可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨ぐ設計に関する実務シナリオです。OCIリージョン内で、HAを担保するためにWeb層を2AD以上かつ各AD内でFDを跨いで配置し、ロードバランサを介してトラフィックを分散します。DBは別FD/ADで冗長化したレプリケーションを実施します。以下の4つの設計案のうち、要件を最も適切に満たすものはどれか。

インスタンス・プリンシパル（ダイナミック・グループ AppServers に所属）からのアクセスを前提とし、特定の環境タグ（Namespace: Operations, Key: Env, Value: Prod）を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

高度なIAMポリシー文法（条件付きポリシー・インスタンスプリンシパル）を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか？前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

高度なIAMポリシー文法：条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する（9:00〜17:00 UTC）。