会社のOracleCloudInfrastructure（OCI）テナンシーには、次のコンパートメント構造があります。

ルートコンパートメントにポリシーを作成して、SystemAdminsがCompartmentCでのみVCNを管理できるようにします。
どのポリシーが正しいですか？（最良の答えを選択する。）

Oracle Cloud Infrastructureの準仮想化ブロックボリュームのアタッチメントに関する説明のうち、正しいものはどれですか。
（最良の答えを選択する。）

あなたの会社は最近、オンプレミスのWebアプリケーションの一部をOracle Cloud Infrastructure（OCI）に移行する必要があるハイブリッドクラウドアーキテクチャを採用しました。コンピューティングインスタンス、ロードバランサ、データベースインスタンスなどのOCIリソースを自動的にプロビジョニングするTerraformテンプレートを作成しました。
terraform applyコマンドを使用してスタックを実行した後、コンピューティングインスタンスとロードバランサーを正常に起動しましたが、次のエラーで新しいデータベースインスタンスを作成できませんでした。
サービスエラー：NotAuthorizedOrNotFound。形状VM.Standard2.4が見つかりません。httpstatus code：404コンパートメントに割り当てられたリソースクォータにより、テナンシーで使用可能なVM.Standard2.4インスタンスシェイプを使用できないことがわかりました。Terraformスクリプトを編集し、形状をVM.Standard2.2に置き換えます。最小限の労力でOCIリソースをプロビジョニングするために、terraformコマンドを再実行することをお勧めするオプションはどれですか。（最良の答えを選択する。）

VCNに要塞ホストを設定して、IPアドレス（140.19.2.140）のみがプライベートサブネットにデプロイされているコンピューティングインスタンスへのSSH接続を確立できるようにします。コンピューティングインスタンスには、ソースタイプがネットワークセキュリティグループ（NSG）、ソースNSG：のネットワークセキュリティグループが接続されています。
NSG-050504。要塞ホストを保護するために、ネットワークセキュリティグループに次の入力ルールを追加しました。

ただし、要塞ホストのログを確認したところ、要塞ホストにアクセスできる自分以外のIPアドレスがあることがわかりました。
この問題の根本的な原因は何ですか？（最良の答えを選択する。）

いくつかのリージョンでOracleCloudInfrastructure（OCI）サービスを使用しています：us-phoenix-1、us-ashburn-1、uk-london-1、ap-tokyo-1。リージョンごとに個別の管理者グループを作成しました。それぞれ、PHX-Admins、ASH-Admins、LHR-Admins、およびNRT-Adminsです。
管理者アクセスを特定の地域に制限したい。たとえば、PHX-Adminsは、us-phoenix-1リージョン内のすべてのリソースのみを管理でき、他のOCIリージョンは管理できない必要があります。
PHX-Adminsがus-phoenix-1リージョンでのみOCIリソースを管理するように制限するには、どのIAMポリシー構文が必要ですか？（最良の答えを選択する。）