セキュリティ・ガバナンスとコンプライアンス
Oracle Cloud OCI-FA 過去問・解説OCI VaultとTDE暗号を組み合わせたOracleデータベースの暗号鍵運用の基本概念として正しいものはどれか。
Aデータベースのデータを暗号化する実データ鍵（DEK）は Vault 上の顧客管理暗号鍵（CMK）で保護され、DEK自体は Vault でラップされる。
正解 ⭕⭕
【正解の理由】【正解】 TDEをOCI Vaultと組み合わせる際の基本は、データを暗号化する実データ鍵（DEK）をVaultに格納されたCMKで保護する“エンベロープ暗号化”です。DEKはデータを実際に暗号化する鍵であり、それを safeguarded by CMK（Vault内の鍵）により包んで管理します。DBはDEKを必要に応じてCMKで復号（アンラップ/デコード）してデータを復元します。Vaultは鍵材料の作成・保護・ローテーションを担います。
BVault は DEK を直接暗号化せず、データベースは Vault を介さずに暗号化を行う。
誤答CTDE で Vault を使用する場合、CMK は Secrets として格納され、鍵管理には関与しない。
誤答DCMK のローテーションを行っても、データの再暗号化は自動的には不要になる。
誤答🎯正解の決め手・公式要点まとめ
正解は、TDEはDEKを使用し、それをVaultのCMKで保護するというエンベロープ暗号化の仕組みである。Vaultはキーのライフサイクルを管理する。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。