منذ 3 ساعات
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
وصف الدورة التغطية التفصيلية لنطاق الاختبار تم تعيين دورة الاختبار التدريبي هذه بدقة لأهداف الشهادة الرسمية لضمان عدم وجود مفاجآت في يوم الامتحان. يغطي المنهج الدراسي ما يلي:- تصميم الشبكات السحابية (18%): تصميم وتخطيط الشبكات الافتراضية (VPCs وVCNs)، وتحديد التكوين الأمثل للشبكة لأحد التطبيقات.
- تنفيذ الشبكات السحابية (20%): تنفيذ الشبكات والشبكات الفرعية وإدارتها، وتكوين جدران حماية الشبكة وقوائم الأمان.
- نشر الشبكات السحابية وإدارتها (25%): نشر وتوسيع نطاق وإدارة شبكات Vcn، وتكوينها نشر موازنات حِمل الشبكة.
- تحسين الشبكات للسحابة (17%): تحسين أداء الشبكة وأمانها، وتكوين تصفية حركة مرور الشبكة ومراقبتها.
- إدارة وصيانة الشبكات السحابية (20%): إدارة وصيانة شبكات Vcn ومكونات الشبكة، ومراقبة نشاط الشبكة وتسجيله.
- السؤال 1: تم تكليفك بتصميم بنية شبكة سحابية افتراضية (VCN) متاحة للغاية لتطبيق ويب مهم يمتد عبر مناطق جغرافية متعددة. يتطلب التطبيق اتصالاً آمنًا وذو زمن وصول منخفض بين هذه المناطق دون عبور الإنترنت العام. ما هو تكوين الشبكة الذي يجب عليك تحديده؟
- الخيارات:
- أ) إنشاء اتصالات IPSec VPN عبر الإنترنت العام بين شبكات VCN في مناطق مختلفة.
- ب) تكوين بوابة النظير المحلي (LPG) لتوصيل شبكات VCN عبر المناطق المختلفة.
- ج) تنفيذ اتصال النظير عن بعد (RPC) باستخدام بوابة التوجيه الديناميكي (DRG) لاتصال VCN عبر المناطق.
- د) انشر بوابة NAT في كل VCN وقم بتوجيه حركة المرور من خلالها لتوصيل المناطق.
- هـ) استخدم بوابة الإنترنت (IGW) وقم بتكوين قوائم الأمان للسماح فقط بحركة المرور من كتل IP الإقليمية المحددة.
- F) قم بإعداد بوابة الخدمة في كل VCN لتوجيه حركة المرور عبر المناطق عبر العمود الفقري لموفر السحابة.
- الإجابة الصحيحة: C
- الشرح العام: عند الاتصال شبكات VCN عبر مناطق جغرافية مختلفة بشكل آمن وعبر العمود الفقري الخاص لموفر السحابة، يعد اتصال النظير عن بعد (RPC) المقترن ببوابة التوجيه الديناميكي (DRG) هو الاختيار المعماري القياسي والأكثر مثالية.
- تفسيرات الخيار:
- أ غير صحيح: بينما توفر شبكات IPSec VPN الأمان، فإن توجيهها عبر الإنترنت العام يؤدي إلى زمن انتقال غير متوقع ومخاطر أمنية تنتهك متطلبات تجنب الإنترنت العام.
- ب هو غير صحيح: يتم استخدام بوابات النظير المحلية (LPG) بشكل صارم لنظيرات VCN داخل نفس المنطقة، وليس عبر مناطق متعددة.
- C صحيح: يمكّن RPC المرفق بـ DRG نظير VCN عبر المناطق بشكل صارم عبر العمود الفقري الخاص للموفر، مما يلبي جميع متطلبات زمن الاستجابة والأمان.
- D غير صحيح: يتم استخدام بوابات NAT لمنح الشبكات الفرعية الخاصة وصولاً صادرًا إلى الإنترنت، وليس لتوجيه حركة المرور الخاصة بين VCN المختلفة. المناطق.
- E غير صحيحة: تقوم بوابات الإنترنت بتوجيه حركة المرور عبر الإنترنت العام، مما ينتهك بشكل مباشر المتطلبات الأساسية للموجه.
- F غير صحيح: يتم استخدام بوابات الخدمة للوصول بشكل آمن إلى الخدمات العامة لموفر السحابة (مثل تخزين الكائنات) من شبكة فرعية خاصة، وليس من أجل نظير VCN-to-VCN.
- الخيارات:
- السؤال 2: تحتاج إلى تنفيذ شبكة لبيئة سحابية حيث توجد قاعدة بيانات خلفية يجب أن تظل الشبكة الفرعية معزولة تمامًا عن اتصالات الإنترنت الواردة. ومع ذلك، تحتاج المثيلات الموجودة في هذه الشبكة الفرعية الخاصة أحيانًا إلى بدء اتصالات صادرة لتنزيل تحديثات نظام التشغيل من مستودع عام خارجي. كيف يجب عليك تكوين مكونات الشبكة لتحقيق ذلك مع الحفاظ على الأمان الأمثل؟
- الخيارات:
- أ) إرفاق بوابة إنترنت بالشبكة الفرعية الخاصة واستخدام قوائم أمان صارمة لمنع حركة المرور الواردة.
- ب) نشر بوابة NAT وتوجيه حركة مرور الإنترنت الصادرة للشبكة الفرعية الخاصة من خلالها.
- ج) تكوين بوابة خدمة في الشبكة الفرعية الخاصة وتوجيه حركة المرور مباشرة إلى الشبكة الخارجية المستودع.
- د) قم بإعداد نفق IPSec VPN من الشبكة الفرعية الخاصة مباشرة إلى المستودع العام الخارجي.
- هـ) قم بتعيين عناوين IP العامة لمثيلات قاعدة البيانات مؤقتًا أثناء تنزيل التحديثات.
- F) استخدم بوابة النظير المحلية (LPG) لتوجيه حركة المرور إلى VCN آخر يحتوي على بوابة إنترنت.
- الإجابة الصحيحة: ب
- الشرح العام: أ تم تصميم بوابة NAT (ترجمة عنوان الشبكة) خصيصًا للسماح للموارد الموجودة في شبكة فرعية خاصة ببدء حركة المرور الصادرة إلى الإنترنت مع منع أي اتصالات واردة غير مرغوب فيها من الإنترنت.
- تفسيرات الخيار:
- A غير صحيح: يؤدي إرفاق بوابة الإنترنت بشكل أساسي إلى جعل الشبكة الفرعية عامة، مما يعرض طبقة قاعدة البيانات لمخاطر غير ضرورية حتى مع وجود قوائم الأمان في مكانها.
- B صحيح: تقوم بوابة NAT بإخفاء عناوين IP الخاصة لقاعدة البيانات بشكل آمن المثيلات، مما يسمح بطلبات التحديث الصادرة مع حظر أي وصول خارجي وارد.
- C غير صحيح: توفر بوابات الخدمة فقط الوصول إلى خدمات موفر السحابة الداخلية المدعومة، وليس إلى المستودعات العامة الخارجية التابعة لجهات خارجية.
- D غير صحيح: لا يمكنك إعداد نفق IPSec VPN إلى مستودع برامج عام قياسي؛ تتطلب شبكات VPN معدات متوافقة مع مقر العميل (CPE) من كلا الطرفين.
- E غير صحيح: تعيين عناوين IP العامة لقواعد البيانات الخلفية، حتى بشكل مؤقت، يعد نمطًا أمنيًا صارمًا وينتهك سياسات الامتثال.
- F غير صحيح: توجيه حركة مرور الإنترنت عبر غاز البترول المسال إلى شبكة VCN مختلفة يؤدي إلى تعقيدات معمارية غير ضرورية وتكاليف إدارية غير ضرورية عندما تحل بوابة NAT المشكلة مباشرة.
- الخيارات:
- السؤال 3: كجزء من إدارة الشبكات السحابية، لاحظت حدوث طفرات غير متوقعة في زمن الاستجابة بين Network Load Balancer ومثيلات الحوسبة الخلفية. أنت بحاجة إلى تحسين الأداء وتحديد السبب الجذري من خلال التقاط معلومات تفصيلية حول حركة مرور IP التي تتدفق عبر Vcn الخاص بك. ما هو تكوين المراقبة الذي يجب عليك تنفيذه؟
- الخيارات:
- أ) تمكين سجلات تدفق VCN على الشبكة الفرعية التي تحتوي على مثيلات حوسبة الواجهة الخلفية وسجلات التوجيه إلى حاوية تسجيل مركزية.
- ب) تكوين تسجيل استعلام DNS على VCN لتتبع أوقات تحليل الاسم بين موازن التحميل والمثيلات.
- ج) إعداد بوابة NAT ومراقبة مقاييس حركة المرور الخاصة بها لقياس البيانات الداخلية زمن الاستجابة.
- د) زيادة عرض النطاق الترددي لبوابة التوجيه الديناميكي (DRG) المرتبطة بـ VCN.
- هـ) تمكين مقاييس مثيل الحوسبة القياسية (وحدة المعالجة المركزية/الذاكرة) على عقد موازن التحميل.
- و) تكوين سجل تشخيص IPSec VPN لتتبع قطرات VCN الداخلية.
- الإجابة الصحيحة: أ
- بشكل عام توضيح: تقوم سجلات تدفق VCN بتسجيل تفاصيل حول حركة مرور IP من وإلى واجهات الشبكة في VCN. إنها الأداة الأساسية لاستكشاف أخطاء أداء الشبكة ومشكلات زمن الاستجابة والتكوينات الخاطئة لمجموعة الأمان.
- تفسيرات الخيار:
- A صحيح: توفر سجلات التدفق بيانات تعريف على مستوى الحزمة (المصدر، الوجهة، البروتوكول، المنفذ، الإجراء) ضرورية لتحديد مكان حدوث تأخير أو انقطاع في حركة المرور داخليًا.
- B غير صحيح: تسجيل DNS يتتبع فقط تحليل اسم المجال. لن يوفر نظرة ثاقبة على زمن انتقال حركة مرور IP بين الموارد الداخلية المتصلة بالفعل.
- C غير صحيح: تعالج بوابة NAT حركة مرور الإنترنت الصادرة، وليس حركة المرور الداخلية المتدفقة بين موازن التحميل والمثيلات داخل VCN نفسه.
- D غير صحيح: يعالج DRG حركة المرور الخارجة من VCN (إلى أماكن العمل أو مناطق أخرى). لا تؤدي زيادة عرض النطاق الترددي إلى أي شيء بالنسبة لحركة مرور موازن التحميل الداخلي إلى المثيل.
- E غير صحيح: قد تظهر مقاييس وحدة المعالجة المركزية والذاكرة استنفاد الموارد، لكنها لا تلتقط بيانات تدفق حركة مرور IP التفصيلية المطلوبة في السيناريو.
- F غير صحيح: سجلات IPSec VPN مخصصة لاستكشاف أخطاء الأنفاق المشفرة من موقع إلى موقع وإصلاحها، والتي لا علاقة لها بموازن التحميل الداخلي. حركة المرور.
- الخيارات:
- مرحبًا بك في أكاديمية Mock Exam Practice Tests Academy لمساعدتك في الاستعداد للحصول على شهادة مهندس الشبكات السحابية الاحترافية.
- يمكنك إعادة إجراء الاختبارات عدة مرات كما تريد
- هذا بنك أسئلة أصلي ضخم
- يمكنك الحصول على الدعم من المدرسين إذا كانت لديك أسئلة
- يحتوي كل سؤال على شرح مفصل
- متوافق مع الهاتف المحمول تطبيق Udemy
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
