データセキュリティ

データベースに格納したデータを、不正なアクセス、改ざん、漏えい、消失から守ること。DBMSは、利用者の認証、利用者やロールごとに操作を許す範囲を決めるアクセス権の管理、ビューによる参照範囲の制限、データの暗号化、監査ログの取得などの機能で、複数の利用者がデータを共有しながら安全を保てるようにする。

データの機密性・完全性・可用性を確保するための管理活動。アクセス権の設定、暗号化、マスキング、利用履歴の記録などを、データの重要度に応じて適用する。

データの機密性、完全性、可用性を、生成から廃棄までのライフサイクル全体で守るためのデータマネジメントの機能。機密レベルの区分に応じたアクセス制御、暗号化、データマスキング、監査証跡の取得などを、データガバナンスで定めたデータセキュリティルールに基づいて実施する。

データの機密性・完全性・可用性を確保するための方針と対策。データの重要度に応じた分類、アクセス制御、暗号化、マスキング、ログの監視などを組み合わせて、不正アクセスや漏えい、改ざんからデータを守り、法令や契約上の要件を満たす。

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。

有線LANのメディアアクセス制御方式。通信路の空きを確認してからデータを送信し、衝突を検出した場合はランダムな時間待機してから再送する。イーサネットで使用される。

無線LANのメディアアクセス制御方式。通信路の空きを確認した後、さらにランダムな待機時間を置いてからデータを送信することで衝突を回避する。IEEE 802.11無線LANで使用される。

送信したい機器が自由に伝送路を使おうとする方式。制御装置が不要で構成が簡単だが、同時に送ると衝突が起きる。CSMA/CDやCSMA/CAはこの方式に衝突への対処を加えたもの。

送信権を表すトークンを順に回し、それを受け取った機器だけが送信できる方式。衝突が起こらないため負荷が高くても性能が安定し、送信までの最大待ち時間も予測できる。

データベースに対して、条件に合うデータの検索などを要求すること、又はその要求を記述した命令。関係データベースでは主にSQLのSELECT文で記述し、DBMSが最適な実行手順を決めて結果を返す。