OCI コアサービス
Oracle Cloud OCI-FA 過去問・解説SSH アクセスを特定の IP アドレス範囲からのみ許可したい場合、最も適切な設定はどれか。
A対象VMの NIC に NSG をアタッチして、インバウンドの TCP 22 を指定 IP 範囲からのみ許可するルールを追加する。
正解 ⭕⭕
【正解の理由】【正解】 NSG を NIC に適用することで、特定のインスタンスに対してのみ SSH アクセスを許可することができます。ポート番号とソースIPを限定することが可能です。
B対象VMのサブネットの Security List に、SSH のインバウンドをすべての IP から許可するルールを追加する。
誤答C対象VMの NIC に Security List をアタッチして、SSH のインバウンドをすべての IP から許可する。
誤答DNSG ではポート番号は設定できない。
誤答🎯正解の決め手・公式要点まとめ
NIC に NSG を適用して特定の IP 範囲からの SSH アクセスを許可するのが適切。Security List はサブネット単位で適用され、NIC には直接適用しない点を理解する。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。