セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説次の実務シナリオは、Instance Principalsを条件付きで活用して特定のDB Systemへアクセスを許可する正しいポリシー選択です。対象はコンパートメント Prod-DB のDB Systemで、OCID は '<DB_OCID>'、操作は 'start'、メンテナンス窓はUTC 02:00-04:00。正しい記述を選べ。
AAllow dynamic-group 'Instance Principals' to start db-systems in compartment Prod-DB where resource.id = '<DB_OCID>' and request.time >= '2025-12-01T02:00:00Z' and request.time <= '2025-12-01T04:00:00Z'
正解 ⭕⭕
【正解の理由】【正解】 この記述はInstance Principalsを対象とし、特定DB SystemのOCIDを resource.id で絞り、開始操作を許可、かつメンテナンス窓をUTC時間で限定している。要件を正しく満たす唯一の解。
BAllow dynamic-group 'Instance Principals' to start db-systems in compartment Prod-DB where request.principal.type = 'USER' and request.time >= '2025-12-01T02:00:00Z' and request.time <= '2025-12-01T04:00:00Z'
誤答CAllow dynamic-group 'Instance Principals' to stop db-systems in compartment Prod-DB where request.principal.type = 'INSTANCE_PRINCIPAL' and request.time >= '2025-12-01T02:00:00Z' and request.time <= '2025-12-01T04:00:00Z'
誤答DAllow dynamic-group 'Instance Principals' to start db-systems in compartment Prod-DB where request.principal.type = 'INSTANCE_PRINCIPAL' and request.time >= '2025-12-01T02:00:00Z' and request.time <= '2025-12-01T04:00:00Z'
誤答🎯正解の決め手・公式要点まとめ
正解を導くキーポイントは、(1) Instance Principalsをプリンシパルとして限定すること、(2) 対象DB SystemをOCIDで特定して絞り込むこと、(3) 操作は'start'に限定すること、(4) メンテナンス窓をISO8601/UTC表記で明示すること、の4点です。これにより、特定の自動化インスタンスが決まった窓にだけDB Systemを起動できるよう制御できます。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。