1Z0-1067-20日本語 無料問題集「Oracle Cloud Infrastructure 2020 Cloud Operations Associate (1Z0-1067-20日本語版)」

（A）NSG-050504に関連付けられているすべてのコンピューティングインスタンスは、要塞ホストに接続することもできます。

（B）セキュリティリストは、ネットワークセキュリティグループの進入ルールを上書きするすべてのIPアドレスへのアクセスを許可します。

（C）/ 32のネットマスクは、IP 110.19.2.140以外の140.19.2.0ネットワーク内のすべてのIPアドレスを許可します

（D）ポート22は、140.19.2.140および他のIPアドレスへの無制限のアクセスを提供します

（A）テナンシー、リージョン、環境の各組み合わせに対応する認証情報のセットの環境変数を作成します。

（B）OCIセットアップ構成を実行して、環境にアクセスするたびに、環境ごとに新しい認証情報を作成します。

（C）環境ごとに異なるbash端末を使用します。

（D）OCI CLIプロファイルを使用して、構成ファイルに資格情報の複数のセットを作成し、実行時に適切なプロファイルを参照します。

（A）データを共有するためだけにプライベートバケットを作成します。

（B）複数のURLが存在する場合でも、事前認証済みリクエストを使用すると、セキュリティが向上します。

（C）複数のバケットを作成し、それらをパブリックとプライベートに分類します。重要でないデータにはパブリックバケットを、重要なデータにはプライベートバケットを使用します。

（D）新しいグループを作成し、ユーザーをこのグループにマップし、このグループにのみObject Storageサービスへのアクセスを提供するIAMポリシーを作成します。その後、ユーザーは単にOCIコンソールにログインして、必要なハエを取得できます。

（A）次のステートメントで新しいポリシーを作成します。
すべてのユーザーがテナンシーAの開発者でIDプロバイダーを管理できるようにする
テナンシーで任意のユーザーがグループを管理できるようにする

（B）IdPAdminsというグループを作成します。次のIAMポリシーステートメントを割り当てます。
グループIdPAdminsがコンパートメント内のIDプロバイダーを管理できるようにする
グループIdPAdminsがコンパートメント内のグループを管理できるようにする

（C）Developersというグループを作成します。次のIAMポリシーを設定します。
グループ開発者がコンパートメントa-developerでIDプロバイダーを管理できるようにするグループ開発者がコンパートメントでグループを管理できるようにする

（D）IdPAdminsというグループを作成します。次のIAMポリシーステートメントを割り当てます。
グループIdPAdminsがテナンシーでIDプロバイダーを管理できるようにする
グループIdPAdminsがテナント内のグループを管理できるようにする

（A）アラーム条件を3％以上に変更します。

（B）アラームのメトリック間隔を1に変更します。

（C）以前にアラームに関連付けた通知トピックを変更します。

（D）アラームのトリガー遅延の分の値を1に変更します。

（A）データはTDEを使​​用して保存時に暗号化され、追加の暗号化は必要ありません

（B）ネイティブOracle Net Servicesの暗号化および整合性機能

（C）データを転送する前にRMANバックアップセットのバックアップ暗号化を構成する

（D）転送中のデータをオンザフライで暗号化するためのキーストア/ウォレットサービス

（A）リスナーポートで開いているセキュリティリスト

（B）リスナー

（C）バックエンドサーバー

（D）証明書

（E）バックエンドセット

（A）NATゲートウェイとVirtual Cloud Network（VCN）に関連付けられたルートテーブル

（B）Virtual Cloud Network（VCN）に関連付けられたインターネットゲートウェイとルートテーブル

（C）トランザクションログバックアップを含むObject Storageバケット

（D）Virtual Cloud Network（VCN）内のサブネットに関連付けられたルートテーブルルール