN을 광고하고, 백업 FastConnect 가상 회로를 통한 특정 경로를 알립니다.

B. FastConnect 가상 회로를 기본 연결로 설정하고 두 번째 FastConnect 가상 회로를 백업 연결로 설정합니다. FastConnect 물리적 연결에서 별도의 에지 장치를 사용하는 것은 중복됩니다. 각 연결에 대해 온프레미스 데이터 센터의 단일 에지 장치를 사용합니다.

C. FastConnect 가상 회로를 기본 연결로 설정하고 IPSec VPN을 백업 연결로 설정합니다. 각 연결에 대해 온프레미스 데이터 센터에서 별도의 에지 장치를 사용합니다. 에지 장치에서 FastConnect 가상 회로를 통해 보다 구체적인 경로를 알리고 백업 IPSec VPN 경로를 통해 보다 구체적인 경로를 알립니다.

D. IPSec VPN을 기본 연결로 설정하고 두 번째 IPSec VPN을 백업 연결로 설정합니다. 각 연결에 대해 on p 데이터 센터에서 별도의 에지 장치를 사용합니다. 에지 장치에서 기본 IPSec VPN을 통해 보다 구체적인 경로를 알립니다. 덜 구체적인 로드는 백업 IPSec VPN입니다.