メインコンテンツへスキップ
⚡
Exam-Era
セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説

OCIのセキュリティ運用において、Cloud Guard、Security Zones、Vulnerability Scanningの関係について正しい説明を選べ。

ACloud Guardのファインディングは、Vulnerability Scanningの脆弱性結果と自動連携して統合表示される。
誤答
B脆弱性スキャンの結果は別サービスとして管理され、Cloud GuardファインディングやSecurity Zonesのポリシーには自動的には反映されない。
正解 ⭕
⭕
【正解の理由】【正解】 Vulnerability Scanningは独立したサービスとして動作します。Cloud GuardのファインディングやSecurity Zonesのポリシーは別個に管理され、多くの場合は手動または追加自動化での連携が前提となります。
CSecurity Zonesは脆弱性スキャンの結果を自動で修正する remediation 機能を提供する。
誤答
DVulnerability ScanningはContainer Registryのみを対象で、ComputeのOS脆弱性は対象外。
誤答

🎯正解の決め手・公式要点まとめ

正解はVulnerability Scanningが別サービスとして機能する点で、Cloud Guard/Security Zonesは直接自動連携されないことを認識すること。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(セキュリティ・ID・高可用性とディザスタリカバリ)の類似問題

インスタンス・プリンシパル(ダイナミック・グループ AppServers に所属)からのアクセスを前提とし、特定の環境タグ(Namespace: Operations, Key: Env, Value: Prod)を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

解説を見る →

高度なIAMポリシー文法(条件付きポリシー・インスタンスプリンシパル)を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

解説を見る →

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか?前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

解説を見る →

高度なIAMポリシー文法:条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する(9:00〜17:00 UTC)。

解説を見る →