FRAGE 18
Was würden Sie verwenden, damit Oracle Cloud Infrastructure Identity and Access Management die Ressourcen in einer Tenancy verwaltet?

FRAGE 19
Sie möchten von Ihrer Instanz aus API-Aufrufe gegen andere OCI-Dienste tätigen, ohne Benutzeranmeldeinformationen zu konfigurieren. Wie würden Sie dies erreichen?

FRAGE 20
Welche OCI-Funktion bietet eine logische Isolierung für Ressourcen?

FRAGE 21
Sie sind Teil der Sicherheitsabteilung eines Unternehmens, in dem Tausende von Benutzern auf die Oracle-Cloud-Infrastruktur zugreifen. Es wurde gemeldet, dass eine unbekannte Benutzeraktion ausgeführt wurde, die zu einem Konfigurationsfehler führte. Sie haben die Aufgabe, schnell die Details aller Benutzer zu ermitteln, die in den letzten sechs Stunden aktiv waren, sowie alle ausgeführten Rest-API-Aufrufe. Welche oci-Funktion sollten Sie verwenden?

FRAGE 22
Wie kann man einen festen Load Balancer in einen flexiblen Load Balancer umwandeln?

FRAGE 23
Was gehört NICHT zu den Beobachtbarkeits- und Verwaltungsdiensten?

FRAGE 24
Welche dieser Lösungen schützt Kundendaten im Ruhezustand und bei der Übertragung auf eine Weise, die es den Kunden ermöglicht, ihre Sicherheits- und Compliance-Anforderungen für kryptografische Algorithmen und Schlüsselverwaltung zu erfüllen?

FRAGE 25
ihr unternehmen hat eine beratungsfirma beauftragt, die aktivitäten und die konfiguration ihrer oracle cloud-infrastruktur zu prüfen. sie haben eine reihe von benutzern erstellt, die die prüfung durchführen werden. sie haben diese benutzer der gruppe orgauditgrp zugewiesen. der prüfer benötigte die fähigkeit, die konfiguration aller ressourcen innerhalb des tenant zu sehen, und sie haben zugestimmt, das dev-fach von der prüfung auszunehmen.
Welche IAM-Richtlinie sollte erstellt werden, um dem Orgauditgrp die Möglichkeit zu geben, die Konfiguration für alle Ressourcen mit Ausnahme der Ressourcen innerhalb des Dev-Compartments einzusehen?

FRAGE 26
Welche Einsatzregeln gelten für Schwachstellen- und Cloud-Penetrationstests? Wählen Sie ZWEI richtige Antworten aus.

FRAGE 27
Was bewirkt die folgende Identitätsrichtlinie?
Erlaube der Gruppe my-group die Verwendung von fn-invocation im Fach ABC, wobei target.function.id = '' ist

FRAGE 28
Auf welche zwei Arten können Sie die Haltbarkeit von Daten in Oracle Cloud Infrastructure Object Storage verbessern?

FRAGE 29
Wie lange müssen Protokolle, die von Logging Analytics verwendet werden, mindestens aktiv gespeichert und archiviert werden?

FRAGE 30
Als Sicherheitsadministrator haben Sie herausgefunden, dass es Benutzer außerhalb Ihres Unternehmensnetzwerks gibt, die auf OCI Object Storage Bucket zugreifen. Wie können Sie verhindern, dass diese Benutzer auf OCI-Ressourcen im Unternehmensnetzwerk zugreifen?

FRAGE 31
Welche Funktionen bietet Bot Management in OCI? Wählen Sie ZWEI richtige Antworten aus.

FRAGE 32
Was beinhaltet ein Audit-Log-Ereignis?

FRAGE 33
Welche OCI-Dienste können alle Data-at-rest verschlüsseln? Wählen Sie ZWEI richtige Antworten

FRAGE 34
Welche Art von Software verwenden Sie, um den Patch-Stand der Systeme im gesamten Unternehmen zentral zu verteilen und zu überwachen?

FRAGE 35
Was muss konfiguriert werden, damit ein Load Balancer eingehenden Datenverkehr akzeptiert?

FRAGE 36
Welche Sicherheitsempfehlungen und Best Practices gibt es für Oracle-Funktionen?

FRAGE 37
Ein Automobilunternehmen muss eine Bastion Managed SSH-Sitzung zu einer Recheninstanz in einem privaten Subnetz konfigurieren. Was sind die ZWEI Voraussetzungen für eine erfolgreiche Konfiguration?