ORACLE MASTER Silver DBA 26aiインスタンス設定と接続経路の変更オリジナル・公式資料照合難易度
信頼するCAによる証明書であることの確認に加え、接続先が期待するOracleサーバーであることも確認したい。TLS_SERVER_DN_MATCHの目的に最も近いものはどれか。
A
CAが信頼されていれば、異なるサーバー名の証明書も必ず同じ接続先として許可する
信頼チェーンの検証に加え、期待する接続先との名前・DN照合を行うための設定である。
B
証明書のサーバー名またはDNを期待値と照合する★ 正解
同じCAが署名した別サーバーとの取違えを防ぐ確認になる。
C
DBユーザー名とクライアントOSユーザー名を必ず一致させる
サーバー証明書の識別情報を照合する機能であり、利用者名の一致ではない。
D
暗号スイートの強度だけを比較し、接続先の識別情報は検証しない
DN matchingは暗号スイートだけでなく期待するサーバーの識別を扱う。
解説
CAによる署名の信頼と、接続先の名前やDNの一致は別の確認である。DN matchingは期待するサーバー識別情報との一致を検証する。
根拠資料・確認情報
対応範囲：ORACLE MASTER Silver DBA 26ai（1Z0-182-JPN）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
稼働中の単一インスタンスDBで、内容を理解せずSTARTUP FORCEを実行する案がある。通常のSTARTUPとの違いとして重要なものはどれか。
問題 2
単一インスタンスをテキストPFILEで起動し、SPFILEは利用していない。ALTER SYSTEM SETのSCOPE=SPFILEで設定を保存する案について正しいものはどれか。
問題 3
対象パラメーターのISSYS_MODIFIABLEはDEFERREDである。対応するALTER SYSTEM ... DEFERREDを実行した。既存セッションとの関係はどれか。
問題 4
DBをSTARTUP RESTRICTで開いた。一般ユーザーにはCREATE SESSIONがあるがRESTRICTED SESSIONはない。新規接続に関する判断はどれか。