セキュリティ・ID・高可用性とディザスタリカバリ
Oracle Cloud OCI-AA 過去問・解説カテゴリ: セキュリティ・ID・高可用性とディザスタリカバリ、トピック: 動的グループ & OCI Vault (マスター暗号化キー/シークレット) に関する実務シナリオです。要件は、OCI Vault の Master Encryption Key (MEK) で Secrets を暗号化しており、動的グループを用いて特定の属性を満たす人間ユーザーだけが Secret へ読み取りアクセスできるようにすることです。以下の設計案のうち、要件を最も適切に満たすものはどれですか？
Avault-readers Dynamic Group を、expression に user.department = 'Security' AND user.type = 'Human' を設定し、この Dynamic Group に対して compartment 内の secret-family の読み取り権限を付与する。
正解 ⭕⭕
【正解の理由】【正解】 要件として動的グループを用いて特定の属性を満たす人間ユーザーのみを対象とする点を満たしており、秘密の読み取り権限を MEK で暗号化された Secrets へ適切に付与している。Dynamic Group の属性式で自動的なメンバー管理が可能になり、権限の過多を防ぐ。
B人間ユーザーを対象とする Static Group を作成し、Compartment 内の secret-family の読み取り権限をそのグループに付与する。
誤答C全ユーザーに Secrets の読み取り権限を付与するポリシーを作成し、MEK へのアクセス属性は別に制御しない。
誤答DMEK を使用する Vault の運用をやめ、Secrets を暗号化しない運用方針を取る。
誤答🎯正解の決め手・公式要点まとめ
正解のポイントは、動的グループの属性マッチングと最小権限の原則を組み合わせ、Secrets への読み取りアクセスを人間ユーザーの Security 部署属性に限定する点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。