Professionalは「知らない用語が出るから難しい」試験ではありません。選択肢に並ぶ構成はどれも実際に動きます。そのうえで、可用性・コスト・運用負荷の優先順位を読み取り、一つに絞り切れるかが問われます。難しさの正体は知識量ではなく、判断の解像度です。
OCI Architect Professional（1Z0-997）は、Oracle Cloud設計の最上位に位置づけられる資格です。Associateが単一VCN内の構築を扱うのに対し、Professionalは複数VCNの接続、オンプレミスとのハイブリッド、クロスリージョンの災害対策、クラウドネイティブ構成、自動化と移行まで範囲が広がります。この記事では、DRGを軸としたネットワーク設計、RTO/RPOから逆算するDR、IaCと移行という3つの柱を中心に、判断の型をつくる方法を示します。
本記事にはアフィリエイトリンク（広告）が含まれます。リンク先での購入・申込により当サイトが報酬を得る場合がありますが、紹介内容は編集部の基準で選んでいます。
この記事でわかること
- Associateとの違い──「構築できる」から「選び切れる」への転換
- DRGとトランジットルーティングによる複数VCNの接続設計
- RTO/RPOから逆算するDR方式の選び分けとデータベースの選択肢
- OKE・Functions・API Gateway・Resource Managerというクラウドネイティブ／自動化の出題
上級試験ほど、土台となる用語の精度が効きます。適用条件まで含めて即答できる語が増えるほど、構成の比較で手が止まらなくなります。
→ なぜ「思い出す」練習で定着するのか（テスト効果の科学）
- Professionalは知識量ではなく「選び切る力」を見る
- 出題の柱｜クラウドネイティブ設計・HA/DR・ハイブリッド・移行
- DRGとトランジットルーティング｜複数VCNをどうつなぐか
- FastConnectとIPsec VPN｜どこまで冗長化するかの設計
- RTO/RPOから逆算するDR｜Data Guard・クロスリージョン複製・Full Stack DR
- クラウドネイティブ側の出題｜OKE・Functions・API Gateway
- Resource ManagerとTerraform｜IaCが問われる理由
- セキュリティゾーンとCloud Guard｜統制を設計に織り込む
- 移行の設計｜何を持ち上げ、何を作り直すか
- 設計語を精密化する｜OCI Architect Professionalドリルの使い方
- トレードオフ問題の解き方｜制約条件を先に拾う
- 学習期間の見積もり
- 教材ルート｜MyLearnのProfessionalパスとハンズオン
- Udemyの設計解説と模試で判断を鍛える
- 合格後の使いどころ｜上流提案とマルチクラウド
- Professionalで落ちる人の共通点
- Professionalのよくある疑問
- 最後に｜合格までの道筋
Professionalは知識量ではなく「選び切る力」を見る
Associateまでは、正解の構成が一つに定まる設問が中心でした。Professionalでは複数の構成がどれも要件を満たしうる状態から始まります。そこで効いてくるのが、本文に埋め込まれた優先順位です。「ダウンタイムは許容できないが、コストは抑えたい」「既存のライセンスを活かしたい」「運用チームは小規模」——こうした条件が、選択肢を1つに絞る鍵になります。
だから学習の目標も変わります。サービスを知っていることではなく、「そのサービスが向かない条件」を言えること。Data Guardが使えるのはどんなときで、使えないのはどんなときか。FastConnectを引くべき条件と、VPNで足りる条件は何が違うのか。この「限界」の知識が、上級試験の設問を解く材料になります。
実務でも同じです。上流の設計レビューで問われるのは「その構成でも動くのは分かった。なぜ他の案を採らなかったのか」。Professionalの学習は、この問いに答えるための語彙と判断軸を体系的に揃える作業だと考えると、勉強の意味が変わります。
模擬試験は学習の最後ではなく最初に1回。弱点が見えると本文の勉強法が自分ごとになります。OCI Architect Professionalの講座・模試をUdemyで見る →（PR・セール時は大幅割引）
出題の柱｜クラウドネイティブ設計・HA/DR・ハイブリッド・移行
Oracleは配点比率を公開していませんが、公式の試験トピックは概ね次の柱で構成されています。
| 柱 | 中身 |
|---|---|
| 高度なネットワーク | DRG、トランジットルーティング、ハブ＆スポーク、FastConnect／VPNの冗長化 |
| 高可用性・災害対策 | RTO/RPO、アクティブ－アクティブ／パッシブ、クロスリージョン、Full Stack DR |
| クラウドネイティブ設計 | OKE、Functions、API Gateway、イベント駆動、マイクロサービス |
| 自動化とIaC | Resource Manager（Terraform）、スタック、構成の再現性 |
| セキュリティ・ガバナンス | Vault、セキュリティゾーン、Cloud Guard、コンパートメント設計 |
| 移行とデータベース | 移行戦略、Autonomous Database、Exadata、Data Guard |
問題数・時間・合格ラインは改定されることがあります。受験前にOracleの公式試験ページで最新の条件を確認してください。
DRGとトランジットルーティング｜複数VCNをどうつなぐか
Professionalのネットワークは、単一VCNの外側から始まります。中心にあるのがDRG（動的ルーティングゲートウェイ）です。現行のDRGは複数のアタッチメント（VCN、IPsec VPN、FastConnect仮想回線、リモートピアリング接続）を1つのDRGに接続でき、これによってハブ＆スポーク型のトポロジを素直に組めます。
ここで出てくるのがトランジットルーティングです。オンプレミスから入ってきた通信を、DRGを経由して複数のVCNへ振り分ける、あるいはスポークVCN同士の通信をハブVCN（の検査用アプライアンス）を通してから届ける——といった経路設計を指します。設問では「すべての通信をファイアウォールで検査してから宛先VCNへ届けたい」といった形で登場し、ルート表をどこに、どう設定するかが答えの分かれ目になります。
VCN同士の直接接続には、同一リージョン内ならローカルピアリング（LPG）、リージョンをまたぐならリモートピアリング（DRG経由）を使います。ピアリングは推移的ではない（AとB、BとCをつないでもAとCは通じない）という原則も、設問の前提として頻繁に効いてきます。
FastConnectとIPsec VPN｜どこまで冗長化するかの設計
オンプレミス接続の選択は、要件語で決まります。
1FastConnect
専用線による接続。帯域が安定し、インターネットを経由しないのが特徴です。「一貫した遅延」「大容量のデータ転送」「インターネットを通したくない」といった要件が出たらこちら。
2サイト間IPsec VPN
インターネット上に暗号化トンネルを張る方式。短期間で開通でき、コストが低いのが利点で、FastConnectのバックアップ経路としても使われます。
3組み合わせて冗長化する
実務でも試験でも定番なのが、FastConnectを主系、IPsec VPNを副系にする構成。さらに可用性を上げるなら、FastConnectを異なるロケーションで複数引く、プロバイダを分ける、といった設計になります。「どこまで冗長化するか」はコストとのトレードオフで、要件がどちらを優先しているかで答えが変わります。
RTO/RPOから逆算するDR｜Data Guard・クロスリージョン複製・Full Stack DR
DRの設問は、ほぼ必ずRTOとRPOの数字が示されます。逆に言えば、この2つを読み取れば選択肢は絞れます。
- RPOがほぼゼロ：データベースなら同期モードのData Guard構成。ネットワークの遅延とコストが跳ね上がる点はトレードオフとして意識します。
- RPOが数分〜数十分許容：非同期のレプリケーション、Object Storageのクロスリージョン複製、ボリュームバックアップの複製で足りることが多い。
- RTOが短い：待機側を常時起動しておく（ウォーム／ホットスタンバイ）。手動の復旧手順では間に合いません。
- RTOに余裕がある：バックアップからの復元やIaCによる再構築で十分。コストは大きく下がります。
OCIには、アプリケーション層まで含めた切り替えを一連の計画として実行するFull Stack DRという仕組みもあります。「データベースだけでなくアプリも含めて、手順を自動化して切り替えたい」という要件で登場します。データベース側では、Autonomous Databaseの自動バックアップとスタンバイ、Exadataの構成、Data Guard／Active Data Guard（スタンバイを読み取りに使えるか）の違いを整理しておきましょう。
クラウドネイティブ側の出題｜OKE・Functions・API Gateway
Professionalではモダンな構成も範囲に入ります。OKE（Container Engine for Kubernetes）はマネージドKubernetes、OCI Functionsはサーバーレス（Fnプロジェクトベース）、API GatewayはAPIの公開・認証・レート制限の入口です。
設問では「N層構成、マイクロサービス、サーバーレスのどれで組むか」という形で問われます。判断の軸は運用負荷とスケールの粒度。常時稼働で細かい制御が要るならOKE、イベント駆動で実行時間が短くコストを実行分だけにしたいならFunctions、外部公開の入口を一元化したいならAPI Gateway。あわせて、イベント（Events）、通知（Notifications）、ストリーミングといった連携部品も、役割で覚えておくと構成問題に強くなります。
Resource ManagerとTerraform｜IaCが問われる理由
上級試験でIaCが問われるのには理由があります。DRも移行も、構成を再現できることが前提だからです。OCIのResource ManagerはTerraformのマネージドサービスで、構成（スタック）を登録し、plan／applyを実行し、状態ファイルを管理してくれます。
設問での典型は、「別リージョンに同じ環境を短時間で再現したい」「複数チームに同じ構成を配布したい」「手作業による差異をなくしたい」といった要件。ここでバックアップからの復元を選ぶと、構成そのものの再現ができません。データはバックアップ／レプリケーション、構成はIaC——この分担が答えの型になります。
セキュリティゾーンとCloud Guard｜統制を設計に織り込む
セキュリティ領域では、個別の設定ではなく「逸脱を許さない仕組み」が問われます。セキュリティゾーンは、指定したコンパートメントに対してポリシー違反となるリソース作成そのものをブロックする仕組み（たとえばパブリックなバケットの作成を禁止する）。Cloud Guardは、設定の逸脱や不審な動きを検出し、レシピに基づいて対応する仕組みです。
この2つの違いは頻出です。セキュリティゾーンは「作らせない」、Cloud Guardは「見つけて直す」。要件が「そもそも作成を防ぎたい」ならゾーン、「既存環境の逸脱を検出したい」ならCloud Guard。加えて、Vault（鍵とシークレットの管理、HSMによる保護）とコンパートメント設計を組み合わせて、権限と鍵の境界を揃えるという発想も押さえておきます。
移行の設計｜何を持ち上げ、何を作り直すか
移行は、Professionalらしい「判断」の領域です。既存システムをそのまま持ち上げる（リフト＆シフト）のか、マネージドサービスに載せ替える（リプラットフォーム）のか、作り直す（リファクタリング）のか。判断材料は、移行期限、ダウンタイムの許容、ライセンスの扱い、運用体制、将来の拡張性です。
データ移行では、回線経由（FastConnect／VPN）とオフライン（物理的なデータ転送）の使い分け、データベースの移行方式（バックアップ／リストア、Data Guardによる切り替え、論理的な複製）が問われます。「移行時のダウンタイムを最小にしたい」なら、事前に同期しておいて最後に切り替える方式——という対応づけを持っておくと、設問の意図が読めます。
設計語を精密化する｜OCI Architect Professionalドリルの使い方
上級試験の学習で見落とされがちなのが、用語の「精度」です。DRGとLPGとリモートピアリング、Data GuardとActive Data Guard、セキュリティゾーンとCloud Guard——役割の差が曖昧なままでは、構成の比較で必ず手が止まります。きおくるのOCI Architect Professional用語ドリルは、高可用性・DR・高度ネットワーク・セキュリティ・DB設計の頻出＋発展の用語を、隠して答える形式に整えています。
1「適用条件」まで一緒に思い出す
名前と説明だけでなく、「どんな要件のときに選ぶか」「どんなときは選ばないか」をセットで答える練習をします。
2DR用語は数字と結びつける
RTO／RPO、同期と非同期、ウォームとホット。数値要件と方式の対応表を頭の中に作ります。
3ネットワークは経路図で確認する
DRGのアタッチメントとルート表を、紙に描いて通信の流れを追えるようにしておくと、トランジットルーティングの設問で迷いません。
トレードオフ問題の解き方｜制約条件を先に拾う
手順は3つです。①本文から制約を抜き出す（RTO/RPO、コスト、ダウンタイム、既存資産、運用体制）。②制約に反する選択肢を消す（過剰な冗長化はコスト制約に、手動手順は短いRTOに反します）。③残った選択肢を、要件が優先している軸で比べる。「可用性を最優先」と書いてあればコストの高い案が正解になり、「コスト最適化」と書いてあれば逆になります。同じ構成が、要件次第で正解にも不正解にもなる——これがProfessionalの設問の性格です。
学習期間の見積もり
毎日40分 × 7〜10週間ペース
毎日40分 × 5〜7週間ペース
毎日40分 × 4〜5週間ペース
教材ルート｜MyLearnのProfessionalパスとハンズオン
Professionalでも学習の主役は無料の公式トレーニング（Oracle MyLearn）です。加えて、この階層では公式ドキュメントの価値が上がります。サービスの制限値や併用時の制約は、講座では省かれがちで、しかも設問の分かれ目になるからです。
適用条件まで含めて即答できる状態に
Professionalパスを通し、制約を確認
不正解の理由まで言語化する
効率がいいのは「自分で要件を変えてみる」練習です。模試で解いた設問について、「RPOが0だったら答えはどう変わるか」「コスト最優先だったらどれか」と条件を入れ替えて考え直す。1問から3問分の学習効果が取れて、しかもトレードオフの感覚が身につきます。
Udemyの設計解説と模試で判断を鍛える
この階層で市販教材を使う価値は、「なぜ他の選択肢ではないのか」の解説にあります。構成図つきで比較を説明してくれる講座は、独学の弱点をそのまま補ってくれます。
合格後の使いどころ｜上流提案とマルチクラウド
1提案と要件定義で使える
複数案を出し、可用性・コスト・運用負荷の観点で比較して推奨を示す。Professionalの学習内容は、そのまま提案書の骨格になります。
2移行案件の設計を担える
基幹システムやOracle DBの移行では、接続方式、DR方式、ライセンス、切り替え手順のすべてに判断が必要です。ここを設計できる人は多くありません。
3マルチクラウドの設計者へ
他クラウドの上級設計資格へ広げると希少性が上がります。Oracle認定の全体像はOCI認定は狙い目？Oracle Cloud 3資格の順番と勉強法、Google Cloud側はGoogle Cloud認定はどれから？3資格の順番と勉強法で確認できます。
Professionalで落ちる人の共通点
共通点①：サービスの「できること」しか覚えていない
上級試験で効くのは限界と適用条件です。「使えないのはどんなときか」を必ずセットで確認しましょう。
共通点②：ネットワークの経路を図で追えない
DRGのアタッチメントとルート表、トランジットルーティング。文字で覚えると、複数VCNの設問で必ず崩れます。
共通点③：模試を「正解合わせ」で終える
不正解の選択肢がなぜ不適切かを言語化しない限り、判断の型はできません。ここが上級試験の分かれ目です。
Professionalのよくある疑問
受験要件としては可能ですが、単一VCNの構築やIAMポリシーの前提知識があることを想定して設問が作られています。まずArchitect Associateの範囲を固めるほうが確実です。
必須ではありません。ただし「なぜこの構成か」を体感していないと、トレードオフ問題で迷います。無料枠でDRGやピアリングを組み、模試で条件を入れ替えて考える練習で補えます。
ネットワークの比重が高いので、避けて通るのは難しいです。ただし範囲は明確です。DRGのアタッチメント、トランジットルーティング、FastConnect／VPNの冗長化——この3つを図で説明できれば大半に対応できます。
コードを一から書ける必要はありません。Resource Managerが何を解決する仕組みか、どんな要件のときに選ぶかを説明できれば十分です。
問題ありません。無料の公式トレーニングと公式ドキュメントが揃っています。むしろ上級では、書籍より一次情報のほうが制約や制限値の記述が正確です。
最後に｜合格までの道筋
- Professionalは「構築できるか」ではなく「制約のなかで一つに絞り切れるか」を見る試験。
- ネットワークの中心はDRG。アタッチメントとトランジットルーティングを経路図で追えるようにする。
- DRはRTO/RPOから逆算。同期／非同期、常時起動／再構築の対応を数値と結びつけて覚える。
- データは複製、構成はIaC。セキュリティゾーンは「作らせない」、Cloud Guardは「見つけて直す」。
- 模試は正解合わせで終えず、不正解の理由と「条件が変わったらどうなるか」まで言語化する。
