OCI模擬問題集

16問 • 11ヶ月前

問題一覧

セキュリティ・インシデントの調査時に特定された疑わしいIPアドレスおよびURLの追加情報と信頼度スコアを取得して、潜在的な悪意性をより正確に判断するために役立つOCIサービスはどれですか

OCI脅威インテリジェンス

コマンドライン・インターフェース(CLI)を使用してプレーン・テキストを暗号化しようとすると、開発者はサービス・エラーを受け取ります。開発者が実行しようとしたコマンドは次の通りです。 oci kms crypto encrypt --key-id ocid1.key.oc1.iad.bbptfrr5aaeuk.abuwcljt32arg6e6xlswgluvc52lnrtk62jq7jenfejfxlhb46nkav3zhsta --plaintext fooba 一番考えられる理由は何ですか。

開発者が間違ったエンドポイントを使用しています。

ある会社がOracle Cloud Infrastructure (OCI)環境のサブネットにネットワーク・ファイアウォールをアタッチして、VCNを不正なアクセスから保護しています。ネットワーク・ファイアウォール・ルールの構成、およびネットワーク・ファイアウォール・サブネットのセキュリティ・リストおよびネットワーク・セキュリティ・グループ(NSG)の設定時には、どのようなことを考慮する必要がありますか。

ファイアウォール・サブネットおよびVNICに接続されたセキュリティ・リストおよびNSGルールは、ファイアウォールの後に評価されます。そのため、それらを考慮することが重要です。

サービス開始後に予想されるトラフィックの急増を考慮して、OCIで新しいWebアプリケーションの可性はどのようにして保証できますか。次の中から最適なオプションを選択してください。

ロード・バランサを利用して、受信トラフィックをWebアプリケーションの複数のインスタンスに均等に分散することで、可用性を高めます。

OCI Webアプリケーション・ファイアウォール(WAF)を構成して、インターネットからのアプリケーションへのアクセスを特定の顧客のみに制限するために、どのOCI WAFルールを実装する必要がありますか。

アクセス制御ルール

10.Oracle Cloud Infrastructure（OCI）の専用KMS (DKMS: Dedicated Key Management Service)について、最も正確な記述はどれですか？

DKMSでは、キーや基盤となるHSMパーティションを完全に制御できる。

11.Oracle Cloud Infrastructure（OCI）のBastion(要塞)サービスが提供する機能はどれですか？

プライベート・サブネット内のリソースへのセキュアで時間制限のあるアクセス

OCI WAFのレート制限ルールは、Webアプリケーションをどのように保護するのですか？

クライアントが一定時間内に送信できるリクエスト数を制限することで、大量のリクエストでサーバーが圧倒されるのを防ぐ。

5.OCIネットワーク・ファイアウォール・サービスでは、どのようなセキュリティ機能が提供されますか？

ステートフル・ネットワーク・フィルタリング、カスタムURLおよびFQDNフィルタリング、SSLインスペクション

8.Oracle Cloud Infrastructureにおける脆弱性スキャン・サービス(VSS)の目的は何ですか？

OCIコンピュート・インスタンスとコンテナの脆弱性を特定し、優先順位を付ける。

12.パスワードレス認証はマルチファクタ認証（MFA）とどう違うのですか？

MFAがパスワードに加えて1つ以上の要素を必要とするのに対し、パスワードレス認証は認証に1つの安全な要素を使用する。

13.Oracle Cloud Infrastructure（OCI）の同じサブネットに3台のWebサーバーがあります。3つのサーバーすべてにポート22でのSSHアクセスを許可する必要がありますが、1つの特定のサーバーへのICMPトラフィックだけを許可する必要があります。どうすればこれを実現できますか？

ポート 22 の SSH を許可するルールを持つ SL と、特定のサーバーの ICMP トラフィックを許可する別のルールを持つ NSG を使用する。

15.パブリック・エンドポイントを持たないリソースへの制限付きで時間限定のセキュアなアクセスを提供するOracle Cloud Serviceはどれですか？

Bastion(要塞)

3.脆弱性スキャン・サービス(VSS)はOCI Cloud Guard(クラウド・ガード)と統合し、以下のことを実現します。

セキュリティ脆弱性の検出と修復の自動化

18.OCIのセキュリティ・ゾーン(Security Zones)に関する記述のうち、正しいものはどれですか。

セキュリティ・ゾーンは、リソース・ベースのセキュリティ・ポリシーをアクティブに適用して、セキュリティの誤設定を防止する。

12.OCI サインオン・ポリシーでは、管理者が MFA を実施するためのルールを設定できます。デフォルトの「OCI コンソールのセキュリティ・ポリシー(Security Policy for OCI Console)」に含まれる 2 つの事前設定済み MFA ルールは何ですか?

管理者と全ユーザーに対してMFA を必須とし、ログイン試行ごとにMFAを求める。

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024