データベースのセキュリティの基礎まとめ

　データベースには，企業の顧客情報や取引情報など重要なデータが保存されています。そのため，データベースを安全に運用するためには，さまざまなセキュリティ対策が必要になります。特に，Webアプリケーションと連携する場合には，不正なアクセスや攻撃によってデータが漏えいしたり改ざんされたりする危険があります。

　Webシステムでは，一般的にWebサーバー，アプリケーションサーバー，データベースサーバーの3つの役割に分けた「Web3層構造」が用いられます。この構造を理解することは，データベースのセキュリティを理解するうえでも重要です。

　また，Webアプリケーションを狙った代表的な攻撃としてSQLインジェクション攻撃があります。これは，入力フォームなどに不正なSQL文を入力することで，本来は実行されないSQL文を実行させてしまう攻撃です。

　このページでは，データベースのセキュリティの基本として，Webシステムの構成であるWeb3層構造と，SQLインジェクション攻撃の概要についてシンプルに解説します。

データベースセキュリティの重要性

　データベースに保存されているデータは，漏えいしたり改ざんされたりすると，大きな被害につながる可能性があるため，対策が必要です。

Webシステムとは（DB セキュリティとの関係）

　Webシステムとは，Webの技術を用いて構成したシステムをいいます。

Web3層構造とは

　Web3層構造とは，Webシステムのサーバー側の構成を3つの層（Webサーバー，AP（アプリケーション）サーバー，DB（データベース）サーバー）に分け，それぞれを専用のソフトウェアで実装する方式をいいます。詳細は，WWWの基礎まとめ（Webシステム）を参照してください。

SQLインジェクション攻撃対策

　SQLインジェクション攻撃とは，Webアプリケーションの入力フォームなどに不正なSQL文を入力して想定外のSQL文を実行させることにより，通常はアクセスが禁止されているデータにアクセスしたり，改ざんしたりする攻撃をいいます。

　SQLインジェクション攻撃対策については，「SQLインジェクション攻撃対策の基礎まとめ」を参照してください。

まとめ

　今回は，データベースのセキュリティの基礎として，Webシステムの構成であるWeb3層構造と，SQLインジェクション攻撃の概要についてシンプルにまとめました。

• WWWの基礎まとめ
• SQLインジェクション攻撃対策の基礎まとめ
• SQLの基礎まとめ

　理解が進んだら，基本情報技術者試験の過去問題にもチャレンジしてみてください。

※ このページでは読みやすさを考慮し「コンピューター」，「サーバー」など長音付きで表記していますが，試験では「コンピュータ」，「サーバ」と表記されます

基本情報技術者試験の学習におすすめの参考書

基本情報技術者試験の合格を目指す方におすすめの参考書です。