設計シナリオ: OCIリージョン内で 2 つの可用性ドメイン (AD1, AD2) を活用。アプリ層をフォルトドメイン (FD) に跨って分散配置し、データベースは Data Guard を用いて AD 間で同期レプリケーションを実施。ロードバランサーは AD 間でトラフィックを分散。これにより、FD障害と AD 障害の双方に耐性を持つ設計とする。以下の4つの選択肢のうち、この要件を最も満たす設計はどれか？

インスタンス・プリンシパル（ダイナミック・グループ AppServers に所属）からのアクセスを前提とし、特定の環境タグ（Namespace: Operations, Key: Env, Value: Prod）を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

高度なIAMポリシー文法（条件付きポリシー・インスタンスプリンシパル）を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか？前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

高度なIAMポリシー文法：条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する（9:00〜17:00 UTC）。