IT用語帳
SC2027情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報アクセスの管理)

エンティティ

Entity

えんてぃてぃ

データベースで管理すべき実世界の対象物や概念。人、物、場所、事象などが該当する。ER図では矩形で表現され、属性と関連を持つ。リソースエンティティとイベントエンティティに大別される。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 60 回出題(応用情報技術者試験 14・基本情報技術者試験 12・システムアーキテクト試験 8・データベーススペシャリスト試験 6・高度試験 午前Ⅰ 6・ITパスポート試験 3・情報セキュリティマネジメント試験 3・ITストラテジスト試験 3・情報処理安全確保支援士試験 2・プロジェクトマネージャ試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1)。うち 1 回は用語そのものを問う問題です。

残り 50 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

DBリレーションシップ

ER図におけるエンティティ間の関連。1対1、1対多、多対多のカーディナリティ(多重度)を持つ。論理設計で外部キーやリレーションに変換される。

DBオプショナリティ

ER図におけるリレーションシップの参加制約で、エンティティが関連に必ず参加するか(必須)、参加しなくてもよいか(任意)を表す概念。最小カーディナリティが0なら任意、1以上なら必須。

DBE-R図

データベースの概念設計で用いるデータモデリング手法。エンティティ(実体)を矩形、属性を楕円、関連をひし形(またはリレーション線)で表現する。ピーター・チェンが提唱した。

SCSQLインジェクション

Webアプリケーションの入力値を通じて不正なSQL文を挿入・実行させる攻撃手法。データの不正取得、改ざん、削除などが可能になる。対策としてプレースホルダ(バインド機構)の使用、入力値の検証、エスケープ処理、最小権限のDBアカウント使用がある。

SCデータベース暗号化

データベースに格納するデータを暗号化して保護する対策。表領域やファイル単位で透過的に暗号化する方式と、特定の列だけを暗号化する方式があり、後者は検索や結合の制約とのトレードオフを検討する。

SCデータベースアクセス制御

データベースの利用者やロールに対し、表・列・行の単位で参照や更新の権限を与える仕組み。GRANT/REVOKEで設定し、アプリケーション用アカウントには必要最小限の権限だけを付与する。