設計シナリオ: 高可用性とディザスタリカバリを前提に、リージョン間 DR を含む設計。主サイトは AD1/FD1 および AD2/FD2 に跨って FD を分散させ、DR サイトを別リージョンに展開。データベースは跨リージョン Data Guard 同期レプリケーションで保護し、バックアップはリージョン間の Object Storage レプリケーションを有効化。以下の4つの選択肢のうち、この要件を最も適切に満たす構成はどれか？

インスタンス・プリンシパル（ダイナミック・グループ AppServers に所属）からのアクセスを前提とし、特定の環境タグ（Namespace: Operations, Key: Env, Value: Prod）を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

高度なIAMポリシー文法（条件付きポリシー・インスタンスプリンシパル）を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか？前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

高度なIAMポリシー文法：条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する（9:00〜17:00 UTC）。