OCI Networking模擬問題01 5/11

5回閲覧 • 16問 • 10ヶ月前

問題一覧

Oracle Cloudのパブリック・リソースへのセキュアで信頼性の高い接続性をインターネットの代替として提供するOCI機能はどれですか。

パブリック・ピアリングの仮想回線

あなたは、Oracle Cloud Infrastructure (OCI) のリージョナルWeb Application Firewall (WAF) を使用して、インターネットの脅威からWebアプリケーションを保護している会社で働いているネットワーク管理者です。 1 あなたはWAFポリシーを作成し、それをロード・バランサにアタッチしました。 1 悪意があることがわかっているIPアドレスや競合他社に属するIPアドレスからのトラフィックをすべてブロックし、信頼できる特定のIPアドレスやパートナーに属するIPアドレスからのトラフィックを許可したい。 1 さらに、ユーザー・エージェントやHTTPメソッドに基づいて、Webアプリケーションの特定の部位へのアクセスを制限したい。 1 また、アクセスが拒否された場合に、ユーザーをカスタムURLにリダイレクトさせたいと考えています。これらの要件を満たすには、どの一連のアクションを実行する必要がありますか。

IPアドレスのカテゴリ(悪意のある、競合他社、信頼できる、パートナー)ごとにネットワーク・アドレス・リストを作成し、ファイアウォール・ルールで使用する。ユーザー・エージェントまたはHTTPメソッドの条件ごとにアクセス制御ルールを作成し、ALLOWまたはREDIRECTアクションを使用する。

転送ルーティングでは、DRGアタッチメントに関連付けられたVCNルート表は、3つのリソースのみをターゲットとするルールを持つことができます。その3つのリソースとはどれですか?

プライベートIP, ローカル・ピアリング・ゲートウェイ, サービス・ゲートウェイ

冗長性のために、OCIからオンプレミス環境に向かう2つのFastConnect仮想回線をプロビジョニングしました。ルーティングを確定的にし、アクティブ・パスとバックアップ・パスを持つように影響を与えたいと考えています。

より短いASパス長でプライマリFastConnect経由でOCIへのルートをアドバタイズし、より長いASパスをバックアップFastConnect経由でアドバタイズします。

ハブVCNとして機能する仮想クラウド・ネットワーク(VCN)があり、同じリージョンにある他の2つのVCNと接続されているハブ&スポーク・トポロジーを設計しています。スポークVCNがハブVCNと通信するためにローカル・ピアリング・ゲートウェイを使用することにし、現在オンプレミスとの接続に使用している動的ルーティング・ゲートウェイを活用して、スポークVCNがオンプレミスのリソースと通信できるようにします。両方のスポークVCNのローカル・ピアリング・ゲートウェイにVCNのルート表を関連付けました。次に、VCNルート表をDRGに関連付けます。

ハブVCNをDRGにアタッチし、VCNルート表を関連付ける。

あなたの情報セキュリティ・チームは、インターネットへのアウトバウンド接続またはパブリック・アクセス可能なIP宛先の使用を防止するコンプライアンス・ポリシーについてあなたに通知しました。あなたは、オラクルのAutonomous Data Warehouseサービスにアクセスするための仮想クラウド・ネットワーク(VCN)を設計しています。この目標を達成するために導入すべき仮想ネットワーキング・リソースは次のうちどれですか?

プライベート・エンドポイント

ある企業が、Oracle Cloud Infrastructure (OCI) Phoenixリージョンを経由して、OCI Ashburnリージョンにあるリソースへの転送ルーティングを構成しようとしています。現在、FastConnect LAG (リンク・アグリゲーション) を使用して、オンプレミスのデータセンターとOCI Phoenixリージョン間の接続があります。

OCI PhoenixリージョンとOCI Ashburnリージョン間で新しいリモート・ピアリング接続(RPC)を作成します。 RPCアタッチメントで使用される動的ルーティング・ゲートウェイ(DRG)ルート表にFastConnectアタッチメントをインポートします。 FastConnect LAGアタッチメントが使用するDRGルート表にRPCアタッチメントをインポートします。

永続的なパブリックIPアドレスは、リソースに対して、割り当て、割り当て解除、再割当てが可能です。これが可能なVCNゲートウェイのタイプはどれですか?

NATゲートウェイ

OCIで通常のロード・バランサを設定する場合、複数の可用性ドメインを持つOCIリージョンで設定するのと、単一の可用性ドメイン(AD)を持つリージョンで設定するのとでは、1つ大きな違いがあります。その違いは何ですか?

ロード・バランサの設定プロセスにおいて、ADが1つしかないリージョンでは2つ目のサブネットは必要ない。

あなたの組織には、一般にアクセス可能なHTTP Webアプリケーションを提供するWebサーバーのバックエンドを持つ、一般向けのロード・バランサがあります。あなたは、潜在的な異常や悪意のある動作を特定する必要があります。 Webシェルがアップロードされているかどうかを検出するために、Oracle Cloud Infrastructure (OCI) サービスの仮想テスト・アクセス・ポイント (VTAP) を使用して、両方向のすべてのHTTPトラフィックをミラーリングすることにしました。分析のためにトラフィックをミラーリングするために、必要なすべてのルートとセキュリティ・リストを構成しました。

VTAPソースをロード・バランサとして設定し、VTAPターゲットをUDPポート4789でリッスンしているネットワーク・ロード・バランサとして設定する。, 取得フィルタを作成し、ソース・ポートを80とするイングレスおよびエグレス・ルールを含める。, 取得フィルタを作成し、宛先ポートを80とするエグレスおよびイングレス・ルールを含める。

オンプレミス・ネットワークからOracle Cloud Infrastructure (OCI) テナンシ上のリソースとOracle Services Network (OSN) 上のリソースの両方に直接かつ同時に接続したいと考えています。また、新しい要件として、OSNからオンプレミス・ネットワークのデータソースへの逆方向の接続も必要です。

プライベート・エンドポイント

Oracle Services Network (OSN) のリソースへのアクセスを提供する場合、サービス・ゲートウェイ (SG) とプライベート・エンドポイントの主な違いはどれですか。

サービス・ゲートウェイは順方向接続と逆方向接続の機能を提供するが、プライベート・エンドポイントは順方向接続のみを開始でき、逆方向接続はできない。

Oracleは、各プレフィックスのトラフィックを送信する前に、そのプレフィックスがお客様の組織に帰属していることを確認します。プレフィックスを与えるためのOracleの検証には、最長で3営業日かかります。パブリック接頭辞の少なくとも1つの検証に成功した後でのみ、OracleはOCIパブリックIPアドレスのアドバタイズを開始します。 Oracle はどの接続でこれを実行しますか？

パブリック・ピアリングの仮想回線

あなたの会社は、パブリック・サブネット 10.0.1.0/24 とプライベート・サブネット 10.0.2.0/24 を持つ仮想クラウド・ネットワーク (VCN) 10.0.0.0/16 に、数台のWindows サーバーを配置したいと考えています。これらのサーバーは、OCI Bastion (要塞) サービスを使用して、会社のネットワーク 152.30.0.0/16 から RDP でのみアクセスできるようにする必要があります。

サーバーをプライベート・サブネットでホストし、このサブネットのポート3389がBastion (要塞) プライベート・エンドポイントIPアドレスからのトラフィックを受け入れるようにします。, パブリック・サブネット 10.0.1.0/24 をターゲット・サブネットとしてBastion (要塞) を作成します。

米国シアトルの学区で働くクラウド・ネットワーク・エンジニアとして、あなたはOracle Cloud Infrastructure (OCI) とMicrosoft Azure の間のマルチクラウド戦略を設計しています。そのアイデアは、OCI 上の Azure 環境を Phoenix リージョンにミラーリングし、Azure が利用できなくなった場合のバックアップ・リージョンとして使用することです。このような環境を構築するために、エンタープライズ・アーキテクトは、2つのクラウド・プロバイダ間に信頼性が高く、低レイテンシで、セキュアなリンクを用意する必要があります。 Oracle のエンタープライズ・アーキテクトは、OCI-Azure Interconnect を提案しています。

接続の両側にサードパーティ製ファイアウォールを追加すること, 接続の両側にOCIまたはAzureネイティブ・ファイアウォールを追加すること

あなたの会社は最近他社に買収され、あなたは自社の仮想クラウド・ネットワーク (VCN) と親会社のVCNとの間で、テナンシー間ローカル・ピアリング接続を確立するように依頼されました。あなたの会社のVCNは、既存のハブ&スポーク構成にスポークVCNとして統合されます。しかし、CIDRが重複していることに気付きました。ハブVCNとして機能するVCNのCIDRは172.19.0.0/16で、あなたの会社のVCNのCIDRブロックは172.19.128.0/17です。

ハブVCNのサブネットを見直します。これらのサブネットの第3オクテットがすべて128以下の場合、VCNプレフィックスを/17に変更します。

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024