データセキュリティ(暗号化・ハッシュ・アクセス制御)

暗号化?
は『データを別形式に変換し、鍵がないと元に戻せないようにする』。 主要な分類は共通鍵暗号?
と公開鍵暗号?
。

共通鍵=同じ鍵で暗号化・復号(AES等、高速)、 公開鍵=暗号化と復号で別の鍵を使う(RSA等、安全だが遅い)。 実務では『公開鍵で共通鍵を交換し、その後共通鍵で本体を暗号化』のハイブリッド方式が一般的。

用途: パスワード保管(平文では保存しない)、データ改ざん検知、ブロックチェーン。 ハッシュ関数は同じ入力からは必ず同じ出力が出る決定的関数。

RBAC=役割ごとに権限を割り当て(管理者・一般・閲覧のみ等)、 ABAC=属性(部署・時刻・場所等)で動的に判断。 細かい制御にはABACが向く。

DS検定★では『暗号化(共通鍵vs公開鍵)』『ハッシュは一方向』『RBAC/ABAC・ゼロトラスト』を押さえて。