セキュリティ・ガバナンスとコンプライアンス
Oracle Cloud OCI-FA 過去問・解説OCI の IAM において、Compartment Dev 内の Compute Instances の作成・削除を含む管理権限を特定のグループに付与する正しいポリシー文はどれか。
Aallow group Developers to manage instances in compartment Dev
正解 ⭕⭕
【正解の理由】【正解】 正解。グループに対して instances を対象に manage 権限を付与し、スコープを compartment Dev に限定している。これにより Dev コンパートメント内のインスタンスの作成・削除を許可できる。
Ballow group Developers to inspect instances in tenancy
誤答Callow group Developers to manage instances in compartment Finance
誤答Dallow group Developers to use instances in compartment Dev
誤答🎯正解の決め手・公式要点まとめ
正解となる policy の基本構文は、allow group <group> to <verb> <resource> in compartment <compartment> であり、compartment はそのコンパートメントとすべての子孫を対象とすること。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。