セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説OCI環境でセキュリティゾーン(Security Zones)とCloud Guardを組み合わせ、脆弱性スキャンをOCI Vulnerability Scanningで自動実行して全体のセキュリティ姿勢を強化する設計を検討しています。要件を満たす最適な組み合わせは次のうちどれですか？
ASecurity Zonesを有効化し、対象ゾーンにPreventive Guardrailsを設定して新規リソースのデプロイ時に脆弱性スキャンを必須とし、OCI Vulnerability Scanningを定期実行する。Cloud GuardのDetective Guardrailsを併用して非準拠リソースを検出・通知する。
正解 ⭕⭕
【正解の理由】【正解】問題文の条件を満たす適切な選択肢です。正解の根拠: Security ZonesのPreventive Guardrailsで新規デプロイ時に脆弱性スキャンを必須とする強制条件を設定でき、OCI Vulnerability Scanningを自動・定期実行することで継続的な脆弱性管理を実現する。Cloud GuardのDetective Guardrailsを併用して非準拠リソースを検出・通知できる点が要件を満たす。
BCloud Guardのみを有効化して脆弱性スキャンは別サービスとして個別に管理する。Security Zonesは使用しない。
誤答CSecurity Zonesを用いるが、GuardrailsはDetectiveのみ適用して脆弱性スキャンは別途手動で実施する。
誤答DSecurity ZonesとCloud Guardを併用する設計を避け、脆弱性スキャンは外部ツールを用いて対応する。
誤答🎯正解の決め手・公式要点まとめ
Security ZonesのPreventive GuardrailsとOCI Vulnerability Scanningの自動実行を組み合わせ、Cloud GuardのDetective Guardrailsで非準拠を検出・通知する設計が要件を満たす。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。