セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説IOC Vault の Master Encryption Key (MEK) を回転させた場合の挙動について、正しいものを選択肢から選べ。MEK は Secrets のデータ暗号鍵をラップして保護する役割を担っており、MEK の回転は既存データの再暗号化に影響するか？
AMEK の回転は既存のデータ暗号鍵を自動的に再ラップして、ダウンタイムなしで Secrets 全体を更新する。
誤答BMEK の回転は既存のデータ暗号鍵に影響を与えず、既存の Secrets は暗号化状態のまま影響を受けない。
誤答CMEK の回転は新規データの暗号化にのみ影響し、既存のデータは既存のデータ暗号鍵で暗号化されたままで、再ラップ/再暗号化が必要になる場合がある。
正解 ⭕⭕
【正解の理由】【正解】 MEK はデータ暗号鍵をラップして保護する役割を持ち、MEK の回転により新規データは新しい MEK で暗号化される可能性が高くなる一方、既存データは元のデータ暗号鍵で暗号化されたまま残ることが多いです。既存データの再ラップ/再暗号化が必要になるケースがある点が正しい理解です。
DMEK の回転を行うと、Secrets を削除して再作成する必要がある。
誤答🎯正解の決め手・公式要点まとめ
正解を導くためのキーポイントは、MEK 回転が新規データの暗号化に影響する一方、既存データは再ラップ/再暗号化の対象となるかはケースバイケースであり、必ずしも自動再ラップされない点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。