セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説ある組織が複数リージョンの OCI 環境で、新規リソースを Security Zone にデプロイする場合、基盤イメージの脆弱性を事前に検査し、高/クリティカル脆弱性がある場合はデプロイをブロックし、デプロイ後も継続的にセキュリティ姿勢を監視したい。最も現実的かつ実務的な実装はどれか？
ACI/CD パイプラインで OCI Vulnerability Scanning を実行し、検出された高/クリティカル脆弱性がない場合のみ security zone へデプロイを許可する。デプロイ後は Cloud Guard Detectors で継続監視し、Security Zones のポリシーでガバナンスを維持する。
正解 ⭕⭕
【正解の理由】【正解】 事前スキャンのゲーティングとデプロイ後の継続監視を組み合わせる実務的なアプローチで、脆弱性と設定の両方を制御できる最も現実的な選択。
BSecurity Zones のみを適用してデプロイをブロックせず、脆弱性スキャンは別プロセスで実施する。
誤答COCI Vulnerability Scanning を無効化して、Security Zones のみで管理する。
誤答DCloud Guard Detectors のみを活用して脆弱性を評価し、Security Zones のデプロイ制御は使わない。
誤答🎯正解の決め手・公式要点まとめ
正解は、事前スキャンで脆弱性をブロックし、デプロイ後も継続監視する統合的アプローチ。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。