問題一覧
1
問題 59
Web アプリケーションでSQLインジェクションの脆弱性が報告されました。開発チームが修正する間、クラウドプラットフォームチームは脆弱性を軽減する必要があります。次の制御のうち、悪用のリスクを最も効果的に軽減できるのはどれですか?
WAF
2
問題 58
システム管理者は、2つのサーバー間のネットワーク遅延を削減したいと考えています。他のシステムリソースに負担をかけずにネットワーク遅延を軽減できるのは次のうちどれですか?
両方のサーバーのMTUサイズを減らします。
3
問題57
専用ホストサーバーでホストされている一部のVM には、それぞれ 32 GBのメモリが割り当てられています。一部のVM は割り当ての 30%を超えて使用していません。メモリ使用率を最適化するには、次のどれを有効にする必要がありますか?
ゲストの動的なメモリ割り当て
4
問題 56
DevOps 管理者は、既存のソフトウェア開発ワークフローを自動化しています。 管理者は、新しいコードを実稼働環境に導入する前に、新しいコードが既存の自動化アクティビティに 悪影響を及ぼさないことをテストで確認したいと考えています。 次のテスト手法のうち、使用するのが最適なのはどれですか?
回帰テスト
5
問題55
クラウド管理者は、 新しいアプリケーション実装ドキュメントをレビューしています。管理者は、すベての既知のバグと修正が適用され、不要なポートとサービスが無効になっていることを確認する必要があります。 管理者がこれらのビジネス要件を評価するのに最も役立つ手法は次のうちどれですか?
脆弱性テスト
6
問題 54
プライベートIaaS 管理者は、新しくプロビジョニングされたすべてのLinux VM が本来のバージョンより前のバージョンのOSを実行しているという報告を受け取りました。管理者は自動化スクリプトを確認して問題のトラブルシューティングを行い、スクリプトが正常に実行されたことを確認します。 問題の原因として最も考えられるのは次のうちどれですか?
間違ったテンプレートの選択
7
問題 53
システム管理者は、クラウド アプリケーションのパフォーマンスが遅いというレポートを分析しています。このアプリケーションは2つのVMを備えたネットワーク ロードバランサーの背後で動作しており、各VM には独自のデジタル証明書が構成されています。現在、各VMは平均して85% の CPU を消費しています。コストの制限により、管理者は環境内で垂直方向または水平方向に拡張することはできません。CPU 使用率を下げるために管理者が実行する必要があるアクションは次のうちどれですか? (2 つお選びください。)
デジタル証明書をロードバランサーに移動します。, HTTPを使用するようにロードバランサーとVM間の通信を構成します。
8
問題 52
ある企業は、インフラストラクチャとアプリケーションにセキュリティの問題がないか定期的にチエックしたいと考えています。企業は次のうちどれを実装する必要がありますか?
脆弱性テスト
9
問題 51
組織では、財務部門とマーケティング部門の間で次のことを達成する必要があります。
→HTTPS/HTTP を許可します。
→FTP および SMB トラフイックを無効にします。
要件を満たす最も適切な方法は次のうちどれですか?
VLAN間にACLを設定します。
10
問題 50
システム管理者は VM を展開しており、必要に応じてVM がストレージのみを使用するようにして、ストレージの使用率を最小限に抑えたいと考えています。この目標を最もよく達成できるのは次のうちどれですか?
Thin provisioning
11
問題49
ある会社がクラウド対応アプリケーションを開発しました。導入前に、管理者は、高レベンルの移植性を提供し、フットプリントとリソース要件の点で軽量な導入テクノロジーを選択する必要があります。管理者が要件を達成するには、次のソリューションのうちどれが最道ですか?
コンテナ
12
問題 48
VDI 管理者は、アプリケーションのパフォーマンスが低下しているという報告を受けました。管理者が最初にトラブルシューティングを行う必要があるのは次のうちどれですか?
サーバーリソース
13
問題47
システム管理者は、新しい視覚化クラスターを構築しています。クラスタは5つの仮想ホストで構成されており、それぞれがフラッシュ ディスクと回転ディスクを備えています。このストレージはすベての仮想ホスト間で共有され、あるホストで実行されている仮想マシンは別のホストにデータを保存できます。 これは次の例です。
ストレージエリアネットワーク
14
問題46
システム管理者は、クラウド展開用の2 つの CPUモデルを検討しています。 どちらのCPU も同じ数のコアスレッドを持ち、同じクロック速度で動作します。 より多くの計算能力を持つCPU を最もよく特定するのは次のうちどれですか?
サイクルごとの命令
15
問題45
データベースアナリストは、10,000 人の新規ユーザーをシステムにオンボードした後、スケジュールされたジョブを実行するのに2 時間かかると報告しています。アナリストは、ユーザーのオンボーディングの前後に、スケジュールされたジョブに変更を加えませんでした。データベースは、クラウドプロバイダーのIaas インスタンスでホストされます。ジョブのパフォーマンスのトラブルシューティングを行うために、クラウド管理者は次のどれを評価する必要がありますか？
IaaSコンピューティング構成、容量傾向分析レポート、およびストレージIOPS
16
問題44
大企業のシステム管理者は、財務部門のデータベースサーバーの1つの構成を変更する必要があります。 管理者は次のうちどれを最初に実行する必要がありますか?
変更管理
17
問題43
ベンダーは顧客のために新しい小売店管理アプリケーションをインストールしています。アプリケーション ライセンスにより、アプリケーションが使用されていないときはソフトウェアのコストが安くなりますが、使用量が増えるとコストが高くなります。次のライセンスモデルのうち、使用される可能性が最も高いのはどれですか?
ソケットベース
18
問題42
DNS 負荷分散を使用してクラウドでホストされている組織の Web サーバー ファームでは、ネットワーク トラフィックの急増が発生しています。これにより、組織のWeb サーバーインフラストラクチャが停止しました。将来的にこれを防ぐために、緩和方法として次のどれを実装する必要がありますか?
vADCアプライアンスを展開します。
19
問題41
IaaSブロバイダーには、継続的に自動的にコミッショニングとデコミッションが行われる多数のデバイスとサービスがあります。 クラウド管理者は、 管理オーバーヘッドの削減に役立つソリューションを実装する必要があります。このタスクを達成できるのは次のうちどれですか?
IPAM
20
問題 40
システム管理者は、Windows VDI 環境のパフォーマンスの問題のトラブルシューテイングを行っています。イメージがWindows 7からWindows 10にアップグレードされて以来、VDI のパフォーマンスが低下しているとユーザーが報告しています。 このVDI 環境は、Microsoft Office などの単純なタスクを実行するために使用されます 。 管理者は仮想マシンを調査し、次の設定を見つけます。
→ 4 VCPU
→16GB RAM
→10Gb ネットワーク
→256MB フレームバッファ
次のうち、アップグレードが必要である可能性が最も高いものはどれですか?
vGPU
21
問題 39
IaaS アプリケーションのRTO は 2 時間、RPO は4 時間です。アプリケーションのデータのバックアップまたはローカルバックアップファイルからの復元には1 時間かかります。 システム管理者は、バックアップ ポリシーを構成する任務を負っています。最小限のコストでアプリケーション要件を達成するには、管理者は次のどれを構成する必要がありますか?
3時間ごとにオブジェクト ストレージにバックアップします。
22
問題 38
ある企業は DR テストを正常に完了し、DR サイトをシャットダウンして通常の運用を再開する準備が整いました。クラウド管理者が最初に実行すべきアクションは次のうちどれですか?
フェイルバックを実行します。
23
問題37
クラウド管理者は、RDP を使用して接統するアプリケーションのセットアップを完了しました。テスト中に、ユーザーは接続タイムアウトエラーを経験します。問題を解決する可能性が最も高いのは次のうちどれですか?
TCPポート3389を開く
24
問題 36
システム管理者は、Web サーバー上でTLS1.0と1.1、および TLS 1.2 の RC4、 3DES、および AES-128 暗号を無効にしました。クライアントは Web サーバーにアクセスできないと報告しますが、管理者はサーバーがオンラインであり、 Web サービスが実行中であり、他のユーザーもサーバーにアクセスできることを確認します。管理者がユーザーに最初に行うことを推奨するのは次のうちどれですか?
Web ブラウザを最新バージョンに更新します。
25
問題 35
企業はあるクラウド プロバイダーから別のクラウド プロバイダーに切り替えようとしており、できるだけ早く移行を完了する必要があります。 シームレスな移行を確実にするために 最も重要な考慮事項は次のうちどれですか?
機能の互換性
26
問題34
クラウド管理者が新しい VMをデプロイしました。VMはインターネットや他のサブネット上のVMにアクセスできません。管理者がネットワーク コマンドを実行すると、次の出カが表示されます。
IPV4 Address・・・・・・172.16.31.38
Subnet Mask・・・・・・255.255.255.224
De fault Gateway・・・・・・172.16.31.254
新しいVM は172.16.31.39 の別のVM にアクセスできます。管理者は IPアドレスが正しいことを確認しました。接続の問題の原因として最も考えられるのは次のうちどれですか?
間違ったゲートウェイ
27
問題 33
IAM ユーザーのパスワードを誤って平文でアップロードした場合、クラウド管理者は次のどれを最初に行う必要がありますか?(2つお選びください。)
公開された平文パスワードを削除します。, 影響を受けるIAMユーザーのパスワードを変更します。
28
問題32
システム管理者は VM を作成していますが、必要になるまでディスク領域が VM に割り当てられないようにしたいと考えています。これを確実に行うために、 管理者は次のどの手法を使用する必要がありますか?
Thin provisioning
29
問題31
クラウド管理者は、すべてのホスト型ソリューションの年間契約を確認しています。管理者は、ホスト型メールソリューションの契約を確認したところ、毎月のサブスクリプション料金が年々増加していることに気づきました。このプロバイダーは10 年間稼働しており、大量のデータがホストされています。プロバイダーを切り替える際の障壁となっているものは次のうちどれですか?
Vendor lock-in
30
問題 30
サポートエンジニアは、ユーザーが複数のIaaSコンピューティングインスタンスでマルウェアを実行できないようにしたいと考えています。この目的を最もよく達成できるのは次のうちどれですか?
アプリケーションのホワイトリストポリシーを実装します。
31
問題29
開発者は、10 分前までは動作していたパブリック クラウド API デブロイメントにアクセスできなくなりました。原因として考えられる可能性が最も高いのは次のうちどれですか?
APIプロバイダーのレート制限
32
問題 28
マーケティングチームは、SaaSベースのサービスを使用して、 大規模な潜在顧客グループに電子メールを送信しています。 内部管理されている CRMシステムは、ターグット顧客のリストを毎週自動的に生成し、そのリストを使用してマーケティングキャンペーンの一環として各顧客に電子メールを送信するように構成されています。先週、最初の電子メールキャンペーンが 3,000 人の潜在顧客に電子メールを送信することに成功しました。今週、電子メール キャンペーンでは 50,000 通の電子メールを送信しようとしましたが、送信されたのは 10,000 通のみでした。 すべてのメールが送信されない理由として最も考えられるのは次のうちどれですか?
APIリクエストの制限
33
問題 27
技術者は、オンプレミスのファイルサーバーのクラッシュにより失われた最近のデータから学んだ教訓を受け取りました。アクションのポイントは、手動介入を最小限に抑えるためにバックアップ戦略を変更することです。 技術者が 実装するのに最適なアプローチは次のうちどれですか?
サービスとしてのバックアップ
34
問題26
システム管理者はストレージの消費量を削減しようとしています。次のファイルタイプのうち、圧縮によって最もメリットが得られるのはどれですか?
ユーザーのバックアップ
35
問題 25
プライベートクラウド システムでハードウェアをアップグレードした後、 システム管理者はネットワークパフォーマンスが大幅に低下していることに気づきました。原因として考えられる可能性が最も高いのは次のうちどれですか?
driver
36
問題 24
エンジニアは、新しいパブリッククラウド環境に導入される新しいファイアウォールソリューションの構成を担当します。 すべてのトラフィックはファイアウォールを通過する必要があります。
ファイアウォールのSLA は99.999% です。 次のうちどれを導入する必要がありますか?
HA構成内の2つのファイアウォール
37
問題 23
ある企業は、顧客の PIIを含むデータリポジトリのセキュリティを懸念しています。システム管理者は、そのようなデータの漏浅を防ぐセキュリティ制御を導入するように求められます。 システム管理者は次のうちどれを実装する必要がありますか?
DLP
38
問題22
更新プログラムがWeb アプリケーションにデプロイされているところ、システム管理者はクラウド SQL データベースの実行が停止していることに気づきました。VM は pingに応答していますが、VM に対してスケジュールされた構成変更はありませんでした。管理者は次のどれを確認する必要がりますか?
VMにログオンします
39
問題 21
システム管理者は、展開後のネットワークスループットの問題のトラブルシューティングを行っています。 現在、環境内のデータベースとWeb サーバー間のトラフィック量により、ネットワークが過負荷になっています。 この問題を解決するには、管理者が行うべきことは次のうちどれですか?
アフィニティルールを設定して、Web サーバーとデータベースサーバーを同じハイパーバイザー上に維持します。
40
問題 20
IaaS サービスプロバイダーを利用している企業は、その環境で侵入テストを実行するためにベンダーと契約を結んでいます。 ベンダーは仮想化レイヤーを悪用し、クラウドプロバイダーの環境内の、会社に属さない他のインスタンスへのアクセスを取得できます。この攻撃を最もよく説明しているのは次のうちどれですか?
VM escape
41
問題 19
クラウドテナントのリソース プールには、90 GB のメモリと120 コアがあります。クラウド管理者は、ハイパーバイザーのパフォーマンスを最適化するために、リソース用に30% のバッファーを維持する必要があります。同じメモリを搭載した 2コア マシンの最大数を許容できるのは次のうちどれですか?
40台のVM、1.5GBのメモリ
42
問題 18
クラウドプロバイダーは、消費者 が自社のIaaSプラットフォームを利用していることを確認しながら、 サーバーにハイバーバイザーをインストールできないようにしたいと考えています。クラウドブロバイダーが環境を保護し、消費者の活動を 制限するのに役立つのは次のうちどれですか?
Hardening
43
問題17
ある会社では最近、30分間続く停電が発生しました。この間、サーバーの電源は失われていなかったにもかかわらず、サーバーのラック全体にアクセスできなくなりました。最初に調査する必要があるのは次のうちどれですか?
スイッチ電源
44
問題 16
クラウドアーキテクトは、新しいハイブリッド クラウド デプロイメント用のVPCを設計しています。ビジネスには次のものが必要です。
→高可用性
→水平自動スケーリング
→リージョンごとに60ノードのピーク容量
→サブネットごとに5 つの予約済みネットワーク IP アドレス
→24の範囲
上記の要件を最もよく満たすものは次のうちどれですか?
異なるリージョンに3つの/25 サブネットを作成します。
45
問題 15
システム管理者は、新しいサーバーのRAID を構成しています。 このサーバーはユーザーのファイルをホストし、同一のサーバーに複製します。 冗長性は必要ですが、最も重要な二ーズはストレージを最大化することです。管理者は次の RAID タイプのうちどれを選択する必要がありますか?
5
46
問題 14
システム管理者は、社内アプリケーションをパブリッククラウドに移行しました。新しいWeb サーバーはTLS 接続で実行されており、 デプロイされている内部アプリケーションと同じ TLS 証明書を持っています。ただし、IT 部門は、新しいバージョンの OSを使用している内部ユーザーのみがアプリケーションのホームページをロードできると報告しています。 問題の原因として最も考えられるのは次のうちどれですか?
クラウド Web サーバーは、古いブラウザではサポートされていない強力な暗号を使用 しています。
47
問題13
インシデント対応または災害復旧シナリオで個人が何をすべきかを議論するための最良の選択肢は次のうちどれですか?
机上演習
48
問題 12
システム管理者は、デスクトップからクラウド内のサーバーへのRDP セッションを確立しようとしています。ただし、VM がICMP エコー要求に応答しているにもかかわらず、接続は拒否されているように見えます。管理者が 最初に確認すべき点は次のうちどれですか?
ファイアウォール
49
問題11
ある企業は、クラウドプロバイダーのPaaS プラットフォームと、アプリケーション環境内の多くのプラットフォーム ベースのコンポーネントを使用して製品を開発しました。企業がマルチクラウド戦略を利用するとき、または別のクラウド プロバイダーに移行するときに最も懸念する可能性が高いのは次のうちどれですか?
ベンダーロックイン
50
問題 10
クラウド管理者は、クラウド環境内に実装されている認証および認可メカニズムをレビューしています。 管理者が確認したところ、営業グルーブが財務グループの一部であり、営業チームのメンバーが財務アプリケーションにアクセスできることがわかりました。シングルサインオンも実装されており、アクセスがより簡単になります。次のアクセス制御ルールのうち、変更する必要があるものはどれですか?
役割ベース
51
問題9
ある企業は、データセンター内でホストされているプライベートクラウド ソリューションを利用しています。会社は新しいビジネスアプリケーションを立ち上げたいと考えています。それには以下のリソースが必要です。
現在のプライベートクラウドには30 個のvCPUと512GB RAM が利用可能です。同社は、このアプリケーションを起動するための迅速なソリューションを探しており、起動時の最大セッション数は24,000 近く、平均セッション数は約 5,000 になると予想されています。次のソリューションのうち、企業が新しいワークロードに最短時間で最大限の経済的メリットをもたらして対応するのに役立つのはどれですか？
追加リソース用にクラウドバースティングを設定します。
52
問題8
システム管理者は、ベアメタルサーバーをクラウドに 移行しています。 このタスクを達成するには、システム管理者が次のタイプの移行のうちどれを実行する必要がありますか?
P2V
53
問題7
クラウドエンジニアは、バブリッククラウド環境の管理を担当します。現在、クラウド環境でサーバ一をホストするために使用される仮想ネットワークが1つあります。環境は急速に拡大しており、ネットワークには利用可能なIP アドレスがありません。この環境に追加のサーバーを収容するには、エンジニアは次のどれを行う必要がありますか?
VPCを作成し、ネットワークをピアします。
54
問題6
最高情報セキュリティ責任者(CISO) が会社のセキュリティ管理プログラムを評価しています。CISOは、逸脱と緩和策が特定されたすべての資産を特定する必要があります。CISOがこれらの要件を満たすのに役立つのは次のうちどれですか?
リスク登録簿
55
問題 5
VDI 管理者は、製図部門からレンダリングが通常より遅いという報告を受けまし た。VDIインフラストラクチャのパフォーマンスを最適化するために、 管理者は次のどれを最初に確認する必要がありますか?
GPU
56
問題4
クラウド内のデータベースに使用されるサービスモデルは次のうちどれですか?
PaaS
57
問題3
クラウド管理者は、機城学習トレーニング用に新しいVMを構築しています。 VMを要求している開発者は、マシンには専用の完全なGPUが必要であると述べています。この要件を最もよく満たすのは次の構成オプションのうちどれですか?
パススルーGPU
58
問題2
ある組織は、ブライマリデータセンターで重大な障書が発生し、DR サイトへの切り替えを決定しました。DRサイトを1 週間使用してから、プライマリデータセンターは運用を再開できるようになりました。プライマリデータセンターのブロックストレージをDR サイトで最新の状態にする最も効率的な方法は次のうちどれですか?
レプリケーションを設定します。
問題一覧
1
問題 59
Web アプリケーションでSQLインジェクションの脆弱性が報告されました。開発チームが修正する間、クラウドプラットフォームチームは脆弱性を軽減する必要があります。次の制御のうち、悪用のリスクを最も効果的に軽減できるのはどれですか?
WAF
2
問題 58
システム管理者は、2つのサーバー間のネットワーク遅延を削減したいと考えています。他のシステムリソースに負担をかけずにネットワーク遅延を軽減できるのは次のうちどれですか?
両方のサーバーのMTUサイズを減らします。
3
問題57
専用ホストサーバーでホストされている一部のVM には、それぞれ 32 GBのメモリが割り当てられています。一部のVM は割り当ての 30%を超えて使用していません。メモリ使用率を最適化するには、次のどれを有効にする必要がありますか?
ゲストの動的なメモリ割り当て
4
問題 56
DevOps 管理者は、既存のソフトウェア開発ワークフローを自動化しています。 管理者は、新しいコードを実稼働環境に導入する前に、新しいコードが既存の自動化アクティビティに 悪影響を及ぼさないことをテストで確認したいと考えています。 次のテスト手法のうち、使用するのが最適なのはどれですか?
回帰テスト
5
問題55
クラウド管理者は、 新しいアプリケーション実装ドキュメントをレビューしています。管理者は、すベての既知のバグと修正が適用され、不要なポートとサービスが無効になっていることを確認する必要があります。 管理者がこれらのビジネス要件を評価するのに最も役立つ手法は次のうちどれですか?
脆弱性テスト
6
問題 54
プライベートIaaS 管理者は、新しくプロビジョニングされたすべてのLinux VM が本来のバージョンより前のバージョンのOSを実行しているという報告を受け取りました。管理者は自動化スクリプトを確認して問題のトラブルシューティングを行い、スクリプトが正常に実行されたことを確認します。 問題の原因として最も考えられるのは次のうちどれですか?
間違ったテンプレートの選択
7
問題 53
システム管理者は、クラウド アプリケーションのパフォーマンスが遅いというレポートを分析しています。このアプリケーションは2つのVMを備えたネットワーク ロードバランサーの背後で動作しており、各VM には独自のデジタル証明書が構成されています。現在、各VMは平均して85% の CPU を消費しています。コストの制限により、管理者は環境内で垂直方向または水平方向に拡張することはできません。CPU 使用率を下げるために管理者が実行する必要があるアクションは次のうちどれですか? (2 つお選びください。)
デジタル証明書をロードバランサーに移動します。, HTTPを使用するようにロードバランサーとVM間の通信を構成します。
8
問題 52
ある企業は、インフラストラクチャとアプリケーションにセキュリティの問題がないか定期的にチエックしたいと考えています。企業は次のうちどれを実装する必要がありますか?
脆弱性テスト
9
問題 51
組織では、財務部門とマーケティング部門の間で次のことを達成する必要があります。
→HTTPS/HTTP を許可します。
→FTP および SMB トラフイックを無効にします。
要件を満たす最も適切な方法は次のうちどれですか?
VLAN間にACLを設定します。
10
問題 50
システム管理者は VM を展開しており、必要に応じてVM がストレージのみを使用するようにして、ストレージの使用率を最小限に抑えたいと考えています。この目標を最もよく達成できるのは次のうちどれですか?
Thin provisioning
11
問題49
ある会社がクラウド対応アプリケーションを開発しました。導入前に、管理者は、高レベンルの移植性を提供し、フットプリントとリソース要件の点で軽量な導入テクノロジーを選択する必要があります。管理者が要件を達成するには、次のソリューションのうちどれが最道ですか?
コンテナ
12
問題 48
VDI 管理者は、アプリケーションのパフォーマンスが低下しているという報告を受けました。管理者が最初にトラブルシューティングを行う必要があるのは次のうちどれですか?
サーバーリソース
13
問題47
システム管理者は、新しい視覚化クラスターを構築しています。クラスタは5つの仮想ホストで構成されており、それぞれがフラッシュ ディスクと回転ディスクを備えています。このストレージはすベての仮想ホスト間で共有され、あるホストで実行されている仮想マシンは別のホストにデータを保存できます。 これは次の例です。
ストレージエリアネットワーク
14
問題46
システム管理者は、クラウド展開用の2 つの CPUモデルを検討しています。 どちらのCPU も同じ数のコアスレッドを持ち、同じクロック速度で動作します。 より多くの計算能力を持つCPU を最もよく特定するのは次のうちどれですか?
サイクルごとの命令
15
問題45
データベースアナリストは、10,000 人の新規ユーザーをシステムにオンボードした後、スケジュールされたジョブを実行するのに2 時間かかると報告しています。アナリストは、ユーザーのオンボーディングの前後に、スケジュールされたジョブに変更を加えませんでした。データベースは、クラウドプロバイダーのIaas インスタンスでホストされます。ジョブのパフォーマンスのトラブルシューティングを行うために、クラウド管理者は次のどれを評価する必要がありますか？
IaaSコンピューティング構成、容量傾向分析レポート、およびストレージIOPS
16
問題44
大企業のシステム管理者は、財務部門のデータベースサーバーの1つの構成を変更する必要があります。 管理者は次のうちどれを最初に実行する必要がありますか?
変更管理
17
問題43
ベンダーは顧客のために新しい小売店管理アプリケーションをインストールしています。アプリケーション ライセンスにより、アプリケーションが使用されていないときはソフトウェアのコストが安くなりますが、使用量が増えるとコストが高くなります。次のライセンスモデルのうち、使用される可能性が最も高いのはどれですか?
ソケットベース
18
問題42
DNS 負荷分散を使用してクラウドでホストされている組織の Web サーバー ファームでは、ネットワーク トラフィックの急増が発生しています。これにより、組織のWeb サーバーインフラストラクチャが停止しました。将来的にこれを防ぐために、緩和方法として次のどれを実装する必要がありますか?
vADCアプライアンスを展開します。
19
問題41
IaaSブロバイダーには、継続的に自動的にコミッショニングとデコミッションが行われる多数のデバイスとサービスがあります。 クラウド管理者は、 管理オーバーヘッドの削減に役立つソリューションを実装する必要があります。このタスクを達成できるのは次のうちどれですか?
IPAM
20
問題 40
システム管理者は、Windows VDI 環境のパフォーマンスの問題のトラブルシューテイングを行っています。イメージがWindows 7からWindows 10にアップグレードされて以来、VDI のパフォーマンスが低下しているとユーザーが報告しています。 このVDI 環境は、Microsoft Office などの単純なタスクを実行するために使用されます 。 管理者は仮想マシンを調査し、次の設定を見つけます。
→ 4 VCPU
→16GB RAM
→10Gb ネットワーク
→256MB フレームバッファ
次のうち、アップグレードが必要である可能性が最も高いものはどれですか?
vGPU
21
問題 39
IaaS アプリケーションのRTO は 2 時間、RPO は4 時間です。アプリケーションのデータのバックアップまたはローカルバックアップファイルからの復元には1 時間かかります。 システム管理者は、バックアップ ポリシーを構成する任務を負っています。最小限のコストでアプリケーション要件を達成するには、管理者は次のどれを構成する必要がありますか?
3時間ごとにオブジェクト ストレージにバックアップします。
22
問題 38
ある企業は DR テストを正常に完了し、DR サイトをシャットダウンして通常の運用を再開する準備が整いました。クラウド管理者が最初に実行すべきアクションは次のうちどれですか?
フェイルバックを実行します。
23
問題37
クラウド管理者は、RDP を使用して接統するアプリケーションのセットアップを完了しました。テスト中に、ユーザーは接続タイムアウトエラーを経験します。問題を解決する可能性が最も高いのは次のうちどれですか?
TCPポート3389を開く
24
問題 36
システム管理者は、Web サーバー上でTLS1.0と1.1、および TLS 1.2 の RC4、 3DES、および AES-128 暗号を無効にしました。クライアントは Web サーバーにアクセスできないと報告しますが、管理者はサーバーがオンラインであり、 Web サービスが実行中であり、他のユーザーもサーバーにアクセスできることを確認します。管理者がユーザーに最初に行うことを推奨するのは次のうちどれですか?
Web ブラウザを最新バージョンに更新します。
25
問題 35
企業はあるクラウド プロバイダーから別のクラウド プロバイダーに切り替えようとしており、できるだけ早く移行を完了する必要があります。 シームレスな移行を確実にするために 最も重要な考慮事項は次のうちどれですか?
機能の互換性
26
問題34
クラウド管理者が新しい VMをデプロイしました。VMはインターネットや他のサブネット上のVMにアクセスできません。管理者がネットワーク コマンドを実行すると、次の出カが表示されます。
IPV4 Address・・・・・・172.16.31.38
Subnet Mask・・・・・・255.255.255.224
De fault Gateway・・・・・・172.16.31.254
新しいVM は172.16.31.39 の別のVM にアクセスできます。管理者は IPアドレスが正しいことを確認しました。接続の問題の原因として最も考えられるのは次のうちどれですか?
間違ったゲートウェイ
27
問題 33
IAM ユーザーのパスワードを誤って平文でアップロードした場合、クラウド管理者は次のどれを最初に行う必要がありますか?(2つお選びください。)
公開された平文パスワードを削除します。, 影響を受けるIAMユーザーのパスワードを変更します。
28
問題32
システム管理者は VM を作成していますが、必要になるまでディスク領域が VM に割り当てられないようにしたいと考えています。これを確実に行うために、 管理者は次のどの手法を使用する必要がありますか?
Thin provisioning
29
問題31
クラウド管理者は、すべてのホスト型ソリューションの年間契約を確認しています。管理者は、ホスト型メールソリューションの契約を確認したところ、毎月のサブスクリプション料金が年々増加していることに気づきました。このプロバイダーは10 年間稼働しており、大量のデータがホストされています。プロバイダーを切り替える際の障壁となっているものは次のうちどれですか?
Vendor lock-in
30
問題 30
サポートエンジニアは、ユーザーが複数のIaaSコンピューティングインスタンスでマルウェアを実行できないようにしたいと考えています。この目的を最もよく達成できるのは次のうちどれですか?
アプリケーションのホワイトリストポリシーを実装します。
31
問題29
開発者は、10 分前までは動作していたパブリック クラウド API デブロイメントにアクセスできなくなりました。原因として考えられる可能性が最も高いのは次のうちどれですか?
APIプロバイダーのレート制限
32
問題 28
マーケティングチームは、SaaSベースのサービスを使用して、 大規模な潜在顧客グループに電子メールを送信しています。 内部管理されている CRMシステムは、ターグット顧客のリストを毎週自動的に生成し、そのリストを使用してマーケティングキャンペーンの一環として各顧客に電子メールを送信するように構成されています。先週、最初の電子メールキャンペーンが 3,000 人の潜在顧客に電子メールを送信することに成功しました。今週、電子メール キャンペーンでは 50,000 通の電子メールを送信しようとしましたが、送信されたのは 10,000 通のみでした。 すべてのメールが送信されない理由として最も考えられるのは次のうちどれですか?
APIリクエストの制限
33
問題 27
技術者は、オンプレミスのファイルサーバーのクラッシュにより失われた最近のデータから学んだ教訓を受け取りました。アクションのポイントは、手動介入を最小限に抑えるためにバックアップ戦略を変更することです。 技術者が 実装するのに最適なアプローチは次のうちどれですか?
サービスとしてのバックアップ
34
問題26
システム管理者はストレージの消費量を削減しようとしています。次のファイルタイプのうち、圧縮によって最もメリットが得られるのはどれですか?
ユーザーのバックアップ
35
問題 25
プライベートクラウド システムでハードウェアをアップグレードした後、 システム管理者はネットワークパフォーマンスが大幅に低下していることに気づきました。原因として考えられる可能性が最も高いのは次のうちどれですか?
driver
36
問題 24
エンジニアは、新しいパブリッククラウド環境に導入される新しいファイアウォールソリューションの構成を担当します。 すべてのトラフィックはファイアウォールを通過する必要があります。
ファイアウォールのSLA は99.999% です。 次のうちどれを導入する必要がありますか?
HA構成内の2つのファイアウォール
37
問題 23
ある企業は、顧客の PIIを含むデータリポジトリのセキュリティを懸念しています。システム管理者は、そのようなデータの漏浅を防ぐセキュリティ制御を導入するように求められます。 システム管理者は次のうちどれを実装する必要がありますか?
DLP
38
問題22
更新プログラムがWeb アプリケーションにデプロイされているところ、システム管理者はクラウド SQL データベースの実行が停止していることに気づきました。VM は pingに応答していますが、VM に対してスケジュールされた構成変更はありませんでした。管理者は次のどれを確認する必要がりますか?
VMにログオンします
39
問題 21
システム管理者は、展開後のネットワークスループットの問題のトラブルシューティングを行っています。 現在、環境内のデータベースとWeb サーバー間のトラフィック量により、ネットワークが過負荷になっています。 この問題を解決するには、管理者が行うべきことは次のうちどれですか?
アフィニティルールを設定して、Web サーバーとデータベースサーバーを同じハイパーバイザー上に維持します。
40
問題 20
IaaS サービスプロバイダーを利用している企業は、その環境で侵入テストを実行するためにベンダーと契約を結んでいます。 ベンダーは仮想化レイヤーを悪用し、クラウドプロバイダーの環境内の、会社に属さない他のインスタンスへのアクセスを取得できます。この攻撃を最もよく説明しているのは次のうちどれですか?
VM escape
41
問題 19
クラウドテナントのリソース プールには、90 GB のメモリと120 コアがあります。クラウド管理者は、ハイパーバイザーのパフォーマンスを最適化するために、リソース用に30% のバッファーを維持する必要があります。同じメモリを搭載した 2コア マシンの最大数を許容できるのは次のうちどれですか?
40台のVM、1.5GBのメモリ
42
問題 18
クラウドプロバイダーは、消費者 が自社のIaaSプラットフォームを利用していることを確認しながら、 サーバーにハイバーバイザーをインストールできないようにしたいと考えています。クラウドブロバイダーが環境を保護し、消費者の活動を 制限するのに役立つのは次のうちどれですか?
Hardening
43
問題17
ある会社では最近、30分間続く停電が発生しました。この間、サーバーの電源は失われていなかったにもかかわらず、サーバーのラック全体にアクセスできなくなりました。最初に調査する必要があるのは次のうちどれですか?
スイッチ電源
44
問題 16
クラウドアーキテクトは、新しいハイブリッド クラウド デプロイメント用のVPCを設計しています。ビジネスには次のものが必要です。
→高可用性
→水平自動スケーリング
→リージョンごとに60ノードのピーク容量
→サブネットごとに5 つの予約済みネットワーク IP アドレス
→24の範囲
上記の要件を最もよく満たすものは次のうちどれですか?
異なるリージョンに3つの/25 サブネットを作成します。
45
問題 15
システム管理者は、新しいサーバーのRAID を構成しています。 このサーバーはユーザーのファイルをホストし、同一のサーバーに複製します。 冗長性は必要ですが、最も重要な二ーズはストレージを最大化することです。管理者は次の RAID タイプのうちどれを選択する必要がありますか?
5
46
問題 14
システム管理者は、社内アプリケーションをパブリッククラウドに移行しました。新しいWeb サーバーはTLS 接続で実行されており、 デプロイされている内部アプリケーションと同じ TLS 証明書を持っています。ただし、IT 部門は、新しいバージョンの OSを使用している内部ユーザーのみがアプリケーションのホームページをロードできると報告しています。 問題の原因として最も考えられるのは次のうちどれですか?
クラウド Web サーバーは、古いブラウザではサポートされていない強力な暗号を使用 しています。
47
問題13
インシデント対応または災害復旧シナリオで個人が何をすべきかを議論するための最良の選択肢は次のうちどれですか?
机上演習
48
問題 12
システム管理者は、デスクトップからクラウド内のサーバーへのRDP セッションを確立しようとしています。ただし、VM がICMP エコー要求に応答しているにもかかわらず、接続は拒否されているように見えます。管理者が 最初に確認すべき点は次のうちどれですか?
ファイアウォール
49
問題11
ある企業は、クラウドプロバイダーのPaaS プラットフォームと、アプリケーション環境内の多くのプラットフォーム ベースのコンポーネントを使用して製品を開発しました。企業がマルチクラウド戦略を利用するとき、または別のクラウド プロバイダーに移行するときに最も懸念する可能性が高いのは次のうちどれですか?
ベンダーロックイン
50
問題 10
クラウド管理者は、クラウド環境内に実装されている認証および認可メカニズムをレビューしています。 管理者が確認したところ、営業グルーブが財務グループの一部であり、営業チームのメンバーが財務アプリケーションにアクセスできることがわかりました。シングルサインオンも実装されており、アクセスがより簡単になります。次のアクセス制御ルールのうち、変更する必要があるものはどれですか?
役割ベース
51
問題9
ある企業は、データセンター内でホストされているプライベートクラウド ソリューションを利用しています。会社は新しいビジネスアプリケーションを立ち上げたいと考えています。それには以下のリソースが必要です。
現在のプライベートクラウドには30 個のvCPUと512GB RAM が利用可能です。同社は、このアプリケーションを起動するための迅速なソリューションを探しており、起動時の最大セッション数は24,000 近く、平均セッション数は約 5,000 になると予想されています。次のソリューションのうち、企業が新しいワークロードに最短時間で最大限の経済的メリットをもたらして対応するのに役立つのはどれですか？
追加リソース用にクラウドバースティングを設定します。
52
問題8
システム管理者は、ベアメタルサーバーをクラウドに 移行しています。 このタスクを達成するには、システム管理者が次のタイプの移行のうちどれを実行する必要がありますか?
P2V
53
問題7
クラウドエンジニアは、バブリッククラウド環境の管理を担当します。現在、クラウド環境でサーバ一をホストするために使用される仮想ネットワークが1つあります。環境は急速に拡大しており、ネットワークには利用可能なIP アドレスがありません。この環境に追加のサーバーを収容するには、エンジニアは次のどれを行う必要がありますか?
VPCを作成し、ネットワークをピアします。
54
問題6
最高情報セキュリティ責任者(CISO) が会社のセキュリティ管理プログラムを評価しています。CISOは、逸脱と緩和策が特定されたすべての資産を特定する必要があります。CISOがこれらの要件を満たすのに役立つのは次のうちどれですか?
リスク登録簿
55
問題 5
VDI 管理者は、製図部門からレンダリングが通常より遅いという報告を受けまし た。VDIインフラストラクチャのパフォーマンスを最適化するために、 管理者は次のどれを最初に確認する必要がありますか?
GPU
56
問題4
クラウド内のデータベースに使用されるサービスモデルは次のうちどれですか?
PaaS
57
問題3
クラウド管理者は、機城学習トレーニング用に新しいVMを構築しています。 VMを要求している開発者は、マシンには専用の完全なGPUが必要であると述べています。この要件を最もよく満たすのは次の構成オプションのうちどれですか?
パススルーGPU
58
問題2
ある組織は、ブライマリデータセンターで重大な障書が発生し、DR サイトへの切り替えを決定しました。DRサイトを1 週間使用してから、プライマリデータセンターは運用を再開できるようになりました。プライマリデータセンターのブロックストレージをDR サイトで最新の状態にする最も効率的な方法は次のうちどれですか?
レプリケーションを設定します。