テクノロジ系 / セキュリティ
データベース暗号化
データベース暗号化は、DB内のデータを暗号化し、漏えい時にも内容を読みにくくする対策です。
もう少し詳しく
データベースに保存する個人情報、認証情報、機密文書などを暗号化しておくと、ファイルやバックアップが流出しても平文のまま読まれるリスクを下げられます。通信路の暗号化とは異なり、保存データを守る対策です。鍵管理が弱いと暗号化の効果も低下します。
試験での見方
顧客DBの住所やクレジットカード関連情報を暗号化し、復号鍵をアプリケーションサーバ側で厳格に管理します。
保存データの漏えい対策ならデータベース暗号化、通信中の盗聴対策ならSSL/TLS、利用者ごとの参照制御ならアクセス制御、と分けます。