メインコンテンツへスキップ
⚡
Exam-Era
セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説

OCI の脆弱性スキャン機能について、正しい説明を選択してください。

AVulnerability Scanning は、Compute インスタンスの OS パッケージと OCIR のコンテナイメージを対象に、スケジュールまたはオンデマンドで実行される。
正解 ⭕
⭕
【正解の理由】【正解】 正解。脆弱性スキャンは、OS パッケージとコンテナイメージの脆弱性を検出するための実行形態で、スケジュール設定またはオンデマンド実行が可能。
BVulnerability Scanning は、ネットワークセグメントの脆弱性を自動的に修正する能力を持つ。
誤答
CVulnerability Scanning は Security Zone のガードレールを自動的に更新する。
誤答
DVulnerability Scanning は Cloud Guard Detectors の一部として提供され、Cloud Guard からのみ動作する。
誤答

🎯正解の決め手・公式要点まとめ

正解は、脆弱性スキャンの対象と運用方法(対象は OS パッケージとイメージ、実行時またはオンデマンド)を理解する点。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(セキュリティ・ID・高可用性とディザスタリカバリ)の類似問題

インスタンス・プリンシパル(ダイナミック・グループ AppServers に所属)からのアクセスを前提とし、特定の環境タグ(Namespace: Operations, Key: Env, Value: Prod)を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

解説を見る →

高度なIAMポリシー文法(条件付きポリシー・インスタンスプリンシパル)を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

解説を見る →

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか?前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

解説を見る →

高度なIAMポリシー文法:条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する(9:00〜17:00 UTC)。

解説を見る →