ORACLE MASTER Silver DBA 26ai監査と自動メンテナンスの検証オリジナル・公式資料照合難易度
接続プールで同じDBユーザーを使うWebアプリがある。統合監査のCLIENT_IDENTIFIERで利用者を追跡したい。必要な運用として適切なのはどれか。
A
DBユーザー名が同じなら必ず自動でWeb利用者を識別する
DBはアプリ内の利用者を自動で常に区別するわけではない。
B
CLIENT_IDENTIFIERを設定するとパスワード検証が不要になる
追跡情報は本人認証の代替ではない。
C
リクエストごとに正しい識別子を設定・解除し、認証記録とも突き合わせる★ 正解
前の利用者の識別子の残留や、識別情報の出所を考慮する。
D
プール内のセッションは識別子を永久に共有するべきである
使い回すと別利用者の操作として誤って記録される。
解説
CLIENT_IDENTIFIERはアプリがセッションへ設定する識別情報である。プール再利用時の設定・解除を徹底し、値だけで利用者本人の認証を代替できるとは考えない。
根拠資料・確認情報
対応範囲：ORACLE MASTER Silver DBA 26ai（1Z0-182-JPN）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。