データベース暗号化
更新日:
用語解説
データベース暗号化は、データベースに保存する表、列、ファイル、バックアップを暗号化し、媒体の盗難などのときに鍵を持たない人が内容を読めないようにする対策です。
■ 試験で押さえるポイント
ファイル全体を暗号化する方式と、特定の列だけを暗号化する方式があります。
暗号鍵は、暗号化したデータとは別の場所で管理します。
正規の権限で問い合わせると復号されるため、SQLインジェクションなどは別の対策が必要です。
■ 選択肢での判断ポイント
保存時の暗号化の範囲と、鍵の管理、正規の経路からの漏えいには効かない点を押さえます。