1z1-062J Free Dumps Study Materials
Question 18: データベースを管理し、次の制限を適用するための要件を受け取ります:
1.接続はユーザーによって4回ログインに失敗した後、終了しなければなりません。
2.ユーザーは4つ以上の同時セッションを作成できないようにする必要があります。
3.ユーザーセッションが非アクティブの15分後に終了しなければなりません。
4.ユーザーは15日ごとにパスワードの変更を要求しなければなりません。
どのようにこれらの要件を達成しなければなりませんか。
A. ユーザーへのセキュア・アプリケーション・ロールを付与することによります。
B.
ユーザーにプロファイルを作成し、割り当て、FALSEにREMOTE_OS_AUTHENTパラメー
タを設定することによります。
C.
ユーザーにプロファイルを作成し、割り当て、4にSEC_MAX_FAILED_LOGIN_ATTEMPTS
パラメータを設定することによります。
D.
ファイングレイン監査（FGA）を実装し、NONEにREMOTE_LOGIN_PASSWORD_FILEパ
ラメータを設定することによります。
E.
データベース・リソース・マネージャ・プランを実施し、4にSEC_MAX_FAILED_LOGIN_A
TTEMPTSパラメータを設定することによります。
Correct Answer: A
Explanation
You can design your applications to automatically grant a role to the user who is trying to log
in, provided the user meets criteria that you specify. To do so, you create a secure
application role, which is a role that is associated with a PL/SQL procedure (or PL/SQL
package that contains multiple procedures). The procedure validates the user: if the user fails
the validation, then the user cannot log in. If the user passes the validation, then the
procedure grants the user a role so that he or she can use the application. The user has this
role only as long as he or she is logged in to the application. When the user logs out, the role
is revoked.
Incorrect:
Not B: REMOTE_OS_AUTHENT specifies whether remote clients will be authenticated with
the value of the OS_AUTHENT_PREFIX parameter.
Not C, not E: SEC_MAX_FAILED_LOGIN_ATTEMPTS specifies the number of authentication
attempts that can be made by a client on a connection to the server process. After the
specified number of failure attempts, the connection will be automatically dropped by the
server process.
Not D: REMOTE_LOGIN_PASSWORDFILE specifies whether Oracle checks for a password
file.
Values:
shared
One or more databases can use the password file. The password file can contain SYS as
well as non-SYS users.
exclusive
The password file can be used by only one database. The password file can contain SYS as
well as non-SYS users.
none
Oracle ignores any password file. Therefore, privileged users must be authenticated by the
operating system.
Note:
The REMOTE_OS_AUTHENT parameter is deprecated. It is retained for backward
compatibility only.
