メインコンテンツへスキップ
⚡
Exam-Era
セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説

OCI での DR 構成において、Cloud Guard、Security Zones、Vulnerability Scanning を組み合わせてセキュリティを強化する場合の正しい説明はどれか。

ASecurity Zones をリージョンごとに有効化し、そのゾーン内のリソースには Cloud Guard の Guard Rules が適用される。Vulnerability Scanning は別サービスとして実行され、検出結果は脆弱性のレポートとして提供される。
正解 ⭕
⭕
【正解の理由】【正解】 Security Zones は地域ごとの境界としてガードレールを適用する枠組みであり、そのゾーン内のリソースには Cloud Guard の Guard Rules が適用される。Vulnerability Scanning は別サービスとして検出結果を提供する。
BCloud Guard の Guard Rules は Security Zones の有無に依存せず、任意のリージョン・ compartments に一律適用される。
誤答
CVulnerability Scanning は Security Zones のガードレールを直接変更・修正する機能を持つ。
誤答
DSecurity Zones の設定は Vulnerability Scanning の結果に影響を与えず、脆弱性の是正は別作業として実施されるべきである。
誤答

🎯正解の決め手・公式要点まとめ

正解は Security Zones のリージョン単位の適用と Cloud Guard の Guard Rules、そして Vulnerability Scanning の独立性を理解すること。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(セキュリティ・ID・高可用性とディザスタリカバリ)の類似問題

インスタンス・プリンシパル(ダイナミック・グループ AppServers に所属)からのアクセスを前提とし、特定の環境タグ(Namespace: Operations, Key: Env, Value: Prod)を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

解説を見る →

高度なIAMポリシー文法(条件付きポリシー・インスタンスプリンシパル)を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

解説を見る →

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか?前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

解説を見る →

高度なIAMポリシー文法:条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する(9:00〜17:00 UTC)。

解説を見る →