セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説OCI 環境で、複数のコンパートメントとリージョンにまたがる一元的なセキュリティ姿勢を実現するため、誤設定を継続的に検出し、デプロイ時にガバナンスを適用し、コンテナイメージの脆弱性スキャンを実行し、自動的な修正を試みたい。最も包括的で適切な組み合わせはどれか？
ACloud Guard の全検出器を有効化し、ガードルールとレスポンスアクションを定義する。Security Zones のポリシーを設定してデプロイ時のゲーティングを実施する。コンテナイメージと Compute の脆弱性スキャンを有効化し、Cloud Guard のレスポンスアクションで自動修復を構成する。
正解 ⭕⭕
【正解の理由】【正解】 正解の選択肢。Cloud Guard による検出と自動対応、Security Zones でのデプロイ時ゲーティング、脆弱性スキャンの適用、レスポンスアクションによる自動修復を統合することで、包括的なセキュリティ姿勢を実現できる。
BOCI Vulnerability Scanning のみを有効化し、Cloud Guard を無効化して監視はログと監視だけに任せる。
誤答CSecurity Zones のみを適用してデプロイ時の自動検査を行わず、脆弱性スキャンは個別ケースで手動実施する。
誤答DCloud Guard の検出機能を有効にせず、Security Zones も部分適用にとどめ、脆弱性スキャンは別件で実施する。
誤答🎯正解の決め手・公式要点まとめ
正解は Cloud Guard の検知＋Security Zones のデプロイ時ゲーティング＋脆弱性スキャンの組み合わせと、それに対する自動修復のレスポンスアクションを含む点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。