問題文
データベースの保護で、透過的なデータの暗号化と常時暗号化された列の使い分けについて正しく述べているものはどれか。
選択肢
- どちらもデータベースの管理者から値を隠せるため、選択は暗号化と復号にかかる処理の負荷で決めればよい
- 保存された媒体からの読み取りを防ぐのが透過的な暗号化で、データベースの管理者にも値を見せないのが常時暗号化された列である
- 常時暗号化された列は保存の時点で値を変換するため媒体の盗難への対策としてのみ機能し、権限を持つ利用者には復号された値が見える
- 透過的な暗号化を有効にするとアプリの側で復号の処理を書く改修が必要になり、既存のアプリには適用しにくい