OCI コアサービス
Oracle Cloud OCI-FA 過去問・解説OCIのセキュリティ・リストとネットワーク・セキュリティ・グループ(NSG)の基本的な適用範囲と役割について、正しい組み合わせはどれか。
ANSGは個々の仮想マシンのNICに適用され、特定のVMのトラフィックを細かく制御する。一方、セキュリティ・リストはサブネットレベルに適用され、同じサブネット内の全VMに共通のトラフィック条件を課す。
正解 ⭕⭕
【正解の理由】【正解】 この選択はNSGとセキュリティ・リストの実際の適用対象を正しく区別しています。NSGはNICに適用され、個別VMを対象にした細かな制御が可能です。一方、セキュリティ・リストはサブネット全体に適用され、同一サブネットの全VMに共通の制約を課します。
BNSGもセキュリティ・リストもサブネットレベルのみで適用され、個々のNICには適用されない。
誤答CNSGのルールはCIDRのみを許可し、セキュリティ・リストは他のセキュリティ・リストを参照できない。
誤答Dセキュリティ・リストはクラウド全体で共通のグローバル設定で、NSGは適用対象を持たない。
誤答🎯正解の決め手・公式要点まとめ
正解を導くキーとなるのは、NSGがNICに適用される点と、セキュリティ・リストがサブネットに適用される点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。