透過的データベース暗号化（TDE）とは？とうかてきでーたべーすあんごうか
透過的データベース暗号化（TDE）とは、データベース製品がデータファイルやバックアップを書き出す際に自動で暗号化し、読み出し時に復号する方式。アプリケーションを改修せずに導入できる一方、正規の接続から見える内容は平文のままであることを理解して適用範囲を決める。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
記憶媒体の廃棄漏れ、バックアップ媒体の紛失、ファイルの直接コピーによる持ち出しには有効に働く。鍵は外部の鍵管理サービスやHSMに置き、データベース管理者が鍵とデータの両方を単独では扱えないよう職務を分ける。
試験での引っ掛け
SQLインジェクションや、権限を奪われたアカウントからの正規の参照には無力である。列単位の暗号化やアプリ側での暗号化と混同されやすく、「暗号化しているから個人情報は漏れない」という説明は成り立たない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。