[Q98-Q122] 经过验证的 1z0-1104-23 转储问答 - 保证通过或全额退款 [2024 年 2 月]

[Q98-Q122] 经验证的 1z0-1104-23 转储问答 - 保证通过或全额退款 [2024 年 2 月］

2 月 13, 2024 管理 0 条评论

5/5 - (3 选票)

经过验证的 1z0-1104-23 转储 Q&As - 保证通过或全额退款 [2024 年 2 月］

1z0-1104-23 PDF Dumps | 2024年2月13日最近更新的问题

Oracle 1z0-1104-23 考试大纲主题：

主题	详细信息
主题 1	创建和配置 Web 应用程序防火墙实施安全监控和警报
主题 2	描述数据安全提供的关键功能描述审计和审查 OCI 审计日志的用例
主题 3	配置和保护负载平衡器，确保高可用性设计具有用户、组和策略的可扩展授权模型
主题 4	实施有条件的高级政策配置动态组、网络源和基于标签的访问控制
议题 5	配置、部署和维护 OCI 证书实施网络、平台和基础设施安全
主题 6	利用威胁情报识别恶意用户为 OCI 存储服务配置安全性

NO.98 您使用哪种软件来集中分发和监控整个企业系统的补丁级别？

网络监控软件

网络应用防火墙

补丁管理软件

恢复管理器软件

https://docs.oracle.com/cd/E11857_01/em.111/e18710/T531901T535649.htm

NO.99 Cloud Guard 涵盖哪三种 Oracle 云基础架构 (OCI) 服务？

甲骨文集成系统 (OIC)

区块链

对象存储

数据库云服务

身份和访问管理（IAM）

编号 100 挑战 4 - 任务 3 之六
配置 Web 应用程序防火墙以保护 Web 服务器免受 XSS 攻击场景您必须保护 OCI 上托管的 Web 应用程序免受跨站点脚本 (XSS) 攻击。您可以使用 OCI Web 应用程序防火墙 (WAF) 功能创建规则，与传入请求进行比较，以确定请求是否包含 XSS 攻击有效载荷。如果请求被确定为攻击，WAF 应返回 HTTP 服务不可用 (503) 错误。
为确保配置的 WAF 阻止 XSS 攻击，请运行以下脚本：[http://<public- ip-enforcement-point>/index.html?/index.html?要完成部署，必须在为您提供的环境中执行以下任务：
配置虚拟云网络（VCN）
创建计算实例并安装网络服务器
创建负载平衡器并更新安全列表
创建 WAF 策略
配置针对 XSS 攻击的保护规则
验证所创建的环境，防止 XSS 攻击

注意：您将获得一个 OCI 租户、一个指定隔间和 OCI 证书的访问权限。在整个考试过程中，请确保使用分配的隔间 99233424-C01 和区域 us-ashburn-1。
在已配置的 OCI 环境中完成以下任务：
转到 VCN IAD-WAF-PBT-VCN-01。
创建名称为 IAD-SP-PBT-LB-SL-01 的安全列表。
创建名为 LB-Subnet-IAD-SP-PBT-SNET-02 的公共子网，并附加上述创建的安全列表。
创建负载平衡器，名称为 IAD-SP-PBT-LB-01。
创建名称为 IAD_SP_PBT_LB_LISN_01 的监听器名称。
为 IAD-SP-PBT-LB-SL-01 添加适当的输入和输出规则，允许 http 流量进入负载平衡器子网。

请参阅下面的 "说明 "中的解决方案
解释：
解决方案：
从导航菜单中选择网络，然后单击虚拟云网络。
在左侧导航窗格的 "列表范围 "下，从下拉菜单中选择。
从 VCN 列表中单击 IAD-WAF-PBT-VCN-01。
在左侧导航窗格的 "资源 "下单击 "安全列表"。
单击创建安全列表。
在 Create Security List（创建安全列表）对话框中输入以下内容： a) Name（名称）：IAD-SP-PBT-LB-SL-01 b) 不要添加任何入口或出口规则。
在左侧导航窗格的 "资源 "下单击 "子网"。
单击创建子网。
在 Create Subnet 对话框中输入以下内容： a) Name（名称）：LB-Subnet-IAD-SP-PBT-SNET-02 b) 在分区中创建： c) 子网类型：d) IPv4 CIDR 块：10.0.4.0/24 e) 安全列表：从下拉菜单中选择之前创建的安全列表 IAD-SP-PBT-LB-SL-01。
单击创建子网。
现在可以看到子网已成功创建。
注意：您将获得一个 OCI 租户、一个指定隔间和 OCI 证书的访问权限。在整个考试过程中，请确保使用分配的隔间 99233424-C01 和区域 us-ashburn-1。

NO.101 哪种 OCI 服务可以索引、丰富、汇总、探索、搜索、分析、关联、可视化和监控数据？

数据防护

数据安全

WAF

日志分析

编号：102 对网络应用程序的大量恶意请求来自一组源自南极洲的 IP 地址。
以下哪项声明有助于减少这类未经授权的请求？

从虚拟云网络中删除 NAT 网关

利用访问控制规则使用 WAF 政策

列出特定的 IP 地址集，然后在虚拟云网络安全列表中拒绝规则

更改当前部署资源的主区域

说明
网络应用程序防火墙（WAF）策略可帮助保护您的网络应用程序免受恶意请求的攻击3。WAF 策略中的访问控制规则可用于允许、阻止或计算来自特定 IP 地址或 CIDR 块的请求3。当您发现有大量恶意请求来自一组特定的 IP 地址时，这一点尤其有用3。通过设置适当的访问控制规则，可以有效减少这类未经授权的请求3。

第 103 号 哪种类型的防火墙旨在防范网络应用程序攻击，如 SQL 注入和跨站脚本？

状态检测防火墙

网络应用防火墙

事件防火墙

数据包过滤防火墙

说明
SQL 注入跨站脚本攻击分布式拒绝服务（DDoS）攻击。僵尸网络。这些只是恶意行为者越来越多地用来攻击网络应用程序、造成数据泄露和暴露敏感业务信息的网络武器中的一部分。
Oracle WAF采用多层次方法保护Web应用免受一系列网络威胁，包括恶意机器人、应用层（L7）DDoS攻击、跨站脚本、SQL注入和开放式Web应用安全项目（OWASP）定义的漏洞。一旦发现威胁，Oracle WAF就会自动阻止它，并向安全运营团队发出警报，以便他们进一步调查。
https://www.oracle.com/a/ocom/docs/security/oci-web-application-firewall.pdf

第 104 号 Oracle Data Safe 的哪项功能可使内部测试、开发和分析团队在有效运行的同时最大限度地减少对敏感数据的接触？(请选择最佳答案）。

数据加密

数据审计

数据屏蔽

数据发现

安全评估

第 105 号 您希望在您的实例中调用其他 OCI 服务的 API，而无需配置用户凭据。如何实现这一目标？

创建动态组并添加策略。

创建动态组并添加实例。

创建组并添加策略。

调用 API 时无需配置。

活力集团
动态组允许您将 Oracle 云计算基础架构实例作为主要行为者分组，类似于用户组。然后，您可以创建策略，允许这些组中的实例对 Oracle 云计算基础架构服务进行 API 调用。组内成员资格由您定义的一组标准（称为匹配规则）决定。https://docs.cloud.oracle.com/en-us/iaas/Content/Identity/Tasks/callingservicesfrominstances.htm。

NO.106 日志分析使用的日志存档最短有效存储时间是多长？

60 天

10 天

30 天

15 天

https://docs.oracle.com/en-us/iaas/logging-analytics/doc/manage-storage.html#:~:text=The%20minimum%20Ac The minimum Active Storage Duration (Days) for logs before they can be archived is 30 days.

第 107 号 OCI 中的 Bot 管理提供了哪些功能？请选择两个正确答案。

坏僵尸 Denylist

验证码挑战

IP 前缀引导

优秀机器人允许列表

第 108 号 您需要的软件能够自动收集和汇总整个组织基础设施生成的日志数据，对其进行分析，并在发现异常时发出警报。
您必须使用哪些软件？

安全信息管理（SIM）

安全事件管理（SEM）

安全集成管理 (SIM)

安全信息与事件管理（SIEM）

说明
SIEM 软件可以自动收集和汇总企业基础设施中生成的日志数据，对其进行分析，并在发现偏离正常23 时发出警报。

第 109 号 挑战 4 - 任务 5 之六
配置 Web 应用程序防火墙以保护 Web 服务器免受 XSS 攻击场景您必须保护 OCI 上托管的 Web 应用程序免受跨站点脚本 (XSS) 攻击。您可以使用 OCI Web 应用程序防火墙 (WAF) 功能创建规则，与传入请求进行比较，以确定请求是否包含 XSS 攻击有效载荷。如果请求被确定为攻击，WAF 应返回 HTTP 服务不可用 (503) 错误。
为确保配置的 WAF 阻止 XSS 攻击，请运行以下脚本：[http://<public- ip-enforcement-point>/index.html?/index.html?要完成部署，必须在为您提供的环境中执行以下任务：
配置虚拟云网络（VCN）
创建计算实例并安装网络服务器
创建负载平衡器并更新安全列表
创建 WAF 策略
配置针对 XSS 攻击的保护规则
验证所创建的环境，防止 XSS 攻击

注意：您将获得一个 OCI 租户、一个指定隔间和 OCI 证书的访问权限。在整个考试过程中，请确保使用分配的隔间 99233424-C01 和区域 us-ashburn-1。
在已配置的 OCI 环境中完成以下任务：
1.创建名为 WAF-PBT-XSS-Protection 的保护规则，以防范 XSS 攻击。
2.创建名为 WAF-PBT-XSS-Action 的新规则动作，其中 http 响应代码为 503（服务不可用）。

请参阅下面的 "说明 "中的解决方案
解释：
解决方案：
从导航菜单中选择身份和安全。导航至 Web 应用程序防火墙并单击其下的策略。
在左侧导航窗格的列表范围下，从下拉菜单中选择工作区。
单击 IAD-SP-PBT-WAF-01_99233424-lab.user01 WAF 策略添加保护规则。
在保单详细信息页面，单击保单下的保护。
在控制台的 "保护 "部分，单击 "管理申请保护规则"。
单击添加请求保护规则。
在添加保护规则对话框中，输入以下详细信息：
a) 名称：WAF-PBT-XSS-Protection
b) 条件：不要添加任何条件。
c) 在 "规则操作 - 操作名称 "下：从下拉菜单中选择 "创建新操作"。
在添加操作对话框中，输入以下详细信息：
a) 名称：WAF-PBT-XSS-Action
b) 类型：返回 HTTP 响应
c) 响应代码：从下拉菜单中选择 "503 服务不可用"。
d) 响应页面正文：键入 "服务不可用：e) 单击添加操作。
在 "保护功能 "下单击 "选择保护功能"。
在 "选择保护功能 "对话框中，完成以下操作：
a) 按标签过滤：键入 "xss "并按 Enter。
b) 按版本筛选：最新版本
c) 保护列表：选中所有保护。选择标题中的复选框，添加所有保护。
d) 单击选择保护功能。
e) 查看并单击添加请求保护规则。
f) 在 "管理请求保护规则 "对话框中单击 "保存更改"。
您创建的规则会出现在列表中。WAF 策略将更新并恢复到活动状态。

编号 110 应创建哪种 IAM 策略，才能使 XYZ 能够列出资源内容，而不需要在 prod 分区中进行身份验证？应使用最小权限原则。

允许 XYZ 组管理分区中的所有资源 != prod

允许 XYZ 组使用隔间内的所有资源 != prod

允许 XYZ 组检查租约中 target.compartment.name != prod 的所有资源

允许 XYZ 组读取 target.compartment.name != prod 租户中的所有资源

说明
自动生成图形用户界面、文本、应用程序说明

第 111 号 关于同一区域内的 VCN 对等互联，哪种 VCN 配置是正确的？

12.0.0.0/16 和 194.168.0.0/16

12.0.0.0/16 和 12.0.0.0/16C 194.168.0.0/24 和 194.168.0.0/24

194.168.0.0/24 和 194.168.0.0/16

在同一区域内建立 VCN 对等互联时，VCN 必须具有不重叠的 CIDR12。在本例中，12.0.0.0/16 和 194.168.0.0/16 的 CIDR 块不同且不重叠，因此适合用于 VCN 对等互联。

编号 112 挑战 4 - 任务 4 之六
配置 Web 应用程序防火墙以保护 Web 服务器免受 XSS 攻击场景您必须保护 OCI 上托管的 Web 应用程序免受跨站点脚本 (XSS) 攻击。您可以使用 OCI Web 应用程序防火墙 (WAF) 功能创建规则，与传入请求进行比较，以确定请求是否包含 XSS 攻击有效载荷。如果请求被确定为攻击，WAF 应返回 HTTP 服务不可用 (503) 错误。
为确保配置的 WAF 阻止 XSS 攻击，请运行以下脚本：[http://<public- ip-enforcement-point>/index.html?/index.html?要完成部署，必须在为您提供的环境中执行以下任务：
配置虚拟云网络（VCN）
创建计算实例并安装网络服务器
创建负载平衡器并更新安全列表
创建 WAF 策略
配置针对 XSS 攻击的保护规则
验证所创建的环境，防止 XSS 攻击

注意：您将获得一个 OCI 租户、一个指定隔间和 OCI 证书的访问权限。在整个考试过程中，请确保使用分配的隔间 99233424-C01 和区域 us-ashburn-1。
在已配置的 OCI 环境中完成以下任务：
创建名称为 IAD-SP-PBT-WAF-01_99233424-lab.user01 的 WAF 策略例如：IAD-SP-PBT-WAF-01_99232403-lab.user02

请参阅下面的 "说明 "中的解决方案
解释：
解决方案：
从导航菜单中选择身份和安全。导航至 Web 应用程序防火墙并单击其下的策略。
在左侧导航窗格的 "列表范围 "下，从下拉菜单中选择。
单击创建 WAF 策略。
创建 WAF 策略对话框就会出现。创建 WAF 策略包括可从左侧导航访问的以下部分：
a) 基本信息
b) 访问控制
c) 速度限制
d) 保护
e) 选择执行点
f) 审查和创建。
在基本信息部分：
a) 名称：IAD-SP-PBT-WAF-01_99233424-lab.user01
b) WAF 政策区：选择您的工作区
c) 操作：保留默认的预配置操作；不要编辑。
d) 单击左侧导航中的 "选择执行点 "部分。
注意：您将在本练习的稍后部分配置其他部分。您将直接配置执行点。
在 "选择执行点 "部分： a) 添加防火墙：b) 单击下一步进行审查和创建。
在 "审查和创建 "部分： a) 核实上一步中添加的执行点。
单击创建 WAF 策略。
创建 WAF 策略对话框关闭后，您将返回 WAF 策略页面。您创建的 WAF 策略已列出。

第 113 号 如何让 Oracle 云基础架构身份和访问管理管理租户中的资源？

政策

用户

动态小组

组别

政策
规定谁可以访问哪些资源以及如何访问的文档。访问权限是在组和分区级别授予的，这意味着你可以编写一个策略，赋予某个组在特定分区内的特定类型访问权限，或者赋予租户本身的访问权限。如果授予某个组对租户的访问权限，该组就会自动获得对租户内所有隔间的相同类型访问权限。更多信息，请参阅示例方案和策略的工作原理。人们对 "策略 "一词有不同的用法：指用策略语言编写的单个声明；指单个命名的 "策略 "文档中的声明集（该文档有一个 Oracle 云 ID (OCID)）；指您的组织用来控制资源访问的整体策略。
https://docs.oracle.com/en-us/iaas/Content/Identity/Concepts/overview.htm

第 114 号 创建 OCI Vault 时，哪些因素可能导致选择虚拟专用 Vault？选择两个正确答案

需要超过 9211 个密钥版本

更大程度的隔离

为非生产环境屏蔽 Pll 数据

备份保险库的功能

说明
自动生成图形用户界面、文本、应用程序说明

NO.115 VCN 流量日志记录有关被拒绝或批准的流量的详细信息是基于以下哪项声明？

路由表的配置

安全列表或网络安全组规则

网络应用防火墙 (WAF)

认证令牌

说明
自动生成图形用户界面、应用程序、团队描述

第 116 号 您正在使用带有第三方 API 的自定义应用程序来管理 Oracle 云计算基础架构（OCI）租用中托管的应用程序和数据。虽然您的第三方 API 不支持 OCI 基于签名的身份验证，但您希望它们能够与 OCI 资源通信。您必须使用哪种身份验证选项来确保这一点？

OCI 用户名和密码

API 签名密钥

采用 2048 位算法的 SSH 密钥对

授权令牌

说明
OCI 中的 auth 令牌是 Oracle 生成的令牌，您可以用它来验证第三方 API78。当第三方应用程序接口不支持OCI的基于签名的身份验证时，这就非常有用了。

第 117 号 将 IT 基础架构迁移到 Oracle 云基础架构 (OCI) 时，Oracle 将承担哪两项责任？

强大的身份访问管理（IAM）框架

存储隔离

维护客户数据

账户访问管理

提供强大的安全列表

第 118 号 您在租户中创建了多个前缀为 "Test "的 Oracle 云基础架构组。例如 TestECommerce、TestCatalog 和 TestAdministration。您想创建另一个名为 TestGroupsAdmin 的组来管理除 TestAdministration 组之外的所有以 "Test "开头的组。(请选择最佳答案）。

允许组 TestGroupsAdmin 管理租约中的任何 {tar-get.group.name = / Test* /,target.group.name 1= Li 'TestAdministration} 的组。

允许组 TestGroupsAdmin 管理租约中的组，其中 tar-get.group.name%D/Test*/ && !(target.group.name = `-1 'TestAdministration')

允许组 TestGroupsAdmin 管理租约中的组，其中 target.group.name = /Test*/ 且 = 'TestAdministration')

允许组 TestGroupsAdmin 管理租约中的组，其中所有 {tar-get.group.name = / Test*/.target.group.name != 'TestAdministration'}

编号 119 作为一名云网络管理员，您的任务是为作为 Oracle Functions 中的功能部署的微服务定义入口和出口访问规则。除了在子网的安全列表中定义一些一般访问规则外，您还使用 Oracle 云基础架构 (OCI) 网络安全组 (NSG) 为不同的功能定义了更精细的规则。创建 NSG 后，应将其附加到何处才能应用于特定部署的功能？(选择最佳答案）。

功能本身

功能的 docker 容器

托管功能的应用程序

托管应用程序的 pod

第 120 号 哪种 Oracle Data Safe 功能可最大限度地减少个人数据量，并使内部测试、开发和分析团队能够在降低风险的情况下开展工作？

数据审计

数据加密

安全评估

数据屏蔽

数据发现

Oracle Data Safe 中的数据屏蔽可最大限度地减少个人数据量，使内部测试、开发和分析团队能够在降低风险的情况下进行操作91011。它可将非生产数据库中的敏感或机密信息替换为与原始数据具有相似特性的真实且功能齐全的数据

第 121 号 避免在指定时间范围内发布信息的配置称为什么？