内部不正と物理的セキュリティ対策とは？ないぶふせいとぶつりてきせきゅりてぃたいさく
内部不正と物理的セキュリティ対策とは、正規の権限を持つ従業員や委託先が、その権限を使ってデータを持ち出したり不正に操作したりする脅威と、入退室管理・施錠保管・監視カメラといった物理面の備え。データベースでは強い権限を持つ管理者が最大の論点で、権限の分割と操作の記録、そして暗号化が効く範囲の見極めが対策の中心になる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →背景
外からの侵入を防ぐ仕組みは、中にいる人には効かない。DBの管理者権限は本来、障害復旧や再編成のために強く作られているので、そのまま業務データの全件参照も通してしまう。この「運用に必要な権限」と「業務データを見る権限」を切り離す発想が後から要求されるようになり、権限の分割・操作の記録・記録していることの周知という組み合わせが定石になった。
具体例
Oracle Database Vault は、DBAの権限のままでは保護領域の業務データを参照できないようにする。PostgreSQL の行単位セキュリティなら、接続した利用者に応じて見える行を絞れる。会員100万件のダンプは数百MBに収まるので、持ち出しの容易さも前提に置く。
試験での引っ掛け
透過的暗号化（TDE）はディスクやバックアップ媒体の持ち出しには効くが、正規に接続した管理者のSELECTは素通しなので内部不正の対策には数えない。ファイアウォールや認証強化も同じ理由で効かない。効くのは権限の最小化・職務分掌・操作ログとその周知。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。