データセキュリティ
Data Security
でーたせきゅりてぃ
データの機密性・完全性・可用性を確保するための方針と対策。データの重要度に応じた分類、アクセス制御、暗号化、マスキング、ログの監視などを組み合わせて、不正アクセスや漏えい、改ざんからデータを守り、法令や契約上の要件を満たす。
Related
他の資格での定義
データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者ごとに操作を許す範囲を決めるアクセス権の管理、データの暗号化、アクセスの記録などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。
データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者やロールごとに操作を許す範囲を決めるアクセス権の管理、ビューによる参照範囲の制限、データの暗号化、監査ログの取得などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。
データの機密性・完全性・可用性を確保するための管理活動。アクセス権の設定、暗号化、マスキング、利用履歴の記録などを、データの重要度に応じて適用する。
データの機密性、完全性、可用性を、生成から廃棄までのライフサイクル全体で守るためのデータマネジメントの機能。機密レベルの区分に応じたアクセス制御、暗号化、データマスキング、監査証跡の取得などを、データガバナンスで定めたデータセキュリティルールに基づいて実施する。
Past Exams
過去問での出題
過去問で 3 回出題（システム監査技術者試験 2・情報処理安全確保支援士試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
RAG（検索拡張生成）でLLMに参照させる文書やベクトルデータベースに対し、利用者の権限に応じたアクセス制御を行うこと。検索の段階で権限のない文書を除外しないと、本来は閲覧できない機密情報が回答に含まれて漏えいする。参照データへの書込み権限を絞り、悪意ある指示や虚偽の情報を含む文書が混入するのを防ぐことも含む。
音楽、動画、電子書籍、ソフトウェアなどのデジタルコンテンツについて、暗号化やライセンス管理によって、複製、再生できる端末や期間、印刷などの利用を制限する技術の総称。デジタル著作権管理とも呼ぶ。購入者には利用許諾の範囲内での利用だけを認め、不正な複製や配布を防ぐ。
限定提供データとして保護されるための要件の一つで、そのデータが、特定の者にだけ提供するものとして、ID・パスワードによる認証や暗号化などの電磁的な方法で管理されていること。提供先以外がアクセスできないような技術的な管理措置がとられ、特定の者にだけ提供するという提供者の意思が外部から認識できる必要がある。
利用者が本来許されていない情報や機能にアクセスできてしまう脆弱性。URLやパラメータの書換えによる他人のデータの参照、一般利用者による管理機能の実行、サーバ側での認可チェックの欠落などが該当し、OWASP Top 10では最上位のリスクに挙げられている。
情報へのアクセスを、業務を遂行するうえでその情報を知る必要がある者だけに許可するという原則。役職や権限の高さではなく業務上の必要性で判断し、最小特権の原則とともに、アクセス権を付与・見直すときの基本的な考え方となる。
利用者やプロセスが、情報やシステムの資源に対してどの操作（参照、更新、削除、実行など）を行ってよいかを定めた権限。need-to-knowの原則や最小特権に基づいて業務上必要な範囲で付与し、異動や退職に合わせて変更・削除するとともに、付与の状況を定期的に見直す。