セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説OCI のセキュリティ設計において、Cloud GuardとSecurity Zonesの役割の違いを正しく説明したものはどれか？
ACloud Guardはリソースの実行後のセキュリティポスチャを検出し、検知時に自動応答を起動できる。一方、Security Zonesはプロビジョニング時にガードレールを適用して準拠を強制する。
正解 ⭕⭕
【正解の理由】【正解】 Cloud Guardは実行後のセキュリティ状態を検出し、検知時に通知・自動対応を起動する機能を提供する。一方でSecurity Zonesは資源のプロビジョニング時に準拠を強制するガードレールを設定する機能であり、役割が異なる。
BSecurity Zonesは実行中のセキュリティポスチャを監視し、自動的に是正を行う機能を提供する。
誤答CCloud GuardとSecurity Zonesはいずれも検出のみを目的とし、是正はサポートしていない。
誤答DSecurity Zonesは脆弱性スキャンを直接実行して、デプロイ時に脆弱性を修正する。
誤答🎯正解の決め手・公式要点まとめ
正解を導く要点は、Cloud Guardがポストデプロイの監視・自動応答を担当し、Security Zonesがプロビジョニング時の準拦を強制する guardrail であるという役割分担を理解すること。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。