セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説OCI環境のセキュリティ設計において、Cloud Guard、Security Zones、Vulnerability Scanningを組み合わせて防御を実装するケースとして最適な実務シナリオはどれか。以下の条件を前提とする。
ASecurity Zonesで承認済みのリソース境界を定義し、Cloud Guardのポリシーで逸脱を検出して通知・手動修復を促し、脆弱性スキャンを継続的に実行してイメージとOSの脆弱性を検知・是正を促す。
正解 ⭕⭕
【正解の理由】【正解】 境界の強制（Security Zones）と継続的なポスチャー検知（Cloud Guard）、そして継続的な脆弱性評価（Vulnerability Scanning）を同時に運用することで、事前・事後のセキュリティを包括的に担保できます。自動修復を前提とせず、通知と是正プロセスを組み合わせるのが現実的で安定した運用モデルです。
BCloud Guardのみを導入し、Security Zonesは適用せず、脆弱性スキャンは初期設定のみで実行する。
誤答CSecurity Zonesは監視機能のみで、Cloud Guardの検知機能は使わず、脆弱性スキャンは代替ツールを使う。
誤答DSecurity ZonesとCloud GuardとVulnerability Scanningを組み合わせず、全リソースを自由に作成し、イベント通知だけを行う。
誤答🎯正解の決め手・公式要点まとめ
正解を導く3要素は、境界の強制（Security Zones）、逸脱検知と通知のポリシー運用（Cloud Guard）、継続的な脆弱性評価（Vulnerability Scanning）を連携させること。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。