ORACLE MASTER Bronze DBA 26ai接続・状態の障害切分けオリジナル・公式資料照合難易度★★☆☆☆
PDBのアプリ用ユーザーAPPで古いパスワードの再試行が続き、接続時にORA-28000になった。DBA_USERS.ACCOUNT_STATUSはLOCKED(TIMED)であり、管理者による明示ロックではないことを確認した。適切な対応はどれか。
A
再試行元の認証情報を修正し、設定された待機時間又は承認されたロック解除を確認する★ 正解
原因の再試行を止めてから、時間経過又は管理者による解除を扱うため再ロックを防げます。
B
APPにDBAロールを追加し、失敗している接続をそのまま再試行する
DBAロールはアカウントのロック解除手段ではなく、アプリに過大な権限を与えても認証失敗の原因は残ります。
C
リスナーを再起動すれば、PDB内のアカウントロックも解除される
リスナーは接続要求を受け付ける機構です。ユーザーのロック状態やプロファイル設定を再起動で解除するものではありません。
D
APPの表領域クォータを拡張し、パスワード設定は変更しない
クォータは表領域の割当て上限です。誤ったパスワードの反復や認証ロックとは異なります。
解説
失敗回数の上限による時間制限付きロックでは、まず再試行元の誤った認証情報を直します。その上でPASSWORD_LOCK_TIMEの経過を待つか、運用規程に従って権限のある管理者がロックを解除します。権限追加ではロックは解決せず、再試行原因を残すと再発します。
根拠資料・確認情報
対応範囲：Bronze DBA Oracle AI Database 26ai Fundamentals（1Z0-185-JPN）
資料確認日：2026-10-29
同じレッスンの問題
問題 1
26aiの業務PDBでSELECTは成功するが、必要なUPDATE権限を持つ利用者の更新がORA-16000になる。管理者が確認したV$PDBS.OPEN_MODEはREAD ONLYだった。更新可能な運用へ戻すための判断として適切なのはどれか。必要な停止・再接続は手順に従って実施できる。
問題 2
接続方式をローカル・ネーミングに限定したクライアントで、接続識別子SALESDBを使うとORA-12154になった。tnsnames.oraを別の場所へ移した直後で、パスワード入力後の認証エラーには到達していない。最初に調べる対象はどれか。
問題 4
SPFILEで起動したCDBのルートへSYSDBAで接続している。次回起動用にSPFILEへ保存済みの設定を、人が読めるテキストとして確認したい。出力先のサーバー上パスは書込み可能で既存ファイルはない。適切な操作はどれか。