[2024-06-25更新,48問] 無料Snowflake ARA-R01試験問題集、ARA-R01日本語問題集(ページ 2)

データのエクスポート先を制限するには、どの統合オブジェクトを使用する必要がありますか?

A. ステージ統合

B. セキュリティの統合

C. ストレージ統合

D. API 統合

正解: B

SnowPro Advanced: Architect のドキュメントと学習リソースによると、データのエクスポート先を制限するために使用する必要がある統合オブジェクトはセキュリティ統合です。セキュリティ統合は、Snowflake とサードパーティのセキュリティサービス (Okta、Duo、Google Authenticator など) との間のインターフェイスを提供する Snowflake オブジェクトです。セキュリティ統合を使用すると、多要素認証 (MFA) を要求したり、エクスポート先を特定のネットワークやドメインに制限したりするなど、データエクスポートに関するポリシーを適用できます。セキュリティ統合を使用して、Snowflake ユーザーのシングルサインオン (SSO) またはフェデレーション認証を有効にすることもできます1。
他のオプションは、データのエクスポート先を制限するために使用できる統合オブジェクトではないため、正しくありません。ステージ統合は Snowflake の統合オブジェクトの有効なタイプではないため、オプション A は不正解です。ステージは、内部ステージ、外部ステージ、名前付きステージなど、データファイルが保存されている場所を参照する Snowflake オブジェクトです。ステージは、Snowflake とサードパーティサービス間のインターフェイスを提供する統合オブジェクトではありません2。オプション C は不正解です。ストレージ統合は、Snowflake と外部クラウドストレージ (Amazon S3、Azure Blob Storage、Google Cloud Storage など) との間のインターフェイスを提供する Snowflake オブジェクトです。ストレージ統合を使用すると、資格情報を公開せずに外部クラウドストレージからデータファイルに安全にアクセスできますが、データのエクスポート先を制限するために使用することはできません3。オプション D は不正解です。API 統合は、Snowflake と、Salesforce、Slack、Twilio などの REST API を使用するサードパーティサービスとの間のインターフェイスを提供する Snowflake オブジェクトです。API 統合を使用すると、CALL_EXTERNAL_API 関数を使用して Snowflake から外部 REST API を安全に呼び出すことができますが、データのエクスポート先を制限するために使用することはできません4。参考資料: セキュリティ統合の作成 | Snowflake ドキュメント、CREATE STAGE | Snowflake ドキュメント、ストレージ統合の作成 | Snowflake ドキュメント、API 統合の作成 | スノーフレークのドキュメント

ある会社では、8 つのテーブルと 5 つの安全なビューで設定された受信共有を持っています。同社は、このシェアを本番データパイプラインの一部にすることを計画している。
インバウンドシェアに対して企業はどのようなアクションを取れるでしょうか? (2つお選びください。)

A. 共有からテーブルのクローンを作成します。

B. 共有に対する変更権限を付与します。

C. 共有データベースからテーブルを作成します。

D. 共有データベース内に追加のビューを作成します。

E. 共有テーブルにテーブルストリームを作成します。

正解: A,D

Snowflake のドキュメントと Web 検索結果によると、これら 2 つのアクションは受信共有で可能です。インバウンド共有は、別の Snowflake アカウント (プロバイダー) によって作成され、自分のアカウント (コンシューマー) にインポートされる共有です。受信共有を使用すると、プロバイダーによって共有されたデータにアクセスできますが、変更または削除することはできません。ただし、受信共有を使用して次のような一部のアクションを実行できます。
共有からテーブルのクローンを作成します。CREATE TABLE ... CLONE ステートメントを使用して、受信共有からテーブルのコピーを作成できます。クローンには元のテーブルと同じデータとメタデータが含まれますが、共有からは独立しています。クローンは必要に応じて変更または削除できますが、provider1 によって元のテーブルに加えられた変更は反映されません。
共有データベース内に追加のビューを作成します。CREATE VIEW ステートメントを使用して、テーブル上にビューを作成したり、受信共有からビューを作成したりできます。ビューは共有データベースに保存されますが、それらはあなたのアカウントによって所有されます。アカウント内の他のビューをクエリするのと同じようにビューをクエリできますが、share2 の基になるオブジェクトを変更したり削除したりすることはできません。
リストされている他のアクションは、コンシューマにとって読み取り専用である共有または共有オブジェクトを変更する必要があるため、受信共有では実行できません。共有に対する変更権限を付与したり、共有データベースからテーブルを作成したり、共有テーブルにテーブルストリームを作成したりすることはできません34。
参考文献:
共有からのオブジェクトのクローン作成 | スノーフレークのドキュメント
共有データのビューの作成 | スノーフレークのドキュメント
共有からのデータのインポート | スノーフレークのドキュメント
共有テーブル上のストリーム | スノーフレークのドキュメント

ある企業は Azure で Snowflake アカウントを使用しています。アカウントには、SCIM ID プロバイダーとして ADFS を使用して SAML SSO が設定されています。Private Link の接続を検証するために、アーキテクトは次の手順を実行しました。
* ユーザー名/パスワードアカウントでログインすることで、プライベートリンク URL が機能することを確認しました
* プライベートリンク URL に対して nslookups を実行して DNS 解決を確認
* SnowCD を使用して検証された接続
* 会社の IP アドレス範囲を使用するように設定されたネットワークポリシーを使用してパブリックアクセスを無効にしました。ただし、SSO を使用して会社アカウントにログインすると、次のエラーメッセージが表示されます。
IP XX.XXX.XX.XX は、Snowflake へのアクセスを許可されていません。ローカルのセキュリティ管理者に問い合わせてください。
このエラーを解決し、プライベートリンクのみを使用してアカウントにアクセスできるようにするには、アーキテクトはどのような手順を実行する必要がありますか? (2つお選びください。)

A. プライベートリンク URL を使用するように Azure セキュリティ統合を変更します。

B. エラーメッセージ内の IP アドレスをネットワークポリシーの許可リストに追加します。

C. system$generate_scim_access_token を使用して新しい SCIM アクセストークンを生成し、Azure AD に保存します。

D. プライベートリンク URL を使用するように Azure AD SSO の構成を更新します。

E. Snowflake サポートでケースを開き、プライベートリンク URL のアカウントへのアクセスを承認します。

正解: B,D

エラーメッセージは、エラーメッセージ内の IP アドレスがネットワークポリシーの許可リストに含まれていないため、Snowflake へのアクセスが許可されていないことを示しています。ネットワークポリシーは、IP アドレスまたは範囲に基づいて Snowflake へのアクセスを制限できる機能です。このエラーを解決するには、アーキテクトは次の手順を実行する必要があります。
エラーメッセージ内の IP アドレスをネットワークポリシーの許可リストに追加します。これにより、IP アドレスがプライベートリンク URL を使用して Snowflake にアクセスできるようになります。あるいは、セキュリティ上の理由からネットワークポリシーが必要ない場合、アーキテクトはネットワークポリシーを無効にすることもできます。
プライベートリンク URL を使用するように Azure AD SSO の構成を更新します。これにより、SSO 認証プロセスでパブリック URL ではなくプライベートリンク URL が使用されるようになります。構成は、Azure ドキュメントの手順に従って更新できます1。
これら 2 つの手順によりエラーが解決され、プライベートリンクのみを使用してアカウントにアクセスできるようになります。他のオプションは、このシナリオには必要または関係ありません。セキュリティ統合は SSO 認証ではなく SCIM プロビジョニングに使用されるため、プライベートリンク URL を使用するように Azure セキュリティ統合を変更する必要はありません。SCIM アクセストークンは SSO 認証ではなく SCIM プロビジョニングに使用されるため、system$generate_scim_access_token を使用して新しい SCIM アクセストークンを生成し、それを Azure AD に保存する必要はありません。アカウントへのプライベートリンク URL のアクセスを承認するために Snowflake サポートにケースを開く必要はありません。承認はアカウント管理者が SYSTEM$AUTHORIZE_PRIVATELINK 関数を使用して行うことができるためです2。

Snowflake がテーブル内のクラスタリング情報を監視するために提供するシステム関数 (2 つ選択してください)。

A. SYSTEM$CLUSTERING_INFORMATION

B. SYSTEM$CLUSTERING_USAGE

C. SYSTEM$CLUSTERING_DEPTH

D. SYSTEM$CLUSTERING_KEYS

E. SYSTEM$CLUSTERING_PERCENT

正解: A,C

Snowflake のドキュメントによると、これら 2 つのシステム関数は、テーブル内のクラスタリング情報を監視するために Snowflake によって提供されています。システム関数は、アクションを実行したり、システムに関する情報を返したりできる関数のタイプです。クラスタリングキーは、テーブル内の 1 つ以上の列に基づいてマイクロパーティション全体でデータを整理できる機能です。クラスタリングにより、スキャンするファイルの数が減り、クエリのパフォーマンスが向上します。
SYSTEM$CLUSTERING_INFORMATION は、テーブル内の 1 つ以上の列に基づいてテーブルのクラスタリング情報 (平均クラスタリング深度など) を返すシステム関数です。この関数はテーブル名とオプションの列名または式を引数として受け取り、クラスタリング情報を含む JSON 文字列を返します。クラスタリング情報には、キーによるクラスタリング、総パーティション数、総定数パーティション数、平均オーバーラップ数、および平均深さ 1 が含まれます。
SYSTEM$CLUSTERING_DEPTH は、テーブル内の 1 つ以上の列に基づいてテーブルのクラスタリングの深さを返すシステム関数です。この関数はテーブル名とオプションの列名または式を引数として受け取り、クラスタリングの深さを含む整数値を返します。クラスタリングの深さは、テーブル内のマイクロパーティションの重複するマイクロパーティションの最大数です。クラスタリングの深さが低いほど、クラスタリングが良好であることを示します2。
参考文献:
SYSTEM$CLUSTERING_INFORMATION | スノーフレークのドキュメント
SYSTEM$CLUSTERING_DEPTH | スノーフレークのドキュメント

標準の仮想ウェアハウスポリシーは Snowflake でどのように機能しますか?

A. 追加のクラスターを開始するのではなく、実行中のクラスターを完全にロードしたままにすることでクレジットを節約します。

B. クラスターを少なくとも 6 分間ビジー状態に保つクエリ負荷があるとシステムが推定した場合にのみ開始されます。

C. クラスターを少なくとも 2 分間ビジー状態に保つクエリ負荷があるとシステムが推定した場合にのみ開始されます。

D. クレジットを節約する代わりに追加のクラスターを開始することで、キューイングを防止または最小限に抑えます。

ARA-R01 試験問題 1

ARA-R01 試験問題 2

ARA-R01 試験問題 3

ARA-R01 試験問題 4

ARA-R01 試験問題 5

PDFファイルをダウンロード