データベースバックアップ

データベースの内容を別の媒体へ複製して保存すること。ログと組み合わせることで障害発生直前の状態まで回復でき、可用性と完全性の確保に不可欠である。

Webアプリケーションの入力値を通じて不正なSQL文を挿入・実行させる攻撃手法。データの不正取得、改ざん、削除などが可能になる。対策としてプレースホルダ（バインド機構）の使用、入力値の検証、エスケープ処理、最小権限のDBアカウント使用がある。

SQL文のパラメータ部分を変数として定義し、実行時に値をバインドする仕組み。SQLインジェクション対策として有効であり、SQL文の再利用（共有プール内の実行計画の再利用）による性能向上にも寄与する。

データベースに格納するデータを暗号化して保護すること。表や列の単位で暗号化する方式と、データファイル全体を暗号化する方式があり、記憶媒体の窃取に備える。

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

脆弱性を修正するために提供される更新プログラム。ネットワーク機器では適用に再起動や通信断を伴うため、影響範囲の確認と作業時間帯の調整、切り戻し手順の準備が必要となる。

データベースを停止せずに、テーブルやインデックスの再編成を実行する手法。業務運用を継続しながら断片化を解消できるため、24時間365日稼働のシステムで重要。再編成中の更新はログで追従する。