問題一覧
1
システム管理者は、企業のネットワークをパブリッククラウドサービスプロバイダーに接続する必要があります。データ転送時の暗号化を最も確実に行うのは次のうちどれですか？
VPNトンネル
2
クラウドソリューションアーキテクトは、ストレージ消費量が日々増加し、コストが高くなっているプライベートクラウド環境に取り組んでいます。 建築家は、容量を追加することなく、 より多くのスペースを提供するために次のどれを使用できますか? (2つお選びく
ださい。 )
Deduplication, Compression
3
ある企葉は、今後数か月以内にプライベートクラウドブラットフォーム上のVLAN が不足するのではないかと懸念しており、 現在顧客に提供されている製品では、セグメント化された3つの専用層を割り当てる必要があります。 新しい顧客を継続的に追加し、 他のテナントから必要なレベルの分離を維持するために、会社は次のどれを実装できますか?
VXLAN
4
システム管理者がリモート KVM ホストに接続しようとしています。コマンド ラインは次
のように表示されます。
servera dmin8 localhost :$ virsh remotehost
Error : daemon not running on remote host.
リモートサーバーにログインした後、 管理者はデーモンが実行されていることを確認します。 管理者は次のうちどれを試すべきでしょうか?
昇格した特権でコマンドを実行する
5
クラウド管理者は、多数の小さなファイルを作成する新しいアプリケーションプラットフオームのバックアップスケジュールを選択しています。 バックアッププロセスはアプリケーションのパフォーマンスに影響を与えるため、 バックアップ時間は平日に最小限に抑える必要があります。 次のバックアップ タイプのうち、平日の要件を最もよく満たすもの
はどれですか?
Incremental
6
クラウド管理者は SSO を実装し、ユーザーがクラウド環境にアクセスする際のセキュリティを強化するというビジネス要件を受けました。 企業のセキュリティ体制を改善するには 、 次のうちどれを実装する必要がありますか?
MFA
7
組織には web サーバーファームがあります サーバーへのリクエストを効率的に分散す
るには、次のソリューションのうちどれを実装する必要がありますか?
負荷分散アプライアンス
8
ある企業はクラウドアーキテクチャを計画しており、2 つのリージョンの環境ごとに3
つの製品のそれぞれにVPC を使用し、 合計 I8 個の VPC を使用したいと考えています。
これらの製品には相互依存係があり、 VPC 間でサービスを消費します。クラウドアーキテクトは、すべてのVPC を接続するために次のどれを使用する必要がありますか?
ハブアンドスポーク
9
ある企業の Web サイトではブルートフォース攻撃が継続的に行われており、そのユーザーは過去数か月間で複数のアカウントへの侵入を報告しています。すべてのユーザーは、少なくとも12文字の長さのパスワードを使用しています。システム管理者は、ユーザーエクスベリエンスに悪影響を与えることなく、この問題を軽減する制御を実装する必要があります。 目的を達成するために管理者は次のどれを実装する必要がありますか?
プログレッシブログイン遅延
10
次のクラウドサービスのうち、フルマネージドなものはどれですか？
SaaS
11
新興オンライン ゲーム会社は、マルチプレイヤー シナリオに最適なグラフィカルユーザーエクスベリエンスを設計しています。ただし、オンラインプレーヤーからは遅延の問題が報告されています。企業が修復として構成する必要があるのは次のうちどれですか?
動的割り当て
12
ユーザーは現在、 文字と数字のみを使用した5文字のパスワードを使用してSaaS 電子メールにアクセスしています。管理者は、 パスワードポリシーを変更せずにアクセスをより安全にする必要があります。 最も低コストでより安全に電子メールにアクセスできる方法は次のうちどれですか?
ワンタイムパスワードを使用してMFAを有効にします。
13
ある Web アプリケーション会社は最近、 IT スタッフに通知することなく、いくつかの新しいマーケティング プロモーションをリリースしました。 システム管理者はそれ以来、コンテナ環境で過去3 時間 、 2 時間ごとに通常の 2 倍のトラフィック消費があることに気づきました。新しいトラフィックに対応するために企業は次のどれを実装する必要がありますか？
Autoscaling
14
企業は新しいアブリケーションを公開する予定であり、 セキュリティ標準に準拠する必要があります。システム管理者がアプリケーションを公開する前にセキュリティとコンプライアンスを保証するために実行する最も重要なテストは、 次の 種類のうちどれですか? (2
つお選びください。 )
脆弱性テスト, 侵入テスト
15
VDI 管理者は、 リモートワーカー用に512 台のデスクトップを展開しています。デスクトップに必要な IP アドレスの最小数を満たすのは次のうちどれですか?
/23
16
ある組織が新しいオンライン製品を開発しています。製品は次のことを行う必要があります
· 組織インフラストラクチャを最小限に抑え、 セキュリティ標準に準拠する。
·組織のコンプライアンスへの取り組みを最小限に抑えます。
・アプリケーション開発に集中し市場投入までの時間を短縮します。
上記の要件を考慮した場合、組織は次のどれを考慮する必要がありますか？
クラウドネイティブのサーバーレスサービスを使用します。
17
システム管理者は、企業の機密情報が競合他社に漏洩しないようにする必要があります。次のサービスのうち、この目標を最もよく達成できるのはどれですか？
DLP
18
OSレベルでの完全な管理制御が必要な企業は、パブリッククラウドサービスの利用を検討しています。次のサービスモデルのうち、企業の要件に最も適合するものはどれですか？
IaaS
19
アプリケーションチームはIPアドレス10.10.10.180を持つ別のサーバーへの接続を確立できません。問題の原因として最も考えられるのは次のうちどれですか？
間違ったルーティング構成
20
Saas プロバイダーは、 サービスの可用性を最大限に維持したいと考えています。 最大のSLAを達成するには、 次のどれを実装する必要がありますか?
active-active site
21
企業は別の組織とビジネス関係を結んでいるため、 ディレクトリサービスを通じて内部リソースへのアクセスを提供する必要があります。 システム管理者は次のうちどれを実装する必要がありますか?
SAML
22
データベースサーバー上の重要ではないファイルが削除されたため、 回復する必要があります。 データベースサーバーは営業日中に停止できないため、 クラウド管理者は、ファイルを取得するために最小限の中断を伴う復元プロセスを使用する必要があります。この目標を達成するのに最も適した復元方法は次のうちどれですか？
代替の場所
23
ある企業はコストを削減するためにクラウドからクラウドへの移行を行っています。システム管理者はそれに応じて移行を計画する必要があります。 将来性があり、 低コストで移行を成功させるために最も重要な考慮事項は次のうちどれですか?
機能の互換性
24
バブリッククラウド環境でワークロードを管理するクラウド エンジニアは、自動スケーリングを使用して重要なアプリクケーションの可用性を維特します。 最近の需要の急増中に、エンジニアは次のエラーアラートを受け取りました.
LimitedlnstanceCapacity -
エラーの乗因として最も考えられるのは次のうちどれですか?
クラウドアカウントがインスタンスクォータ数を使い果たした。
25
システム管理者は、会社のプライベートクラウドインスタンスにデプロイされた新しいファイルストレージサービスを実装しています。 主な要件は、対象ユーザーにとって高速な読み取り/書き込み時間であり、 このプロジェクトの予算は問題ではありません。 管理者は次のストレージタイプのうちどれを導入する必要がありますか?
NVMe
26
クラウド管理者は、 クライアントのためにクラウドインフラストラクチャの自動展開を実行しています。 管理者は、新しいクライアントにデプロイされたインラストラクチャの構成のペースラインとの不ー致に気づきました。 原因として考えられる可能性が最も高いの
は次のうちどれですか?
導入テンプレートが変更されました。
27
ある企業は、オンサイトでホストされるアプリケーション環境と、 同じアプリケーションのSaaSモデルを比較しています。管理者が考慮すべき SaaSペースのライセンス モデルは次のうちどれですか?
ユーザーごと
28
OS管理者は、プライベート IaaSクラウド内のいくつかの VM でストレージスループットが遅いと報告しています。ホスト上のパフォーマンス グラフには、CPU やメモリの増加が示されていません。ただし、ストレージのパフォーマンス グラフでは、 IOPSとMBpsの両方でスループットが低下していますが、レイテンシーはそれほど増加していません。ワークロードの増加はなく、 これらのVM が使用する NFS ストレージ アレイでは遅延が安定しています。 次に検証する必要があるのは次のうちどれですか?
Network
29
クラウド管理者は、 バブリック クラウド環境の管理を担当します。 管理者は、500,000 人のユーザーとコンピューター オブジェクトを読認証するために、ドメインコントローラーとなる新しいサーバーを展開する必要があります。 I/Oあたりのコストを最小限に抑えるためにサーバーを度開するときに選択するのに最適なストレージタイプは次のうちどれですか?
SSD
30
システム管理者は、CSP のドキュメントに厳密に従い、企業のユーザーのID を統合しました。ただし、正しい資格情報を使用している場合でも、ユーザーはトークンの有効期限が切れていることを示すエラー メッセージを受け取ります。 エラーの原因として最も考えられるのは次のうちどれですか?
会社のIDサーバーの日付が正しく構成されていません。
31
クラウド管理者は、「クライアントは、暗号化されていないリンクを含む電子メールを Web アプリケーションから受信しています。」という内容の電子メールを受け取ります。
管理者は、Web アプリケーションから生成されたリンクが http:// で開いていることに気付きました。トラフィックをhttps:// にリダイレクトするには次のどれを構成する必要がありますか?
webサーバーの設定
32
さまざまなアプリケーションサーバーとデータベース サーバーの間で通信する統合アプリケーションは、現在、物理マシン上でホストされています。 ハードウェアの設置面積を削減するには、P2V 移行を実行する必要があります。 仮想サーバーで同じレベルのネットワークスループットと遅延を維持するには、次のどれを考慮する必要がありますか?
SR-IOV機能の有効化
33
クラウド管理者は、VDI ノード上で同じアプリケーションを実行している複数のVMインスタンスをデプロイしました。ユーザーは、ロール インスタンスがSTARTED、INITIALIZING、 BUSY、 STOP の間でループしていると報告しています。 調査すると、 クラウド管理者はステータスが数分ごとに変化することを確認できます。 問題を解決するには次のどれを行う必要がありますか?
パッケージと構成ファイルを確認します。
34
システム管理者は、クラウド環境でホストされている VM 上のオぺレーティングシステムをアップグレードする責任があります。 システム管理者は、VM ができるだけ長く更新を受信できるようにしたいと考えています。システム管理者は次のうちどれを選択する必要がありますか?
LTS
35
DevOps チームは、分離性、移植性、 拡張性を備えたソリューションを提供する必要があります。 これらの要件を最もよく満たすものは次のうちどれですか?
Containers
36
VDIブロバイダーは、ユーザーがインスタンスに禁止されているソフトウェアをインスト
ールしていると疑っています。 この問題を防ぐために実装する必要があるのは次のうちど
れですか?
システムの強化
37
クラウド管理者は、 現在のプライベートクラウドと公法環境を検討し、最適化計画を構築しています。リソースをある環境から別の環境に簡単に移動できるようにするため、 管理者にとって移植性は非常に重要です。 管理者は次のうちどれを実装する必要がありますか?
Containers
38
問題 284
セキュリティアナリストが繰り返し発生するアラートを調査しています。アラートは、 クラウドアプリケーションを展開するたびに、安全でないファイアウォール構成状態を報告します。間題を特定し、修正をリクエストし、開発者が手動で環境にバッチを適用するのを待つというプロセスが何度も繰り返されます。 根本的な問題を特定するために、次のログが収集されました:
Deploying template app-prod.yaml
Instance DB successfully created
DB keys successfully stored on vault
Instance WebApp successfully created
Access rules success fully applied
Access-keys successfully created
次のオブションのどれが問題の永続的な修正を提供しますか?
導入中に使用されるIaCコードを検討します。
39
開発者は、常に2 セットのサーバーがあり、1つはアクティブ、 もう1つはパッシブと
なる環境を使用したいと考えています。アプリケーションの新しいバージョンの準備がで
きると、パッシブサーバーにインストールされ、 アクティブになります。 これら2つのサ
ーバーセットを最もよく表すのは、次の環境タイプのうちどれですか?
Blue-green
40
ある企業はハイブリッドクラウド環境を使用しています。プライベートクラウドはビジネスアプリケーションをホストし、クラウド サービスは可用性を目的とした複製に使用されます。クラウドサービスは、継続的なサービスを提供するための追加のリソース要件に対応するためにも使用されています。会社は次のスケーラビリティモデルのうちどれを利用していますか?
Cloud bursting
41
ある企業は DBaaS のコスト モデルを検討しています。クラウドソリューションに最適
なのは次のうちどれですか?
gigabyte
42
ある企業は複数の SaaSベースのクラウドアプリケーションを使用しています。すべてのアプリケーションはアクセス時に認証を必要とします。管理者はこの問題に対処し、セキュリティを強化するよう求められています。次のテクノロジーのうち、最適なソリューションはどれですか?
シングルサインオン
43
ある組織は、Web サービスを使用する金融会社に統合サービスを提供しています。1秒あ
たり 100,000 件を超えるトランザクションを送受信する新しい会社が、Web サーピスを
使用して統合されました。 他の統合会社は現在、統合サービスに関して遅さを報告していま
す。 問題の原因は次のうちどれですか?
メッセージキューの長さの構成が正しくない
44
クラウド管理者は、いくつかの信頼性の問題があるアプリケーションをサポートしています。 管理者は、アプリケーションのパフォーマンス特性を可視化する必要があります。レポートダッシュボードで使用される可能性が最も高いのは次のうちどれですか?
主要業績評価指標を測定するメトリクスと時系列データ
45
会社のマークティング部門は、仮想デスクトップ上でレンダリングアプリケーションを実
行しています。現在、アプリケーションの動作が遅く、画面の更新に時間がかかっておりま
す。仮想化管理者は、この問題を解決する必要があります。最良の解決策は次のうちどれで
すか?
GPUパススルー
46
システム管理者は、 PHI とPII を含むデータベースサーバーが暗号化されていないこと
を通知されます。 この環境では VM 暗号化がサポートされておらず、キー管理システムも
ありません。サーバーは、手動介入なしでパッチを適用するために再起動できる必要があり
ます 。この問題を最もよく解決するのは次のうちどれですか?
ストレージのボリューム暗号化を有効にします。
47
ある企業には 2つの主要なオフィスがあり、1つは米国、もう1つはヨーロッパにあり
ます。同社は、マーケティング資料をホストするために世界的なデータセンターを展開する
バブリック IaaS サービスを使用しています。 主にヨーロッパに拠点を置くマーケティン
グチームは、これらの資料を取得する際の遅延の問題を報告しています。 遅延の問題を軽
減するための最良のオプションは次のうちどれですか?
CDNソリューションを統合して、Webコンテンツをグローバルに配信します。
48
CSPが顧客に無制限の容量を提供できるようにするのは次のどれですか？
規模の経済
49
クラウド管理者は、クラウド オブジェクトストアでのハッシュを通じてファイルの整合
性チェックを維持したいと考えています。パフォーマンスの観点から最も適しているのは
次のうちどれですか?
MD5
50
システム管理者は、ユーザーがソフトウェアの整合性を検証する方法を実装する必要があ
ります。 次のツールのうち、管理者のニズに最も適しているのはどれですか?
SHA-512
51
クラウド管理者は、すべてのサーバーが会社のセキュリティ ポリシーに準拠していること
を確認する必要があります。 管理者が最初に確認すべき点は次のうちどれですか?
強化されたベースライン
52
クラウド管理者は VMのパフォーマンスの低下を調査しています。管理者は物理サーバー
のバフォーマンスをチェックし、ピーク使用量のワークロードによりホストにストレスが
かかっていることを特定しました。管理者が完了する必要がある次のステップは次のうち
どれですか?
VMを別のホストに移行します。
53
ある企業は、パブリッククラウドIaaS へのIaC 導入モデルを使用しています。 自動化
は部分的に実行され、IaaS環境でのVM の構築に失敗します。さらに評価すると、 IaaS
への接続が確認されます。失敗の原因として 最も可能性が高いのは次のうちどれですか? (2
つお選びください。)
口座残高不足, APIリクエストの制限
54
クラウド管理者は最近、 SaaS プロバイダーのファイル共有サービスに保存されている多数
のファイルが削除されていることに気づきました。 根本原因分析の一環として、管理者は先
週、親フオルダーのアクセス許可が変更されたことに気づきました。次に、管理者はテスト
ユーザー アカウントを使用し、全員 に書き込みアクセスを許可するファイルのアクセス許
可を決定しました。管理者が次に実行する最善の手順は次のうちどれですか?
ファイル共有サービスの適切な権限を定義および構成します。
55
エンジニアは、ハイパーバイザー プラットフォームの潜在的なパフォマンス問題を調査
しています。 割り当てられたリソースと実際のリソースを比較すると、 エンジニアはプラッ
トフォームがオーバーサブスクライブしていることに気づきます。パフォーマンスの問題
の直接の原因として考えられる可能性が最も高いのは次のうちどれですか?
Oversubscription
56
責任共有モデルに基づいて、OSにバッチを適用する責任を顧客に移すソリューションは次
のどれですか?
IaaS
57
最近、クラウド エンジニアは展開スクリプトテンプレートを使用して、クラウドでホスト
されている Web アブリケーション に変更を実装しました。Web アプリケーションは、バックエンドの管理されたデータベースと通信します。 エンジニアは後で、 Web アプリケー
ションが管理されたデータベースからデータを受信していないことに気づきました。問題
の原因として最も考えられるのは次のうちどれですか?
ファイアウォールの構成ミス
58
3ノードの負荷分散されたアプリケーションを設計する場合、 システム管理者は、 HA の目
的で各ノードが異なる物理サーバー上で実行されていることを確認する必要があります。
システム管理者が設定する必要があるものは次のうちどれですか?
Anti-affinity rule
59
クラウド管理者は、プライベートクラウドに新しいホストを展開しました。数か月が経過
した後、ハイバーバイザー機能の一部が動作していないようでした。問題の原因となってい
る可能性が最も高いのは次のうちどれですか?
ライセンスがない
60
システム管理者は、ネットワーク上で違法行為が行われている可能性があることを通知さ
れ、関連する電子メールが法廷で使用できるように確実に保存されるように指示されまし
た。次のうち、最も可能性が高い例はどれですか?
訴訟ホールド
61
パブリッククラウドの利点は次のうちどれですか?(2つお選びください。)
月々のコストの削減, 使用した分だけ支払う
62
ある組織は、外部監査人にアクセスを許可する前に環境を強化する準備をしていました。脆
弱性テストは完了しましたが、優先度の低い情報脆弱性が1つだけ未解決のままでした。
Pinding
HTTP Header in £ozmat ion disclosure.
Desariptíon
Remote web server may s@nd information related to server operating system
which may aid the attacker.
2週間後、監査人は既存のブラウザキヤッシュのない新しいマシンでシステムをレビュー
しました。アプリケーションのログイン ページにアクセスする場合、資格情報は必要あり
ません。次のテストのうち、スキップされたためにこの問題が発生したのはどれですか?
侵入テスト
63
組織は SATA ディスク上でデータベースアプリケーションを実行していますが、顧客は
ほとんどの場合パフォーマンスの低下を経験しています。アプリケーションのパフォーマンスを向上させるには、次のどれを実装する必要がありますか?
環境をアップグレードし、SSDドライブを使用します。
64
さまざまな医療機関が協力して、規制要件に従ってコンプライアンス コストを最小限に抑
え、高度なセキュリティとプライバシーを提供するクラウドインフラストラクチャを構築
することに同意しました。これは次の例です。
コミュニティクラウド
65
クラウド管理者は、ドメインの所有権をサードバーティに確認する必要があります。サード
バーティは、DNS サーバーに追加する必要があるシークレットを提供しました。シークレ
ットを含めるために管理者は次のDNS レコードのうちどれを更新する必要があります
か?
TXT
66
ある会社には、世界中からアクセスされる Web アブリケーションがあります。アプリケ
ーションに関するパフォーマンスの問題が管理者に通知されました。パフォーマンスを最も向上させるのは次のうちどれですか?
CDN
67
クラウド管理者はプライベートクラウド環境にセキュリティ仮想アプライアンスを展開
する必要がありますが、このアプライアンスは他のユーザーが要求するアイテムの標準力
タログには含まれません。このタスクを達成するための最良の方法は次のうちどれですか?
仮想アプライアンスを環境にインポートし、VMとして展開します。
68
IaaS プラットフォームで、 システム管理者がインシデントの範囲を特定するために最初に
実行するアクションは次のうちどれですか?
トラフィックキャプチャを実行します。
69
ある組織は最近、コンピューティング、ネットワーク、ストレージリソースを単一のハー
ドウェアで提供し、インテリジェントソフトウェアによって管理されるシステムのクラス
ターにプライベートクラウドを導入しました。このタイブの展開を最もよく説明している
ものは次のうちどれですか?
ハイパーコンバージドインフラストラクチャ
70
組織は、無制限のメールボックス作成機能を備えた専用の電子メール インフラストラクチ
ヤをホストしています。 管理チームは SaaS ベースのソリューションへの移行を希望して
います。 移行前に考慮する必要があるのは次のうちどれですか?
SaaSプロバイダーのライセンスモデル
71
システム管理者は、開発チームからの新しいアプリケーションのリリースを自動化するソ
リューションを展開する必要があります。管理者は、アプリケーション コドの構成を変
更せずに、 インフラストラクチャ層でリソースをプロビジョニングする責任があります。こ
のタスクを最もよく達成できるのは次のうちどれですか?
インフラストラクチャをコードとして構成する
72
システム管理者は、Web アプリケーションのパフォーマンスの問題を診断しています。
Web アプリケーションは、何千もの非常に複雑な SQL クエリをデータベースサーバー
に送信しますが、データベースサーバーは時間内に 情報を取得することが困難です。 管理
者はデータベース サーバーをチェックし、次のリツース使用率を記録します。
• CPU: 64%
• RAM: 97%
• Network throughput: 384,100Kbps.
• Disk throughput: 382,70OKbps
警理者はデータベース サーバーのストレージも確認し、常にOPS 制限に近づいているこ
とに気付きました。 これらのパフォーマンスの問題を最もよく解決できるのは次のうちど
れですか?
network throughput:384,100kbps.
73
問題 249
システム管理者は、Web アプリケーションを外部攻撃から保護するサービスを実装する必
要があります。 管理者は、 すべてのHTTP トラフィックをセッションベースできめ細かく
制御する必要があります。 管理者は次のどれを設定する必要がありますか?
WAF
74
問題 248
クラウド管理者は、最小限の労力と低コストで、すべてのクラウドサービスの企業の秘密
とキーの 管理を調整し、自動化する必要があります。目標を達成するための最良の選択肢は
次のうちどれですか?
Key Vaultを構成する
75
問題 247
機密性管理に関連するセキュリティ監査により、システム内で次のトランザクションが発
生していることが判明しました:
GET
http://gateway. securetransaction.com/privileged/api/v1/changeResource?id= 123
&user=277
監査結果を解決するには、次のソリューションのうちどれを使用しますか? ?
TLSで保護されたAPIエンドポイントの使用
76
問題 246
システム管理者は、災害復旧ソリューションの開発を支援しています。 このソリューション
では、すベての運用機能が 2 時間以内に利用できるようにする必要があります。 この要件を最もよくみたすのは次のうちどれですか？
hot site
77
問題 245
システム管理者は、ブライベートクラウドで実行されている重要なビジネス アプリケー
ションのバックアップ スケジュールに取り組んでいます。管理者がバックアップジョブ
の頻度をスケジュールするのに役立つのは次のうちどれですか?
RPO
78
問題 244
クラウドソリューション アーキテクトは、アプリケーションをオンプレミスからパブリ
ッククラウドに移行するためのガイダンスを受けました。次の要件のうち、クラウドでの
運用コストの予測に役立つものはどれですか?
最大リソース消費量
79
問題 243
クラウド管理者は、すべてのトラフィックを検査する WAF を備えたレイヤー7 ロード
バランサーの背後にある 3 つのコンテナー内で実行されている高可用性 web アブリケ
ーションのトラブルシューティングを行っています。 アプリケーションは、セッション タ
イムアウトに達していない場合でも、ユーザーに再ログインを頻繁に要求します。この問題
を解決するには、クラウド管理者が次のどれを設定する必要がありますか?
ロードバランサーのスティッキー性
80
問題 242
システム管理者は、ネットワークベースのフラッディング攻撃によって引き起こされたク
ラウド環境の停止に対応しています。攻撃を軽減するために管理者は次のどれを設定する
必要がありますか?
DDoS protection
81
問題 241
システム管理者は、構成管理ツールを使用してシステムのメンテナンス タスクを実行して
います。このツールはターグットシステムの API を利用してこれらのメンテナンス タス
クを実行します。 ターゲット システムに多くの機能とセキュリティ更新プログラムが適用
された後、横成管理ツールは期待どおりに動作しなくなります。 問題の原因として最も考え
られるのは次のうちどれですか?
ターゲットシステムのAPI機能は非推奨になりました。
82
問題240
クラウド管理者は、 エンドユーザーに限定されたアプリケーションへのアクセスを提供す
るVDI 環境を管理する責任があります。 新しいアプリケーションを提供する必要がある場
合、 管理者は次のどれを変更する必要がありますか?
アプリケーションのホワイトリストポリシー
83
問題 239
セキュリティインシデント中に、IaaS コンピューティングインスタンスが仮想通貨マイ
ニングに関連するホストにトラフィックを送信していることが検出されます。 インシデン
トを担当するセキュリティアナリストは、インシデントの範囲がその特定のインスタンス
に限定されていると判断します。 セキュリティアナリストが次に行うべきことは次のうち
どれですか?
インスタンスをネットワークから隔離して隔離する
84
問題 238
システム管理者は、クラウドプロバイダーから、 VDI デスクトップを格納するポリューム
のストレージが 80% いっぱいであるという電子メールを受け取りました。状況を緩和す
る最も効率的な方法は次のうちどれですか?
Deduplication
85
問題 237
ある企業には、 コアビジネス アプリケーションを実行する 2つの同一の環境 (X とY)
があります。アップグレードの一環として、 Y環境がコンシューマーワークロードを引き
続き処理している間に、X環境にパッチが適用/アップグレードされ、テストされます。 X
環境のテストが成功すると、すべてのワークロードがこの環境 に送信され、両方の環境がワ
ークロードの管理を開始する前に Y環境がアップグレードされます。 次のアップグレード
方法のうちどれが使用されていますか?
Blue-green
86
問題 236
クラウド管理者は、プライベート IaaS 環境でホストされているいくつかのセキュリデティ
アプライアンスを、syslog を使用して中央のログ集約ソリューションにログを転送するよ
うに構成しています。Web サーバーが中央ログコレクターに接続できるようにするには、
管理者が次のファイアウォールルールを追加する必要がありますか?
WebサーバーからログコレクターへのTCP514アウトバウンドを許可する
87
問題 235
システム管理者は、環境内にノードをプロビジョニングするためのスクリプトを作成して
います。 管理者がスクリプトに認証資格情報をプロビジョニングするために使用するのに
最適なものは次のうちどれですか?
password=$(cat /opt/app/credentials)
88
問題234
管理者は、多数のユーザーが多数のファイルにアクセスして作成するファイル サーバーを
管理します。その結果、ストレージの消費量が急速に増加しています。ストレージ使用量を
制御するのに最も適したものは次のうちどれですか?
ユーザー割り当て
89
問題233
クラウド管理者は、Webサイトを展開しており、要件を満たすためにサイトのセキュリテイを改善する必要があります。 Web サイトのアーキテクチャは、バックエンドにDBaaS
を配置し、 ロード バランサーを使用してリクエストを分散するフロントエンドに自動スケ
ーリングィンスタンスを配置するように設計されています。 クラウド管理者が使用する可
能性が最も高いのは次のうちどれですか?
WAF
90
問題232
クラウドセキュリティ エンジニアは、クラウド プロバイダーコンソールへの認証が安
全であることを確認する必要があります。この目的を最もよく達成できるのは次のうちど
れですか?
パスワードと物理トークンの使用を要求する。
91
問題 231
企業はIaaS 環境を使用しています。次のライセンス モデルのうち、財務上の観点から組
織がスケーリングを実装するのに最も適しているのはどれですか?
Volume-based
92
問題 230
製品ベースの企業は、製品をシームレスに強化し 、開発の反復をより短い期間に抑える機能
を提供する方法に移行したいと考えています 。 これらの要件を最もよく満たすものは次のうちどれですか?
CI/CDツールの開発
93
問題229
ある企業はワークロードをオンプレミスからクラウドに移行しており、データセンター全
体とクラウド環境の間の接続を確立したいと考えています。次のVPN 構成のうち、このタ
スクを達成できるものはどれですか?
Site-to-site
94
問題 228
ある企業は DR 訓練を実施しており、その文書を検証しようとしています。サービスの復
旧期間を決定する指標は次のどれですか?
RTO
95
問題 227
システム管理者は、パフォーマンスと冗長性を最大限に高めるためにストレージ システム
を構成しています。これを実現するには、管理者が次のストレージテクノロジのどれを使
用する必要がありますか?
RAID10
96
問題 226
ある企業は、新しいアプリケーションにプライベートクラウドを利用したいと考えていま
す。ブライベートクラウドリソースは、アプリケーションのリソース要件の75% を満
たすことができます。クラウド管理者がアプリケーションの要件に100% 対応するために
実装できるスケーリング手法は次のうちどれですか?
Cloud bursting
97
問題 225
大手製薬会社は、次の要件に準拠していることを確認する必要があります。
·アプリケーションは独自の仮想マシン上で実行する必要があります。
·アプリケーションがホストされているハードウェアは変更されません。
コンプライアンスを最も確実に保証できるのは次のうちどれですか?
アフィニティルール
98
問題224
クラウド管理者は、金融アプリケーションのセキュリティ レビューの一環として、 Web サ
ーバーのグループとデータベースサーバー間の接続を制御する必要があります。この目的
を達成するための最良の方法は次のうちどれですか?
ネットワークセキュリティグループを作成する
99
問題 223
監査ログとシステムログは syslog ソリューションに転送されます。管理者は、2つのア
プリケーション サーバーが3 日間ログを生成していないのに、他のアブリケーションサ
ーバーは正常にログを送信し続けていることを観察しました。何が起こっているのかを説
明する最も適切なものは次のうちどれですか?
アプリケーションサーバーはIaaSインスタンスとしてクラウドに移行されました
100
問題222
ある組織が公開アプリケーションのパフォーマンス テストを実施しています。 次のアクシ
ョンはすでに完了しています。
・ベースラインバフォーマンスが確立されている。
・負荷テストに合格している。
・ベンチマーク レポートが生成されました。
パフォーマンス テストを完了するには、次のどれを実行する必要がありますか?
予想外の量のリクエストの下でもアプリケーションが適切に動作することを確認します。
ツイストペアケーブル
ツイストペアケーブル
日下瑠惟 · 10問 · 1日前ツイストペアケーブル
ツイストペアケーブル
10問 • 1日前基礎～応用
基礎～応用
日下瑠惟 · 8問 · 1日前基礎～応用
基礎～応用
8問 • 1日前情報
情報
あんぱん · 35問 · 10日前情報
情報
35問 • 10日前情報
情報
中島政美 · 60問 · 28日前情報
情報
60問 • 28日前中島政美
FCP_FTG_AD7.6 NO.3
FCP_FTG_AD7.6 NO.3
ユーザ名非公開 · 20問 · 4ヶ月前FCP_FTG_AD7.6 NO.3
FCP_FTG_AD7.6 NO.3
20問 • 4ヶ月前ユーザ名非公開
技術
技術
ユーザ名非公開 · 65問 · 4ヶ月前技術
技術
65問 • 4ヶ月前ユーザ名非公開
Google Cloud Platform Professional Data Engineer 試験 - 練習セット #02-2
Google Cloud Platform Professional Data Engineer 試験 - 練習セット #02-2
YUSUKE · 25問 · 5ヶ月前Google Cloud Platform Professional Data Engineer 試験 - 練習セット #02-2
Google Cloud Platform Professional Data Engineer 試験 - 練習セット #02-2
25問 • 5ヶ月前問題集B③（Ping-t）
問題集B③（Ping-t）
未 · 34問 · 5ヶ月前問題集B③（Ping-t）
問題集B③（Ping-t）
34問 • 5ヶ月前未
用語問題②
用語問題②
ユーザ名非公開 · 28問 · 6ヶ月前用語問題②
用語問題②
28問 • 6ヶ月前ユーザ名非公開
NP4
NP4
ユーザ名非公開 · 35問 · 7ヶ月前NP4
NP4
35問 • 7ヶ月前ユーザ名非公開
NP3
NP3
ユーザ名非公開 · 39問 · 7ヶ月前NP3
NP3
39問 • 7ヶ月前ユーザ名非公開
無線アクセス技術
無線アクセス技術
ユーザ名非公開 · 103問 · 7ヶ月前無線アクセス技術
無線アクセス技術
103問 • 7ヶ月前ユーザ名非公開
説明
説明
ログインくん · 6問 · 8ヶ月前説明
説明
6問 • 8ヶ月前苦手な問題
苦手な問題
ねむいねこ · 100問 · 8ヶ月前苦手な問題
苦手な問題
100問 • 8ヶ月前IT基礎2
IT基礎2
ユーザ名非公開 · 59問 · 9ヶ月前IT基礎2
IT基礎2
59問 • 9ヶ月前ユーザ名非公開
マイスター
マイスター
ユーザ名非公開 · 100問 · 9ヶ月前マイスター
マイスター
100問 • 9ヶ月前ユーザ名非公開
⑭ネットワーク
⑭ネットワーク
ユーザ名非公開 · 31問 · 11ヶ月前⑭ネットワーク
⑭ネットワーク
31問 • 11ヶ月前ユーザ名非公開
すべて
すべて
ゆふぃり · 101問 · 11ヶ月前すべて
すべて
101問 • 11ヶ月前⑤システム戦略
⑤システム戦略
ユーザ名非公開 · 19問 · 11ヶ月前⑤システム戦略
⑤システム戦略
19問 • 11ヶ月前ユーザ名非公開
AWS-CLF直前対策問題０１～７０
AWS-CLF直前対策問題０１～７０
宮原賢人 · 70問 · 11ヶ月前AWS-CLF直前対策問題０１～７０
AWS-CLF直前対策問題０１～７０
70問 • 11ヶ月前問題一覧
1
システム管理者は、企業のネットワークをパブリッククラウドサービスプロバイダーに接続する必要があります。データ転送時の暗号化を最も確実に行うのは次のうちどれですか？
VPNトンネル
2
クラウドソリューションアーキテクトは、ストレージ消費量が日々増加し、コストが高くなっているプライベートクラウド環境に取り組んでいます。 建築家は、容量を追加することなく、 より多くのスペースを提供するために次のどれを使用できますか? (2つお選びく
ださい。 )
Deduplication, Compression
3
ある企葉は、今後数か月以内にプライベートクラウドブラットフォーム上のVLAN が不足するのではないかと懸念しており、 現在顧客に提供されている製品では、セグメント化された3つの専用層を割り当てる必要があります。 新しい顧客を継続的に追加し、 他のテナントから必要なレベルの分離を維持するために、会社は次のどれを実装できますか?
VXLAN
4
システム管理者がリモート KVM ホストに接続しようとしています。コマンド ラインは次
のように表示されます。
servera dmin8 localhost :$ virsh remotehost
Error : daemon not running on remote host.
リモートサーバーにログインした後、 管理者はデーモンが実行されていることを確認します。 管理者は次のうちどれを試すべきでしょうか?
昇格した特権でコマンドを実行する
5
クラウド管理者は、多数の小さなファイルを作成する新しいアプリケーションプラットフオームのバックアップスケジュールを選択しています。 バックアッププロセスはアプリケーションのパフォーマンスに影響を与えるため、 バックアップ時間は平日に最小限に抑える必要があります。 次のバックアップ タイプのうち、平日の要件を最もよく満たすもの
はどれですか?
Incremental
6
クラウド管理者は SSO を実装し、ユーザーがクラウド環境にアクセスする際のセキュリティを強化するというビジネス要件を受けました。 企業のセキュリティ体制を改善するには 、 次のうちどれを実装する必要がありますか?
MFA
7
組織には web サーバーファームがあります サーバーへのリクエストを効率的に分散す
るには、次のソリューションのうちどれを実装する必要がありますか?
負荷分散アプライアンス
8
ある企業はクラウドアーキテクチャを計画しており、2 つのリージョンの環境ごとに3
つの製品のそれぞれにVPC を使用し、 合計 I8 個の VPC を使用したいと考えています。
これらの製品には相互依存係があり、 VPC 間でサービスを消費します。クラウドアーキテクトは、すべてのVPC を接続するために次のどれを使用する必要がありますか?
ハブアンドスポーク
9
ある企業の Web サイトではブルートフォース攻撃が継続的に行われており、そのユーザーは過去数か月間で複数のアカウントへの侵入を報告しています。すべてのユーザーは、少なくとも12文字の長さのパスワードを使用しています。システム管理者は、ユーザーエクスベリエンスに悪影響を与えることなく、この問題を軽減する制御を実装する必要があります。 目的を達成するために管理者は次のどれを実装する必要がありますか?
プログレッシブログイン遅延
10
次のクラウドサービスのうち、フルマネージドなものはどれですか？
SaaS
11
新興オンライン ゲーム会社は、マルチプレイヤー シナリオに最適なグラフィカルユーザーエクスベリエンスを設計しています。ただし、オンラインプレーヤーからは遅延の問題が報告されています。企業が修復として構成する必要があるのは次のうちどれですか?
動的割り当て
12
ユーザーは現在、 文字と数字のみを使用した5文字のパスワードを使用してSaaS 電子メールにアクセスしています。管理者は、 パスワードポリシーを変更せずにアクセスをより安全にする必要があります。 最も低コストでより安全に電子メールにアクセスできる方法は次のうちどれですか?
ワンタイムパスワードを使用してMFAを有効にします。
13
ある Web アプリケーション会社は最近、 IT スタッフに通知することなく、いくつかの新しいマーケティング プロモーションをリリースしました。 システム管理者はそれ以来、コンテナ環境で過去3 時間 、 2 時間ごとに通常の 2 倍のトラフィック消費があることに気づきました。新しいトラフィックに対応するために企業は次のどれを実装する必要がありますか？
Autoscaling
14
企業は新しいアブリケーションを公開する予定であり、 セキュリティ標準に準拠する必要があります。システム管理者がアプリケーションを公開する前にセキュリティとコンプライアンスを保証するために実行する最も重要なテストは、 次の 種類のうちどれですか? (2
つお選びください。 )
脆弱性テスト, 侵入テスト
15
VDI 管理者は、 リモートワーカー用に512 台のデスクトップを展開しています。デスクトップに必要な IP アドレスの最小数を満たすのは次のうちどれですか?
/23
16
ある組織が新しいオンライン製品を開発しています。製品は次のことを行う必要があります
· 組織インフラストラクチャを最小限に抑え、 セキュリティ標準に準拠する。
·組織のコンプライアンスへの取り組みを最小限に抑えます。
・アプリケーション開発に集中し市場投入までの時間を短縮します。
上記の要件を考慮した場合、組織は次のどれを考慮する必要がありますか？
クラウドネイティブのサーバーレスサービスを使用します。
17
システム管理者は、企業の機密情報が競合他社に漏洩しないようにする必要があります。次のサービスのうち、この目標を最もよく達成できるのはどれですか？
DLP
18
OSレベルでの完全な管理制御が必要な企業は、パブリッククラウドサービスの利用を検討しています。次のサービスモデルのうち、企業の要件に最も適合するものはどれですか？
IaaS
19
アプリケーションチームはIPアドレス10.10.10.180を持つ別のサーバーへの接続を確立できません。問題の原因として最も考えられるのは次のうちどれですか？
間違ったルーティング構成
20
Saas プロバイダーは、 サービスの可用性を最大限に維持したいと考えています。 最大のSLAを達成するには、 次のどれを実装する必要がありますか?
active-active site
21
企業は別の組織とビジネス関係を結んでいるため、 ディレクトリサービスを通じて内部リソースへのアクセスを提供する必要があります。 システム管理者は次のうちどれを実装する必要がありますか?
SAML
22
データベースサーバー上の重要ではないファイルが削除されたため、 回復する必要があります。 データベースサーバーは営業日中に停止できないため、 クラウド管理者は、ファイルを取得するために最小限の中断を伴う復元プロセスを使用する必要があります。この目標を達成するのに最も適した復元方法は次のうちどれですか？
代替の場所
23
ある企業はコストを削減するためにクラウドからクラウドへの移行を行っています。システム管理者はそれに応じて移行を計画する必要があります。 将来性があり、 低コストで移行を成功させるために最も重要な考慮事項は次のうちどれですか?
機能の互換性
24
バブリッククラウド環境でワークロードを管理するクラウド エンジニアは、自動スケーリングを使用して重要なアプリクケーションの可用性を維特します。 最近の需要の急増中に、エンジニアは次のエラーアラートを受け取りました.
LimitedlnstanceCapacity -
エラーの乗因として最も考えられるのは次のうちどれですか?
クラウドアカウントがインスタンスクォータ数を使い果たした。
25
システム管理者は、会社のプライベートクラウドインスタンスにデプロイされた新しいファイルストレージサービスを実装しています。 主な要件は、対象ユーザーにとって高速な読み取り/書き込み時間であり、 このプロジェクトの予算は問題ではありません。 管理者は次のストレージタイプのうちどれを導入する必要がありますか?
NVMe
26
クラウド管理者は、 クライアントのためにクラウドインフラストラクチャの自動展開を実行しています。 管理者は、新しいクライアントにデプロイされたインラストラクチャの構成のペースラインとの不ー致に気づきました。 原因として考えられる可能性が最も高いの
は次のうちどれですか?
導入テンプレートが変更されました。
27
ある企業は、オンサイトでホストされるアプリケーション環境と、 同じアプリケーションのSaaSモデルを比較しています。管理者が考慮すべき SaaSペースのライセンス モデルは次のうちどれですか?
ユーザーごと
28
OS管理者は、プライベート IaaSクラウド内のいくつかの VM でストレージスループットが遅いと報告しています。ホスト上のパフォーマンス グラフには、CPU やメモリの増加が示されていません。ただし、ストレージのパフォーマンス グラフでは、 IOPSとMBpsの両方でスループットが低下していますが、レイテンシーはそれほど増加していません。ワークロードの増加はなく、 これらのVM が使用する NFS ストレージ アレイでは遅延が安定しています。 次に検証する必要があるのは次のうちどれですか?
Network
29
クラウド管理者は、 バブリック クラウド環境の管理を担当します。 管理者は、500,000 人のユーザーとコンピューター オブジェクトを読認証するために、ドメインコントローラーとなる新しいサーバーを展開する必要があります。 I/Oあたりのコストを最小限に抑えるためにサーバーを度開するときに選択するのに最適なストレージタイプは次のうちどれですか?
SSD
30
システム管理者は、CSP のドキュメントに厳密に従い、企業のユーザーのID を統合しました。ただし、正しい資格情報を使用している場合でも、ユーザーはトークンの有効期限が切れていることを示すエラー メッセージを受け取ります。 エラーの原因として最も考えられるのは次のうちどれですか?
会社のIDサーバーの日付が正しく構成されていません。
31
クラウド管理者は、「クライアントは、暗号化されていないリンクを含む電子メールを Web アプリケーションから受信しています。」という内容の電子メールを受け取ります。
管理者は、Web アプリケーションから生成されたリンクが http:// で開いていることに気付きました。トラフィックをhttps:// にリダイレクトするには次のどれを構成する必要がありますか?
webサーバーの設定
32
さまざまなアプリケーションサーバーとデータベース サーバーの間で通信する統合アプリケーションは、現在、物理マシン上でホストされています。 ハードウェアの設置面積を削減するには、P2V 移行を実行する必要があります。 仮想サーバーで同じレベルのネットワークスループットと遅延を維持するには、次のどれを考慮する必要がありますか?
SR-IOV機能の有効化
33
クラウド管理者は、VDI ノード上で同じアプリケーションを実行している複数のVMインスタンスをデプロイしました。ユーザーは、ロール インスタンスがSTARTED、INITIALIZING、 BUSY、 STOP の間でループしていると報告しています。 調査すると、 クラウド管理者はステータスが数分ごとに変化することを確認できます。 問題を解決するには次のどれを行う必要がありますか?
パッケージと構成ファイルを確認します。
34
システム管理者は、クラウド環境でホストされている VM 上のオぺレーティングシステムをアップグレードする責任があります。 システム管理者は、VM ができるだけ長く更新を受信できるようにしたいと考えています。システム管理者は次のうちどれを選択する必要がありますか?
LTS
35
DevOps チームは、分離性、移植性、 拡張性を備えたソリューションを提供する必要があります。 これらの要件を最もよく満たすものは次のうちどれですか?
Containers
36
VDIブロバイダーは、ユーザーがインスタンスに禁止されているソフトウェアをインスト
ールしていると疑っています。 この問題を防ぐために実装する必要があるのは次のうちど
れですか?
システムの強化
37
クラウド管理者は、 現在のプライベートクラウドと公法環境を検討し、最適化計画を構築しています。リソースをある環境から別の環境に簡単に移動できるようにするため、 管理者にとって移植性は非常に重要です。 管理者は次のうちどれを実装する必要がありますか?
Containers
38
問題 284
セキュリティアナリストが繰り返し発生するアラートを調査しています。アラートは、 クラウドアプリケーションを展開するたびに、安全でないファイアウォール構成状態を報告します。間題を特定し、修正をリクエストし、開発者が手動で環境にバッチを適用するのを待つというプロセスが何度も繰り返されます。 根本的な問題を特定するために、次のログが収集されました:
Deploying template app-prod.yaml
Instance DB successfully created
DB keys successfully stored on vault
Instance WebApp successfully created
Access rules success fully applied
Access-keys successfully created
次のオブションのどれが問題の永続的な修正を提供しますか?
導入中に使用されるIaCコードを検討します。
39
開発者は、常に2 セットのサーバーがあり、1つはアクティブ、 もう1つはパッシブと
なる環境を使用したいと考えています。アプリケーションの新しいバージョンの準備がで
きると、パッシブサーバーにインストールされ、 アクティブになります。 これら2つのサ
ーバーセットを最もよく表すのは、次の環境タイプのうちどれですか?
Blue-green
40
ある企業はハイブリッドクラウド環境を使用しています。プライベートクラウドはビジネスアプリケーションをホストし、クラウド サービスは可用性を目的とした複製に使用されます。クラウドサービスは、継続的なサービスを提供するための追加のリソース要件に対応するためにも使用されています。会社は次のスケーラビリティモデルのうちどれを利用していますか?
Cloud bursting
41
ある企業は DBaaS のコスト モデルを検討しています。クラウドソリューションに最適
なのは次のうちどれですか?
gigabyte
42
ある企業は複数の SaaSベースのクラウドアプリケーションを使用しています。すべてのアプリケーションはアクセス時に認証を必要とします。管理者はこの問題に対処し、セキュリティを強化するよう求められています。次のテクノロジーのうち、最適なソリューションはどれですか?
シングルサインオン
43
ある組織は、Web サービスを使用する金融会社に統合サービスを提供しています。1秒あ
たり 100,000 件を超えるトランザクションを送受信する新しい会社が、Web サーピスを
使用して統合されました。 他の統合会社は現在、統合サービスに関して遅さを報告していま
す。 問題の原因は次のうちどれですか?
メッセージキューの長さの構成が正しくない
44
クラウド管理者は、いくつかの信頼性の問題があるアプリケーションをサポートしています。 管理者は、アプリケーションのパフォーマンス特性を可視化する必要があります。レポートダッシュボードで使用される可能性が最も高いのは次のうちどれですか?
主要業績評価指標を測定するメトリクスと時系列データ
45
会社のマークティング部門は、仮想デスクトップ上でレンダリングアプリケーションを実
行しています。現在、アプリケーションの動作が遅く、画面の更新に時間がかかっておりま
す。仮想化管理者は、この問題を解決する必要があります。最良の解決策は次のうちどれで
すか?
GPUパススルー
46
システム管理者は、 PHI とPII を含むデータベースサーバーが暗号化されていないこと
を通知されます。 この環境では VM 暗号化がサポートされておらず、キー管理システムも
ありません。サーバーは、手動介入なしでパッチを適用するために再起動できる必要があり
ます 。この問題を最もよく解決するのは次のうちどれですか?
ストレージのボリューム暗号化を有効にします。
47
ある企業には 2つの主要なオフィスがあり、1つは米国、もう1つはヨーロッパにあり
ます。同社は、マーケティング資料をホストするために世界的なデータセンターを展開する
バブリック IaaS サービスを使用しています。 主にヨーロッパに拠点を置くマーケティン
グチームは、これらの資料を取得する際の遅延の問題を報告しています。 遅延の問題を軽
減するための最良のオプションは次のうちどれですか?
CDNソリューションを統合して、Webコンテンツをグローバルに配信します。
48
CSPが顧客に無制限の容量を提供できるようにするのは次のどれですか？
規模の経済
49
クラウド管理者は、クラウド オブジェクトストアでのハッシュを通じてファイルの整合
性チェックを維持したいと考えています。パフォーマンスの観点から最も適しているのは
次のうちどれですか?
MD5
50
システム管理者は、ユーザーがソフトウェアの整合性を検証する方法を実装する必要があ
ります。 次のツールのうち、管理者のニズに最も適しているのはどれですか?
SHA-512
51
クラウド管理者は、すべてのサーバーが会社のセキュリティ ポリシーに準拠していること
を確認する必要があります。 管理者が最初に確認すべき点は次のうちどれですか?
強化されたベースライン
52
クラウド管理者は VMのパフォーマンスの低下を調査しています。管理者は物理サーバー
のバフォーマンスをチェックし、ピーク使用量のワークロードによりホストにストレスが
かかっていることを特定しました。管理者が完了する必要がある次のステップは次のうち
どれですか?
VMを別のホストに移行します。
53
ある企業は、パブリッククラウドIaaS へのIaC 導入モデルを使用しています。 自動化
は部分的に実行され、IaaS環境でのVM の構築に失敗します。さらに評価すると、 IaaS
への接続が確認されます。失敗の原因として 最も可能性が高いのは次のうちどれですか? (2
つお選びください。)
口座残高不足, APIリクエストの制限
54
クラウド管理者は最近、 SaaS プロバイダーのファイル共有サービスに保存されている多数
のファイルが削除されていることに気づきました。 根本原因分析の一環として、管理者は先
週、親フオルダーのアクセス許可が変更されたことに気づきました。次に、管理者はテスト
ユーザー アカウントを使用し、全員 に書き込みアクセスを許可するファイルのアクセス許
可を決定しました。管理者が次に実行する最善の手順は次のうちどれですか?
ファイル共有サービスの適切な権限を定義および構成します。
55
エンジニアは、ハイパーバイザー プラットフォームの潜在的なパフォマンス問題を調査
しています。 割り当てられたリソースと実際のリソースを比較すると、 エンジニアはプラッ
トフォームがオーバーサブスクライブしていることに気づきます。パフォーマンスの問題
の直接の原因として考えられる可能性が最も高いのは次のうちどれですか?
Oversubscription
56
責任共有モデルに基づいて、OSにバッチを適用する責任を顧客に移すソリューションは次
のどれですか?
IaaS
57
最近、クラウド エンジニアは展開スクリプトテンプレートを使用して、クラウドでホスト
されている Web アブリケーション に変更を実装しました。Web アプリケーションは、バックエンドの管理されたデータベースと通信します。 エンジニアは後で、 Web アプリケー
ションが管理されたデータベースからデータを受信していないことに気づきました。問題
の原因として最も考えられるのは次のうちどれですか?
ファイアウォールの構成ミス
58
3ノードの負荷分散されたアプリケーションを設計する場合、 システム管理者は、 HA の目
的で各ノードが異なる物理サーバー上で実行されていることを確認する必要があります。
システム管理者が設定する必要があるものは次のうちどれですか?
Anti-affinity rule
59
クラウド管理者は、プライベートクラウドに新しいホストを展開しました。数か月が経過
した後、ハイバーバイザー機能の一部が動作していないようでした。問題の原因となってい
る可能性が最も高いのは次のうちどれですか?
ライセンスがない
60
システム管理者は、ネットワーク上で違法行為が行われている可能性があることを通知さ
れ、関連する電子メールが法廷で使用できるように確実に保存されるように指示されまし
た。次のうち、最も可能性が高い例はどれですか?
訴訟ホールド
61
パブリッククラウドの利点は次のうちどれですか?(2つお選びください。)
月々のコストの削減, 使用した分だけ支払う
62
ある組織は、外部監査人にアクセスを許可する前に環境を強化する準備をしていました。脆
弱性テストは完了しましたが、優先度の低い情報脆弱性が1つだけ未解決のままでした。
Pinding
HTTP Header in £ozmat ion disclosure.
Desariptíon
Remote web server may s@nd information related to server operating system
which may aid the attacker.
2週間後、監査人は既存のブラウザキヤッシュのない新しいマシンでシステムをレビュー
しました。アプリケーションのログイン ページにアクセスする場合、資格情報は必要あり
ません。次のテストのうち、スキップされたためにこの問題が発生したのはどれですか?
侵入テスト
63
組織は SATA ディスク上でデータベースアプリケーションを実行していますが、顧客は
ほとんどの場合パフォーマンスの低下を経験しています。アプリケーションのパフォーマンスを向上させるには、次のどれを実装する必要がありますか?
環境をアップグレードし、SSDドライブを使用します。
64
さまざまな医療機関が協力して、規制要件に従ってコンプライアンス コストを最小限に抑
え、高度なセキュリティとプライバシーを提供するクラウドインフラストラクチャを構築
することに同意しました。これは次の例です。
コミュニティクラウド
65
クラウド管理者は、ドメインの所有権をサードバーティに確認する必要があります。サード
バーティは、DNS サーバーに追加する必要があるシークレットを提供しました。シークレ
ットを含めるために管理者は次のDNS レコードのうちどれを更新する必要があります
か?
TXT
66
ある会社には、世界中からアクセスされる Web アブリケーションがあります。アプリケ
ーションに関するパフォーマンスの問題が管理者に通知されました。パフォーマンスを最も向上させるのは次のうちどれですか?
CDN
67
クラウド管理者はプライベートクラウド環境にセキュリティ仮想アプライアンスを展開
する必要がありますが、このアプライアンスは他のユーザーが要求するアイテムの標準力
タログには含まれません。このタスクを達成するための最良の方法は次のうちどれですか?
仮想アプライアンスを環境にインポートし、VMとして展開します。
68
IaaS プラットフォームで、 システム管理者がインシデントの範囲を特定するために最初に
実行するアクションは次のうちどれですか?
トラフィックキャプチャを実行します。
69
ある組織は最近、コンピューティング、ネットワーク、ストレージリソースを単一のハー
ドウェアで提供し、インテリジェントソフトウェアによって管理されるシステムのクラス
ターにプライベートクラウドを導入しました。このタイブの展開を最もよく説明している
ものは次のうちどれですか?
ハイパーコンバージドインフラストラクチャ
70
組織は、無制限のメールボックス作成機能を備えた専用の電子メール インフラストラクチ
ヤをホストしています。 管理チームは SaaS ベースのソリューションへの移行を希望して
います。 移行前に考慮する必要があるのは次のうちどれですか?
SaaSプロバイダーのライセンスモデル
71
システム管理者は、開発チームからの新しいアプリケーションのリリースを自動化するソ
リューションを展開する必要があります。管理者は、アプリケーション コドの構成を変
更せずに、 インフラストラクチャ層でリソースをプロビジョニングする責任があります。こ
のタスクを最もよく達成できるのは次のうちどれですか?
インフラストラクチャをコードとして構成する
72
システム管理者は、Web アプリケーションのパフォーマンスの問題を診断しています。
Web アプリケーションは、何千もの非常に複雑な SQL クエリをデータベースサーバー
に送信しますが、データベースサーバーは時間内に 情報を取得することが困難です。 管理
者はデータベース サーバーをチェックし、次のリツース使用率を記録します。
• CPU: 64%
• RAM: 97%
• Network throughput: 384,100Kbps.
• Disk throughput: 382,70OKbps
警理者はデータベース サーバーのストレージも確認し、常にOPS 制限に近づいているこ
とに気付きました。 これらのパフォーマンスの問題を最もよく解決できるのは次のうちど
れですか?
network throughput:384,100kbps.
73
問題 249
システム管理者は、Web アプリケーションを外部攻撃から保護するサービスを実装する必
要があります。 管理者は、 すべてのHTTP トラフィックをセッションベースできめ細かく
制御する必要があります。 管理者は次のどれを設定する必要がありますか?
WAF
74
問題 248
クラウド管理者は、最小限の労力と低コストで、すべてのクラウドサービスの企業の秘密
とキーの 管理を調整し、自動化する必要があります。目標を達成するための最良の選択肢は
次のうちどれですか?
Key Vaultを構成する
75
問題 247
機密性管理に関連するセキュリティ監査により、システム内で次のトランザクションが発
生していることが判明しました:
GET
http://gateway. securetransaction.com/privileged/api/v1/changeResource?id= 123
&user=277
監査結果を解決するには、次のソリューションのうちどれを使用しますか? ?
TLSで保護されたAPIエンドポイントの使用
76
問題 246
システム管理者は、災害復旧ソリューションの開発を支援しています。 このソリューション
では、すベての運用機能が 2 時間以内に利用できるようにする必要があります。 この要件を最もよくみたすのは次のうちどれですか？
hot site
77
問題 245
システム管理者は、ブライベートクラウドで実行されている重要なビジネス アプリケー
ションのバックアップ スケジュールに取り組んでいます。管理者がバックアップジョブ
の頻度をスケジュールするのに役立つのは次のうちどれですか?
RPO
78
問題 244
クラウドソリューション アーキテクトは、アプリケーションをオンプレミスからパブリ
ッククラウドに移行するためのガイダンスを受けました。次の要件のうち、クラウドでの
運用コストの予測に役立つものはどれですか?
最大リソース消費量
79
問題 243
クラウド管理者は、すべてのトラフィックを検査する WAF を備えたレイヤー7 ロード
バランサーの背後にある 3 つのコンテナー内で実行されている高可用性 web アブリケ
ーションのトラブルシューティングを行っています。 アプリケーションは、セッション タ
イムアウトに達していない場合でも、ユーザーに再ログインを頻繁に要求します。この問題
を解決するには、クラウド管理者が次のどれを設定する必要がありますか?
ロードバランサーのスティッキー性
80
問題 242
システム管理者は、ネットワークベースのフラッディング攻撃によって引き起こされたク
ラウド環境の停止に対応しています。攻撃を軽減するために管理者は次のどれを設定する
必要がありますか?
DDoS protection
81
問題 241
システム管理者は、構成管理ツールを使用してシステムのメンテナンス タスクを実行して
います。このツールはターグットシステムの API を利用してこれらのメンテナンス タス
クを実行します。 ターゲット システムに多くの機能とセキュリティ更新プログラムが適用
された後、横成管理ツールは期待どおりに動作しなくなります。 問題の原因として最も考え
られるのは次のうちどれですか?
ターゲットシステムのAPI機能は非推奨になりました。
82
問題240
クラウド管理者は、 エンドユーザーに限定されたアプリケーションへのアクセスを提供す
るVDI 環境を管理する責任があります。 新しいアプリケーションを提供する必要がある場
合、 管理者は次のどれを変更する必要がありますか?
アプリケーションのホワイトリストポリシー
83
問題 239
セキュリティインシデント中に、IaaS コンピューティングインスタンスが仮想通貨マイ
ニングに関連するホストにトラフィックを送信していることが検出されます。 インシデン
トを担当するセキュリティアナリストは、インシデントの範囲がその特定のインスタンス
に限定されていると判断します。 セキュリティアナリストが次に行うべきことは次のうち
どれですか?
インスタンスをネットワークから隔離して隔離する
84
問題 238
システム管理者は、クラウドプロバイダーから、 VDI デスクトップを格納するポリューム
のストレージが 80% いっぱいであるという電子メールを受け取りました。状況を緩和す
る最も効率的な方法は次のうちどれですか?
Deduplication
85
問題 237
ある企業には、 コアビジネス アプリケーションを実行する 2つの同一の環境 (X とY)
があります。アップグレードの一環として、 Y環境がコンシューマーワークロードを引き
続き処理している間に、X環境にパッチが適用/アップグレードされ、テストされます。 X
環境のテストが成功すると、すべてのワークロードがこの環境 に送信され、両方の環境がワ
ークロードの管理を開始する前に Y環境がアップグレードされます。 次のアップグレード
方法のうちどれが使用されていますか?
Blue-green
86
問題 236
クラウド管理者は、プライベート IaaS 環境でホストされているいくつかのセキュリデティ
アプライアンスを、syslog を使用して中央のログ集約ソリューションにログを転送するよ
うに構成しています。Web サーバーが中央ログコレクターに接続できるようにするには、
管理者が次のファイアウォールルールを追加する必要がありますか?
WebサーバーからログコレクターへのTCP514アウトバウンドを許可する
87
問題 235
システム管理者は、環境内にノードをプロビジョニングするためのスクリプトを作成して
います。 管理者がスクリプトに認証資格情報をプロビジョニングするために使用するのに
最適なものは次のうちどれですか?
password=$(cat /opt/app/credentials)
88
問題234
管理者は、多数のユーザーが多数のファイルにアクセスして作成するファイル サーバーを
管理します。その結果、ストレージの消費量が急速に増加しています。ストレージ使用量を
制御するのに最も適したものは次のうちどれですか?
ユーザー割り当て
89
問題233
クラウド管理者は、Webサイトを展開しており、要件を満たすためにサイトのセキュリテイを改善する必要があります。 Web サイトのアーキテクチャは、バックエンドにDBaaS
を配置し、 ロード バランサーを使用してリクエストを分散するフロントエンドに自動スケ
ーリングィンスタンスを配置するように設計されています。 クラウド管理者が使用する可
能性が最も高いのは次のうちどれですか?
WAF
90
問題232
クラウドセキュリティ エンジニアは、クラウド プロバイダーコンソールへの認証が安
全であることを確認する必要があります。この目的を最もよく達成できるのは次のうちど
れですか?
パスワードと物理トークンの使用を要求する。
91
問題 231
企業はIaaS 環境を使用しています。次のライセンス モデルのうち、財務上の観点から組
織がスケーリングを実装するのに最も適しているのはどれですか?
Volume-based
92
問題 230
製品ベースの企業は、製品をシームレスに強化し 、開発の反復をより短い期間に抑える機能
を提供する方法に移行したいと考えています 。 これらの要件を最もよく満たすものは次のうちどれですか?
CI/CDツールの開発
93
問題229
ある企業はワークロードをオンプレミスからクラウドに移行しており、データセンター全
体とクラウド環境の間の接続を確立したいと考えています。次のVPN 構成のうち、このタ
スクを達成できるものはどれですか?
Site-to-site
94
問題 228
ある企業は DR 訓練を実施しており、その文書を検証しようとしています。サービスの復
旧期間を決定する指標は次のどれですか?
RTO
95
問題 227
システム管理者は、パフォーマンスと冗長性を最大限に高めるためにストレージ システム
を構成しています。これを実現するには、管理者が次のストレージテクノロジのどれを使
用する必要がありますか?
RAID10
96
問題 226
ある企業は、新しいアプリケーションにプライベートクラウドを利用したいと考えていま
す。ブライベートクラウドリソースは、アプリケーションのリソース要件の75% を満
たすことができます。クラウド管理者がアプリケーションの要件に100% 対応するために
実装できるスケーリング手法は次のうちどれですか?
Cloud bursting
97
問題 225
大手製薬会社は、次の要件に準拠していることを確認する必要があります。
·アプリケーションは独自の仮想マシン上で実行する必要があります。
·アプリケーションがホストされているハードウェアは変更されません。
コンプライアンスを最も確実に保証できるのは次のうちどれですか?
アフィニティルール
98
問題224
クラウド管理者は、金融アプリケーションのセキュリティ レビューの一環として、 Web サ
ーバーのグループとデータベースサーバー間の接続を制御する必要があります。この目的
を達成するための最良の方法は次のうちどれですか?
ネットワークセキュリティグループを作成する
99
問題 223
監査ログとシステムログは syslog ソリューションに転送されます。管理者は、2つのア
プリケーション サーバーが3 日間ログを生成していないのに、他のアブリケーションサ
ーバーは正常にログを送信し続けていることを観察しました。何が起こっているのかを説
明する最も適切なものは次のうちどれですか?
アプリケーションサーバーはIaaSインスタンスとしてクラウドに移行されました
100
問題222
ある組織が公開アプリケーションのパフォーマンス テストを実施しています。 次のアクシ
ョンはすでに完了しています。
・ベースラインバフォーマンスが確立されている。
・負荷テストに合格している。
・ベンチマーク レポートが生成されました。
パフォーマンス テストを完了するには、次のどれを実行する必要がありますか?
予想外の量のリクエストの下でもアプリケーションが適切に動作することを確認します。