セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説動的グループと OCI Vault のマスター暗号化キー/シークレットを組み合わせた安全な運用設計として、最も適切な選択肢はどれか。
A動的グループを活用して計算インスタンスを自動的にグルーピングし、Vault の Secrets への読み取り権限をポリシーで付与する。マスター暗号化キーは OCI Vault の CMK（MEK）として集中管理し、シークレットはこの鍵で暗号化された状態で保管・取得する。
正解 ⭕⭕
【正解の理由】【正解】 動的グループによりインスタンスの自動メンバーシップが維持され、最小権限のポリシーで Secrets へのアクセスを提供できる点が正解です。MEKは Vault 内で管理され、Secrets はこの鍵で暗号化・保護されます。運用の自動化と鍵の一元管理という両方の要件を満たします。
B動的グループを使わず、静的なメンバーシップを作成して Secrets へアクセスさせ、マスター暗号化キーは外部のクラウドKMSで管理する。
誤答C動的グループを使って Compute インスタンスを Vault Secrets の読み取りに限定するが、マスター暗号化キーは別のサービスで管理する。
誤答D動的グループを使い Secrets の自動ローテーションを実装するが、マスター暗号化キーは OCI Vault 以外の外部 HSM で管理する。
誤答🎯正解の決め手・公式要点まとめ
正解は動的グループにより自動的なインスタンス管理と、OCI Vault のマスター暗号化キー/シークレットの連携を適切に組み合わせる点。Poicy による最小権限の付与と鍵の中央管理が核。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。