[2024年更新]CV0-003日本語はCompTIA Cloud+リアルな無料試験練習テスト
無料CompTIA Cloud+ CV0-003日本語試験問題を提供します
質問 # 248
クラウド管理者が新しい VM をデプロイしました。VM は、インターネットまたは他のサブネット上の VM にアクセスできません。管理者がネットワーク コマンドを実行すると、次の出力が表示されます。
新しい VM は、172.16.31.39 で別の VM にアクセスできます。管理者は、IP アドレスが正しいことを確認しました。接続の問題の原因として最も可能性が高いのは次のうちどれですか?
- A. 間違ったゲートウェイ
- B. ネットワーク上の重複した IP
- C. 欠落している静的ルート
- D. ファイアウォールの問題
正解：B
質問 # 249
ある組織は最近、インテリジェントなソフトウェアによって管理される単一のハードウェアでコンピューティング、ネットワーク、およびストレージ リソースを提供するシステムのクラスターにプライベート クラウドを展開しました。次のうち、このタイプの展開を最もよく表しているのはどれですか?
- A. スタンドアロン コンピューティング
- B. 動的割り当て
- C. 高性能コンピューティング
- D. ハイパーコンバージド インフラストラクチャ
正解：D
解説：
Explanation
Hyperconverged infrastructure (HCI) is a type of deployment that combines compute, network, and storage resources in a single hardware appliance that is managed by an intelligent software layer. HCI simplifies the configuration and management of cloud resources, reduces hardware costs and complexity, and improves scalability and performance. Reference: CompTIA Cloud+ Certification Exam Objectives, Domain 1.0 Configuration and Deployment, Objective 1.2 Given a scenario involving requirements for deploying an application in the cloud, select an appropriate solution design.
質問 # 250
ある会社は、データベース クラスターを実装するためのハイパーバイザー環境を準備しています。要件の 1 つは、クラスターのノード間でディスクを共有して、同じ LUN にアクセスすることです。会社が使用すべきプロトコルは次のうちどれですか? （2つ選んでください。）
- A. FTP
- B. FC
- C. RAID 10
- D. iSCSI
- E. NFS
- F. CIFS
正解：B、D
解説：
Explanation
These are the protocols that should be used to share the disks between the nodes of a database cluster to access the same LUN (Logical Unit Number). A LUN is an identifier that represents a logical unit of storage, such as a disk, partition, volume, etc., that can be accessed by a host system or device. To share the disks between the nodes of a cluster, the following protocols can be used:
iSCSI (Internet Small Computer System Interface): This is a protocol that allows SCSI commands to be sent over IP networks. iSCSI can enable block-level storage access over a network, which means that the host system or device can access the storage as if it were a local disk.
FC (Fibre Channel): This is a protocol that provides high-speed and low-latency data transfer over optical fiber cables. FC can also enable block-level storage access over a network, which means that the host system or device can access the storage as if it were a local disk.
質問 # 251
クラウド管理者は、すべてのシステム ログのコピーを 7 年間保持する必要があります。すべてのサーバーは、パブリック クラウド プロバイダーの環境にデプロイされます。
これらのログを保持するための最も費用対効果の高いソリューションは次のうちどれですか?
- A. 各サーバーで SMTP サービスを構成し、ログをクラウド管理者チームの電子メール アカウントに電子メールで送信する夜間ジョブをスケジュールします。
- B. すべてのログをアーカイブするために、各サーバーで夜間ジョブをスケジュールします。それらをサーバー上の圧縮ドライブにコピーします。
- C. 各サーバーで夜間ジョブを構成して、すべてのログを 1 つのサーバーにコピーします。これらのログを圧縮ドライブにアーカイブするジョブをサーバー上でスケジュールします。
- D. クラウド プロバイダーで長期保存リポジトリを作成します。すべてのログをクラウド ストレージ デバイスにコピーします。
正解：B
質問 # 252
環境には、2 つの別個のデータ センターにアクティブ/アクティブ構成のデュアル スタック インフラストラクチャがあります。
2 つのサイト間のレプリケーションを最もよく説明しているのは次のうちどれですか?
- A. データは 1 日に 1 回、あるサイトから別のサイトに移動されます。
- B. データは 1 つのサイトから別のサイトに 15 分ごとに複製されます。
- C. データは 1 日に 2 回、サイト A からサイト B に、次にサイト B からサイト A に移動されます。
- D. データは常にホット サイトからウォーム サイトに移動されます。
- E. データはサイト間でリアルタイムに同期されます。
正解：E
解説：
Explanation
A dual-stack infrastructure is a network that supports both IPv4 and IPv6 protocols. An active-active configuration is a high-availability cluster that distributes workloads across two or more nodes that are running the same service simultaneously. Replication between the two sites means that data is copied from one site to another to ensure consistency and redundancy. Data synchronization is the process of ensuring that data is identical across multiple locations. Therefore, data synchronization in real time means that data is replicated as soon as it changes on either site, without any delay or lag. References: Active-Active vs. Active-Passive High-Availability Clustering, Dual-stack IPv6 architectures for AWS and hybrid networks - Part
2, Understanding Dual Stacking of IPv4 and IPv6 Unicast Addresses
質問 # 253
ある会社は最近、ビジネス ユーザー向けの SaaS コラボレーション サービスにサブスクライブしました。同社にはオンプレミスのコラボレーション ソリューションもあり、使用しているコラボレーション ソリューションに関係なく、ユーザーにシームレスなエクスペリエンスを提供したいと考えています。管理者は次のうちどれを実装する必要がありますか?
- A. LDAP
- B. WAF
- C. SSO
- D. VDI
正解：C
解説：
Explanation
Single sign-on (SSO) is a type of authentication mechanism that allows users to access multiple systems or applications with a single login credential. SSO can help users have a seamless experience regardless of the collaboration solution being used, as it can eliminate the need for multiple logins and passwords for different systems or applications. SSO can also improve user convenience, productivity, and security, as it can simplify the login process, reduce login errors, and enhance password management. References: CompTIA Cloud+ Certification Exam Objectives, page 14, section 2.7
質問 # 254
クラウド アーキテクトは、IaaS コンピューティング インスタンスのシステム管理者がアプリケーション コードの変更を実行するリスクを最小限に抑えたいと考えています。開発グループは、ディレクトリ内のファイルを変更できる唯一のグループである必要があります。
次のうち、望ましい目的を達成するのはどれですか?
- A. すべての開発ユーザー アカウントへのアクセスを拒否します。
- B. アプリケーション サービス アカウントのファイル書き込み権限を削除します。
- C. ファイルの書き込み権限を開発グループのみに制限します。
- D. システム管理者グループのファイル共有へのアクセスを追加します。
正解：C
解説：
File write permissions are permissions that control who can modify or delete files in a directory or system. Restricting the file write permissions to the development group only can help minimize the risk of having systems administrators in an IaaS compute instance perform application code changes, as it can prevent anyone other than the development group from altering or removing any files in the directory where the application code is stored. Restricting the file write permissions can also help maintain consistency and integrity, as it can ensure that only authorized and qualified users can make changes to the application code. Reference: CompTIA Cloud+ Certification Exam Objectives, page 14, section 2.7
質問 # 255
会社のセキュリティ ポリシーでは、プリブートを有効にしたすべてのクライアントでフルディスク暗号化が必要です。暗号化サーバーはホストされており、要件はすべてのエンドポイントに更新をプッシュすることです。エンド ユーザーへの中断を最小限に抑えて更新プログラムをテストして適用するための最良の方法は次のうちどれですか?
- A. 標準デスクトップ構成イメージに更新プログラムを追加し、テスト VM に更新プログラムを適用してから、クライアントを再イメージ化します。
- B. 暗号化サーバーの API にアクセスし、カスタム スクリプトを開発して、すべてのエンドポイントを更新します。
- C. 暗号化サーバーの Web UI ポータルにアクセスし、テスト グループに更新を適用して検証し、すべてのエンドポイントを更新します。
- D. 暗号化サーバーの Web UI にアクセスしてプリブートを無効にし、更新プログラムを適用してテストし、すべてのエンドポイントに更新プログラムを展開します。
正解：C
質問 # 256
企業は、利用可能なリソースがほとんどない独自のプライベート クラウドを使用しています。ミッションクリティカルなシステムやその他の情報システムが稼働しています。新しいシステムは、プライベート クラウドにデプロイされます。
テスト計画には、次のテストが含まれています。
* 負荷テスト (2h)
* バックアップ/復元テスト (6h)
* 機能テスト (8h)
* フェイルオーバーテスト (1h)
既存システムの運用スケジュールを以下に示す。
既存のシステムへの影響を最小限に抑えるために、負荷テストに最も適したスケジュールは次のうちどれですか?
- A. 18:00-20:00
- B. 22:00-00:00
- C. 09:00-12:00
- D. 02:00-04:00
正解：A
質問 # 257
パブリック クラウド プロバイダーは最近、そのサービスの 1 つを更新して、新しいタイプのアプリケーション ロード バランサーを提供しました。クラウド管理者は、この新しいサービス タイプを使用して概念実証を構築するという任務を負っています。管理者はスクリプトの更新を開始しましたが、クラウド プロバイダーがこのサービスの展開に使用できるオプションの種類としてロード バランサーをリストしていないことに気付きました。最も考えられる理由は次のうちどれですか?
- A. 管理者は、このサービスを呼び出すための新しいスクリプト関数を作成する必要があります。
- B. 管理者は CLI ツールのバージョンを更新する必要があります。
- C. 管理者は、クラウド プロバイダーの Web コンソールを介して新しいロード バランサーをデプロイできます。
- D. 管理者は正しいクラウド プロバイダー アカウントを使用していません。
正解：B
質問 # 258
クラウド管理者が新しい VM をデプロイしました。VM は、インターネットまたは他のサブネット上の VM にアクセスできません。管理者がネットワーク コマンドを実行すると、次の出力が表示されます。
新しい VM は、172.16.31.39 で別の VM にアクセスできます。管理者は、IP アドレスが正しいことを確認しました。接続の問題の原因として最も可能性が高いのは次のうちどれですか?
- A. 間違ったゲートウェイ
- B. 欠落している静的ルート
- C. ネットワーク上の重複した IP
- D. ファイアウォールの問題
正解：A
解説：
The wrong gateway is the most likely cause of the connectivity issue for the new VM that cannot access the Internet or the VMs on any other subnet. A gateway is a device or software that connects two or more networks and routes traffic between them. A gateway is usually configured as the default route for a network device, which means that any traffic that is not destined for the local network will be sent to the gateway. If the gateway is configured incorrectly, the network device will not be able to communicate with other networks or the Internet. In this case, the new VM has an IP address of 172.16.31.40/24, which means that its subnet mask is 255.255.255.0 and its network ID is 172.16.31.0. However, its gateway is configured as 172.16.30.1, which belongs to a different network (172.16.30.0/24). This means that the new VM will not be able to reach its gateway or any other network through it. The administrator should change the gateway to an IP address that belongs to the same network as the new VM, such as 172.16.31.1 or 172.16.31.254.
質問 # 259
システム管理者は、クラウド展開用に 2 つの CPU モデルを検討しています。どちらの CPU も同じ数のコア/スレッドを持ち、同じクロック速度で動作します。
次のうち、計算能力の高い CPU を最もよく識別するのはどれですか?
- A. L3 キャッシュ
- B. 同時マルチスレッド
- C. 1 サイクルあたりの命令数
- D. バス速度
正解：C
解説：
Instructions per cycle (IPC) is a metric that measures how many instructions a CPU can execute in one clock cycle. IPC can help identify the CPU with more computational power when comparing two CPU models that have the same number of cores/threads and run at the same clock speed, as it indicates the efficiency and performance of the CPU architecture and design. A higher IPC means that the CPU can process more instructions in less time, resulting in faster and better performance. Reference: CompTIA Cloud+ Certification Exam Objectives, page 9, section 1.4
質問 # 260
ある企業は、リフト アンド シフトを使用して既存のアプリケーションのパブリック クラウド ソリューションを導入しています。アプリケーションの要件は、スケーラビリティと外部アクセスです。企業は次のうちどれを実装する必要がありますか? (2 つ選択してください)。
- A. ストレージレプリケーション
- B. ロードバランサ
- C. SON
- D. VPN
- E. ファイアウォール
- F. SR-IOV
正解：B、D
解説：
The best options to implement for a public cloud solution for an existing application using lift and shift that requires scalability and external access are a load balancer and a VPN (virtual private network). A load balancer is a device or service that distributes incoming traffic across multiple servers or instances based on various criteria, such as availability, capacity, or performance. A load balancer can improve scalability by balancing the workload and optimizing resource utilization. A VPN is a technology that creates a secure and encrypted connection over a public network, such as the internet. A VPN can provide external access by allowing remote users or sites to connect to the cloud resources as if they were on the same private network.
Reference: CompTIA Cloud+ Certification Exam Objectives, Domain 1.0 Configuration and Deployment, Objective 1.4 Given a scenario, execute a provided deployment plan.
質問 # 261
システム管理者が新しい VM をクラウド環境に展開しようとしています。管理者が VM のアドレスを選択するために最も使用する可能性が高いのは、次のうちどれですか?
- A. NTP
- B. IPAM
- C. DNS
- D. CDN
正解：B
解説：
IPAM (IP Address Management) is what the administrator will most likely use to select an address for the new VM that is about to be deployed to a cloud environment. IPAM is a tool or service that allows customers to plan, track, and manage the IP addresses and DNS names of their cloud resources or systems. IPAM can help to select an address for the new VM by providing information such as available IP addresses, IP address ranges, subnets, domains, etc., as well as ensuring that the address is unique and valid.
質問 # 262
開発者は、10 分前に動作していたパブリック クラウド API デプロイにアクセスできなくなりました。
原因として最も可能性が高いのは次のうちどれですか?
- A. ネットワーク帯域の枯渇
- B. 無効な API リクエスト
- C. 無効な API トークン
- D. API プロバイダーのレート制限
正解：C
質問 # 263
システム管理者が新しい Web サーバーをプロビジョニングしました。次のうち、サーバーの OS を保護するためのベスト プラクティスを形成するものはどれですか? （3つ選んでください。）
- A. パスワード認証を無効にします。
- B. ポート 22 でのアクセスを、管理者のワークステーションの IP アドレスに制限します。
- C. 別の VPC でサーバーをプロビジョニングします。
- D. サーバーに TLS 証明書をインストールします。
- E. スーパーユーザー/管理者アカウントを無効にします。
- F. ポート 80 のトラフィックをポート 443 に転送します。
- G. TLS 1.0/1.1 および SSL を無効にします。
- H. SSH キー アクセスのみを有効にします。
正解：C、D、E
質問 # 264
システム管理者は、仮想化環境のアラームから、メモリが完全に使用されていることを示す電子メールを受け取りました。ログインすると、管理者は 5 つのホスト クラスタのうちの 1 つが 512GB の RAM のうち 500GB を使用していることに気付きます。そのホストのベースライン使用率は 300GB です。管理者が次にチェックする必要があるのは次のうちどれですか?
- A. 割り当てられたゲスト リソース
- B. 実行中のアプリケーション
- C. VM の整合性
- D. ストレージ アレイ
正解：A
解説：
Explanation
Allocated guest resources is what the administrator should check next after receiving an email from the virtualized environment's alarms indicating the memory was reaching full utilization and noticing that one out of a five-host cluster has a utilization of 500GB out of 512GB of RAM. Allocated guest resources are the amount of resources or capacity that are assigned or reserved for each guest system or device within a host system or device. Allocated guest resources can affect performance and utilization of host system or device by determining how much resources or capacity are available or used by each guest system or device. Allocated guest resources should be checked next by comparing them with the actual usage or demand of each guest system or device, as well as identifying any overallocation or underallocation of resources that may cause inefficiency or wastage.
質問 # 265
ソフトウェア開発マネージャーは、開発者のチームが分離された環境で作業できるようにするソリューションを探しています。
次のうち、最も適切な解決策はどれですか?
- A. コンテナ
- B. バルーニング
- C. ソフトウェア定義ストレージ
- D. ファイル サブスクリプション
正解：A
解説：
Explanation
Containers are isolated environments that can run applications and their dependencies without interfering with other processes or systems. Containers are lightweight, portable, and scalable, which makes them ideal for development and testing purposes. Containers can be spun up and torn down quickly using tools such as Docker, Kubernetes, etc.
質問 # 266
システム管理者は、仮想データベース サーバーのパフォーマンスの問題をトラブルシューティングしています。
管理者は、この問題がディスクに関連していることを特定しており、原因は既存の回転ディスク ストレージの IOPS の不足であると考えています。この問題を解決するために管理者が次に行うべきことは次のうちどれですか?
- A. 同じストレージ上の他のマシンに問題があるかどうかを確認します。
- B. 仮想データベース サーバーをアップグレードします。
- C. 調査結果を文書化し、共有知識ベースに配置します。
- D. 仮想マシンをフラッシュ ストレージに移動し、再度テストします。
正解：A
質問 # 267
システム管理者は、一連の機密ファイルへのアクセスを特定のユーザー グループに制限したいと考えています。目的を達成するのは次のうちどれですか?
- A. サーバーに監査ルールを追加する
- B. ホストに HIPS ソリューションを実装する
- C. ファイルのパーミッションと所有権を変更します
- D. 環境でデータ損失防止を構成する
正解：C
解説：
The best way to restrict access to a set of sensitive files to a specific group of users is to change the file permissions and ownership of the files. File permissions and ownership are attributes that determine who can read, write, execute, or modify the files. By changing the file permissions and ownership, the systems administrator can grant or deny access to the files based on the user identity or group membership. Reference: CompTIA Cloud+ Certification Exam Objectives, Domain 2.0 Security, Objective 2.3 Given a scenario, implement appropriate access control measures for a cloud environment.
質問 # 268
システム管理者が最小特権に従ってアクセスを割り当てることができるのは、次のアクセス制御タイプのうちどれですか?
- A. 必須
- B. 任意
- C. ルールベース
- D. 役割ベース
正解：B
質問 # 269
クラウド管理者には、すべてのシステム ログのコピーを 7 年間保持するという要件が与えられます。すべてのサーバーはパブリック クラウド プロバイダーの環境に展開されます。
これらのログを保持するための最もコスト効率の高いソリューションは次のうちどれですか?
- A. 各サーバーで SMTP サービスを構成し、ログをクラウド管理者チームの電子メール アカウントに電子メールで送信する夜間ジョブをスケジュールします。
- B. すべてのログを 1 つのサーバーにコピーするように各サーバーで夜間ジョブを構成します。これらのログを圧縮ドライブにアーカイブするジョブをサーバー上でスケジュールします。
- C. 各サーバーで夜間ジョブをスケジュールして、すべてのログをアーカイブします。これらをサーバー上の圧縮ドライブにコピーします。
- D. クラウドプロバイダーに長期保存リポジトリを作成します。すべてのログをクラウド ストレージ デバイスにコピーします。
正解：C
質問 # 270
クラウド管理者は、64 GB のメモリ、64 コア、および 640 GB のストレージを提供するローカル クラウド リソース プールを構成しました。同一のリソース割り当てを持つ 32 台のマシンが起動されます。しかし、1 台のマシンが要求を処理できません。最も可能性の高い原因は次のうちどれですか?
- A. 過負荷の vCPU
- B. ゲストのストレージ エラー
- C. VLAN の割り当てが正しくありません
- D. メモリ割り当てが不十分
- E. 不十分なゲスト帯域幅
正解：C
質問 # 271
クラウド プラットフォームでホストされている公開 Web サイトのユーザーは、Web サイトにアクセスしたときに、接続が安全でないことを示すメッセージを受け取ります。管理者は、単一のプロトコルのみがサービスに対して開かれ、URL https://www.comptiasite.com からアクセスされることを発見しました。次のうち、問題を解決する可能性が最も高いのはどれですか?
- A. ユーザーのブラウザを最新バージョンにアップグレードする
- B. 期限切れの証明書の更新
- C. Web サーバーの暗号設定の変更
- D. Web サーバー ソフトウェアの更新
正解：B
解説：
Explanation
Renewing the expired certificate is what would most likely resolve the issue of users receiving a message indicating the connection is not secure when landing on a website that is hosted on a cloud platform and accessed through https://www.comptiasite.com. A certificate is a digital document that contains information such as identity, public key, expiration date, etc., that can be used to prove one's identity and establish secure communication over a network. A certificate can expire when it reaches its validity period and needs to be renewed or replaced. An expired certificate can cause users to receive a message indicating the connection is not secure by indicating that the website's identity or security cannot be verified or trusted. Renewing the expired certificate can resolve the issue by extending its validity period and restoring its identity or security verification or trust.
質問 # 272
クラウド管理者は、ホスティング会社を切り替えて、新しいクラウドに VM を展開するために以前に使用されたものと同じスクリプトを使用しています。スクリプトは、コマンドが見つからないというエラーを返しています。
スクリプトの失敗の原因として最も可能性が高いのは次のうちどれですか?
- A. アカウントの不一致
- B. サーバー名の変更
- C. IP アドレスの変更
- D. API バージョンの非互換性
正解：D
解説：
Explanation
An application programming interface (API) is a set of rules or protocols that defines how different systems or applications can communicate or interact with each other. An API version is a specific iteration or release of an API that may have different features or functionalities than previous or subsequent versions. API version incompatibility is the most likely cause of the script failure when switching hosting companies and using the same script that was previously used to deploy VMs in the new cloud, as it can result in errors or failures when trying to execute commands or functions that are not supported or recognized by the new cloud provider's API version. The issue can be resolved by updating or modifying the script to match the new cloud provider's API version. References: CompTIA Cloud+ Certification Exam Objectives, page 13, section 2.5
質問 # 273
......
CompTIA CV0-003日本語リアルな問題と知能問題集：https://www.jpntest.com/shiken/CV0-003J-mondaishu