OCI Security-01

Ude

OCI Security-01

9問 • 11ヶ月前Ude

問題一覧

質問16: あなたは ABC 組織のセキュリティインシデントの最初の対応者です。ログで、インシデントに関連していると思われる IP アドレスと URL をいくつか特定しました。ただし、それらが本当に悪意のあるものであるかどうかを自信を持って判断するには、さらに情報が必要です。これらの特定された指標について、より詳細な情報と信頼スコアを取得するには、どの OCI サービスを使用できますか? (最適な回答を選択してください。)

OCI 脅威インテリジェンス

問題20: 個人データの量を最小限に抑え、内部のテスト、開発、分析チームがリスクを軽減して業務を遂行できるようにする Oracle Data Safe 機能はどれですか。

データマスキング

問題33: リソースの論理的分離はどの OCI 機能によって提供されますか?

コンパートメント

問題4: データを保護する暗号化キーと、リソースに安全にアクセスするために使用する秘密の資格情報を集中管理できる OCI クラウドサービスはどれですか?

Vault

問題9: Web アプリケーションは、Oracle Cloud Infrastructure (OCT) の Web アプリケーションファイアウォール (WAF) サービスによって保護されています。会社がビジネスを行うことが許可されていない国からのトラフィックをブロックする必要があります。特定の国からのトラフィックをブロックする WAF ルールはどこで作成しますか? (最適な回答を選択してください。)

アクセス制御ルール

問題20: 会社では、12 台のサーバー群をオンプレミスから Oracle Cloud Infra-structure (OCI) に移行します。この群には 2 台の Web サーバーが含まれます。12 台のサーバーはすべて同じサブネットにあり、まったく同じセキュリティ権限を共有しますが、2 台の Web サーバーだけは例外です。他の 10 台のサーバーと同じ権限に加えて、ポート 80 と 443 が有効になります。セキュリティポリシーを強化して、これらの 2 台のサーバーのみがこれらのポートを開くようにする必要があります。このシナリオでは、どのような構成アクションを行う必要がありますか? (最適な回答を選択してください。)

12 台のサーバーすべてに必要な権限をすべて含むセキュリティリストを構成します。次に、ポート 80 と 443 へのアクセスを許可するネットワークセキュリティグループを構成します。ネットワークセキュリティグループを 2 つの Web サーバーの VNIC に割り当てます。

質問31: ボールトにシークレットを作成するときに必要な手順は次のどれですか?

秘密を暗号化するにはVault管理キーが必要です

問題33: IT インフラストラクチャを Oracle クラウドインフラストラクチャに移行する場合、Oracle が負う責任は 2 つありますか?

強力なIAMフレームワーク, 強い Isolation

問題44: プログラマーは、オンプレミスデータセンターの Linux サーバーで実行される Node.js アプリケーションを開発しています。このアプリケーションは、OCI SDK を使用してさまざまな Oracle Cloud Infrastructure (OCI) サービスにアクセスします。OCI Identity and Access Management (IAM) を使用して OCI サービスに安全にアクセスする方法は何ですか? (最適な回答を選択してください。)

新しい OCI IAM ユーザーを作成し、OCI サービスに必要な権限を付与するポリシーに関連付けられたグループにユーザーを追加します。オンプレミスの Linux サーバーで、API リクエストの署名に使用するキーペアを生成し、公開キーを IAN ユーザーにアップロードします。

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024