053-630

Which two statements are true about encrypting RMAN backup? (Choose two.)
A. The transparent encryption of backups uses the encryption wallet
B. The database uses the same encryption key for every encrypted backup
C. The password encryption of backups only uses the password while creating and restoring backup
D. If transparent encryption is configured, you cannot use the SET ENCRYPTION BY PASSWORD command to make password-protected backups.

备份加密可以使用基于钱包的加密，也可以使用基于密码的。如果使用基于密码的加密，可以对每个备份指定不同的密码，一般是在需要传输的时候使用这种方式的加密。 B 错，C 对
使用钱包的加密更安全，应该其不会调用密码。
注：如果在 restore 一个备份集的时候有多个密码，那么所有需要的密码必须都在 set DECRYPTION 中指定。
RMAN 可以使用透明数据加密，在备份集和 restore 选项中。在磁盘上生成加密备份，需要使用高级安全选项。在磁带上生成加密备份，需要使用 OSB，oracle 安全备份 SBT 接口，但是不需要高级安全选项。透明数据加密是基于钱包的，A 正确。
D 错误，配置了透明加密后，也可以使用 SET ENCRYPTION BY PASSWORD 再使用密码加密，指定 only选项来明确备份由一个密码保护而不使用配置的透明加密。当然也可以是使用双重模式的加密。

转载于:https://www.cnblogs.com/Babylon/p/7840132.html