メインコンテンツへスキップ
⚡
Exam-Era
セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説

DR 設計を想定した運用として、Security Zones と Vulnerability Scanning の実務運用で最も適切なのはどれか。

A複数リージョンで Security Zones を有効化し、各リージョンで Cloud Guard の Guard Rules を統一して適用する。さらに Vulnerability Scanning を全リージョンで定期実行し、検出結果を集中ダッシュボードで管理する。
正解 ⭕
⭕
【正解の理由】【正解】 DR では複数リージョンでの防御層を揃えることが重要。Security Zones を地域ごとに有効化してGuard Rulesを統一適用し、Vulnerability Scanning を全リージョンで定期実行して検出結果を集中管理する運用が適切。
BSecurity Zones は1つのリージョンだけで十分であり、DR の他リージョンは対象外にする。Vulnerability Scanning は任意のタイミングで実行すればよい。
誤答
CCloud Guard は DR 時には不要であり、セキュリティは Security Zones のみで担保できる。
誤答
DVulnerability Scanning の結果は Security Zones の設定を自動で変更して修正する。
誤答

🎯正解の決め手・公式要点まとめ

DR の観点で、地域別の Security Zones 設定と Cloud Guard の Guard Rules の同一性、そして Vulnerability Scanning の定期実行による一元管理が適切である。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(セキュリティ・ID・高可用性とディザスタリカバリ)の類似問題

インスタンス・プリンシパル(ダイナミック・グループ AppServers に所属)からのアクセスを前提とし、特定の環境タグ(Namespace: Operations, Key: Env, Value: Prod)を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

解説を見る →

高度なIAMポリシー文法(条件付きポリシー・インスタンスプリンシパル)を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

解説を見る →

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか?前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

解説を見る →

高度なIAMポリシー文法:条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する(9:00〜17:00 UTC)。

解説を見る →