Oracle 23ai의 사용자 인증은 사용자(특히 관리자)가 데이터베이스에 연결하는 방법을 결정합니다. 각 옵션을 자세히 분석해 보겠습니다.
A. 운영 체제 인증은 시스템 권한이 있는 관리자에게 사용될 수 있습니다.
참. OS 인증을 사용하면 OS 계정(예: ops$oracle)에 매핑된 사용자가 암호 없이 연결할 수 있으며, 이는 종종 SYS 또는 SYSTEM과 같은 관리 사용자에게 사용됩니다. 이는 외부에서 인증된 사용자(예: CREATE USER "OPS$ORACLE" IDENTIFIED EXTERNALLY)를 생성하여 구성되며 OS에서 신원을 확인합니다.
메커니즘: 사용자가 sqlplus / as sysdba를 통해 로그인하면 Oracle은 OS 사용자를 dba 그룹(Unix) 또는 ORA_DBA(Windows)와 비교합니다. 일치하는 경우 비밀번호가 필요하지 않아 OS 보안을 활용합니다.
실용적인 사용 사례: 로컬 인스턴스를 관리하는 DBA에게 일반적이며, 비밀번호 관리 오버헤드를 줄여줍니다.
예외 상황: 배타적 OS 인증을 위해 REMOTE_LOGIN_PASSWORDFILE=NONE이 필요하지만, 비밀번호 파일이 함께 있는 경우에는 필수가 아닙니다.
역사적 참고 사항: 초기 Oracle 버전에 도입된 이 기능은 23ai에서도 로컬 관리자 액세스를 위한 강력한 옵션으로 남아 있습니다.
B. 시스템 권한이 있는 관리자 사용자는 암호 인증을 사용해야 합니다.
거짓. "Must"는 잘못된 표현입니다. 암호 인증(예: sqlplus sys/password)은 필수 사항이 아니라 옵션입니다. OS 인증 또는 암호 파일 인증도 SYS와 같은 사용자에게 사용할 수 있습니다. 이 옵션은 암호 기반 로그인의 필요성을 과장합니다.
틀린 이유: Oracle의 유연성은 여러 가지 방법을 허용하며, 이는 여기의 절대적인 표현과 모순됩니다.
C. 비밀번호 파일 인증은 모든 유형의 데이터베이스 사용자에 대해 지원됩니다.
거짓. 암호 파일 인증은 SYSDBA, SYSOPER 또는 유사한 시스템 권한(예: SYSBACKUP)이 있는 사용자에게만 제한됩니다. 일반 사용자(예: HR)는 암호 파일(orapw<sid>)을 사용할 수 없습니다. 이들은 데이터베이스 인증(DB에 저장된 암호) 또는 외부 방법에 의존합니다.
메커니즘: 암호 파일은 권한이 있는 사용자의 해시된 자격 증명을 저장하며, 원격 AS SYSDBA 로그인 중에 확인됩니다.
틀린 이유: 이를 "모든 사용자"로 확장하면 비밀번호 파일 사용을 제한하는 Oracle 보안 모델을 무시하게 됩니다.
D. REMOTE_LOGIN_PASSWORDFILE은 시스템 권한이 있는 관리자 사용자의 비밀번호 변경을 허용하기 위해 EXCLUSIVE로 설정되어야 합니다.
거짓. REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE는 한 인스턴스에 대한 전용 암호 파일을 허용하여 ALTER USER SYS IDENTIFIED BY newpass를 통해 암호를 변경할 수 있습니다. 그러나 SHARED 모드는 SYS에 대한 변경도 허용하지만 파일에 추가된 다른 사용자는 허용하지 않습니다. "필수"라는 말은 요구 사항을 과장합니다. 충분할 뿐, 반드시 필요한 것은 아닙니다.
메커니즘: EXCLUSIVE는 파일을 하나의 DB에 잠그는 반면, SHARED는 여러 DB에서 파일을 사용하도록 허용하지만 SYS가 아닌 사용자는 제한을 받습니다.
E. 시스템 권한이 있는 관리자는 비밀번호 파일 인증을 사용해야 합니다.
참. 원격 관리 액세스(예: sqlplus sys/password@orcl as sysdba)의 경우 REMOTE_LOGIN_PASSWORDFILE이 EXCLUSIVE 또는 SHARED인 경우 암호 파일이 필수입니다. 로컬 OS 인증은 대안이지만 네트워크 기반 관리 작업의 경우 암호 파일이 필요하므로 이 문장은 해당 컨텍스트에서 참이 됩니다.
메커니즘: orapwd를 통해 설정(예: orapwd 파일=orapworcl 비밀번호=oracle 항목=10), 원격 SYSDBA 로그인을 활성화합니다.
Edge Case: REMOTE_LOGIN_PASSWORDFILE=NONE인 경우, OS 인증만 로컬에서 작동하지만, 이는 기본 또는 일반적인 설정은 아닙니다.

거짓. 세그먼트의 모든 블록은 테이블스페이스의 블록 크기(예: 8KB)를 사용합니다. 데이터베이스는 서로 다른 블록 크기(예: 8KB, 32KB)의 테이블스페이스를 가질 수 있지만, 단일 세그먼트의 블록은 하나의 테이블스페이스에 상주하므로 균일합니다.
설명:
논리적 구조(예: 세그먼트, 익스텐트)는 물리적 구조(예: 데이터 파일, 블록)에 매핑됩니다. 각 옵션을 분석해 보겠습니다.
A: 세그먼트는 일부 테이블스페이스의 여러 데이터 파일에 걸쳐 있을 수 있습니다.
참. 세그먼트(예: 테이블 또는 인덱스)는 테이블스페이스에 저장된 논리적 엔티티입니다. smallfile 테이블스페이스(Oracle의 기본값)에서 세그먼트의 익스텐트는 테이블스페이스에 여러 파일이 있고 공간 할당이 필요한 경우 여러 데이터 파일에 걸쳐 있을 수 있습니다. 이는 큰 테이블에서 일반적이거나 자동 확장이 새 파일을 추가할 때 일반적입니다.
메커니즘: Oracle은 라운드 로빈 방식(ASSM 사용)으로 또는 필요에 따라 사용 가능한 데이터 파일에 익스텐트를 할당하여 세그먼트의 데이터가 분산되도록 합니다. 이는 단일 데이터 파일을 사용하는 빅파일 테이블스페이스에는 적용되지 않습니다.
예: 두 개의 5GB 데이터 파일이 있는 테이블스페이스에 있는 10GB 테이블은 두 개 모두에 적용됩니다.
B: 세그먼트는 여러 테이블스페이스에 걸쳐 있을 수 있습니다.
거짓. 세그먼트는 단일 테이블스페이스로 제한됩니다. Oracle은 논리적 분리를 유지하기 위해 이를 적용합니다(예: 테이블의 데이터는 할당된 테이블스페이스에 유지됨). 분할된 테이블은 다른 테이블스페이스에 분할을 가질 수 있지만 각 분할은 별도의 세그먼트입니다.
이유: 세그먼트 헤더와 익스텐트 맵은 하나의 테이블스페이스에 있으므로 단일 세그먼트에 대한 테이블스페이스 간 확장이 방지됩니다.
C: 세그먼트는 하나의 확장 영역만 가질 수 있습니다.
참. 세그먼트는 생성 시 하나의 익스텐트로 시작합니다(예: 작은 테이블 또는 인덱스). 더 이상 성장하지 않으면 단일 익스텐트 세그먼트로 유지됩니다. 이는 작은 개체에서 일반적이거나 INITIAL 익스텐트 크기가 충분한 경우입니다.
메커니즘: 로컬 관리 테이블스페이스(기본값)에서 초기 익스텐트는 INITIAL 또는 테이블스페이스 기본값(예: 64KB)을 기반으로 할당되고 추가 익스텐트는 필요에 따라서만 추가됩니다.
D : 모든 테이블스페이스에는 하나 이상의 데이터 파일이 있을 수 있습니다.
거짓. Bigfile 테이블스페이스는 하나의 데이터 파일(최대 128TB)로 제한됩니다. Smallfile 테이블스페이스(전통적)는 여러 개의 데이터 파일(최대 1022개)을 가질 수 있지만, "all"이라는 문구는 Bigfile 예외로 인해 이를 거짓으로 만듭니다.
설명: 이 질문의 의도는 smallfile 테이블스페이스를 전제로 하고 있지만, Oracle 23ai는 두 가지 유형을 모두 지원합니다.

A.True. 마이그레이션은 인덱스 ROWID를 업데이트합니다.
B.참. 공간이 부족하면 업데이트로 행이 마이그레이션될 수 있습니다.
C .참. 대규모 업데이트는 블록 전체에 행을 연결할 수 있습니다.
D. 거짓. 체인 행은 블록을 넘을 수 있지만 반드시 그럴 필요는 없습니다.
E. 거짓. 삽입은 마이그레이션되지 않습니다. 처음에 너무 크면 체인화됩니다.

A.True. ROW MOVEMENT는 SHRINK SPACE에 활성화되어야 합니다.
B. 거짓. 인덱스와 IOT는 CASCADE로 축소될 수 있습니다.
C. 거짓. 그러한 제약 조건은 없습니다.
D.참. ASSM은 온라인 축소에 필요합니다.
E. 거짓. 기본 키 요구 사항이 없습니다.

A .True. ALTER SESSION ENABLE RESUMABLE을 사용하여 세션당 활성화됨.
B.참. 한 세션에서 여러 번의 정지가 발생할 수 있습니다.
C .False. 사전 관리 테이블스페이스에서도 작동합니다.
D. 거짓. 타임아웃은 세션에 따라 다릅니다.
E.참. 특권은 정지를 막지 못하지만 할당량 제한은 막습니다.
F. 거짓. 트리거는 실행되지만 스스로를 일시 중단할 수 없습니다.