A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報アクセスの管理）

データベース暗号化

Database Encryption

でーたべーすあんごうか

データベースに格納するデータを暗号化して保護する対策。データベース管理システムの機能で表領域やデータファイルを丸ごと暗号化し、アプリケーションを変えずに使える透過的暗号化（TDE）と、特定の列だけを暗号化する方式があり、記憶媒体の盗難やファイルの不正な持出しによる情報漏えいを防ぐ。

共有:

他の資格での定義

データベースに格納するデータを暗号化して保護すること。表や列の単位で暗号化する方式と、データファイル全体を暗号化する方式があり、記憶媒体の窃取に備える。

データベースに格納するデータを暗号化して、記憶媒体やバックアップの盗難、不正アクセスによる情報漏えいに備える対策。表領域やファイルの単位でまとめて暗号化する方式と、列（項目）の単位で暗号化する方式があり、暗号鍵は暗号化したデータとは分けて管理する。

データベースに格納されるデータを暗号化して保護する技術。透過的データ暗号化（TDE：ストレージレベル）、列レベル暗号化、通信路の暗号化（SSL/TLS）などの方式がある。

データベースに格納するデータを暗号化して保護する対策。表領域やファイル単位で透過的に暗号化する方式と、特定の列だけを暗号化する方式があり、後者は検索や結合の制約とのトレードオフを検討する。

データベースに格納するデータを暗号化して、記憶媒体やバックアップの盗難、不正なアクセスによる情報の漏えいを防ぐ対策。DBMSがファイルへの書込み時に自動で暗号化する透過的データ暗号化（TDE）や、列の単位、アプリケーションの側で暗号化する方式がある。暗号鍵をデータと分けて管理することが重要となる。