開発者がOSやランタイムの管理を意識せず、アプリケーション構築に専念できる環境を提供するモデルはどれか。

OCI上で動くVMインスタンスに対して、外部からの侵入テストを実施する際のルールはどれか。