データベース・セキュリティにおける「監査」の重要性前回，データベース管理システムのアカウント管理の重要性について解説した（関連記事）。しかしセキュリティを確保するためには，それだけでは十分とは言えない。Webシステムのような階層構造になると，データベース・サーバーへのアクセス元はWebサーバー（あるいはアプリケーション・サーバー）になり，操作の内容を把握しなければ不正を見分けられないためである。 そこで重要になるのが，不正な操作を見付ける「監査」である。ただそのためには，例えばテーブルへのアクセス履歴やSQL分の実行履歴といった監査ログの記録が欠かせない。そこで今回は，OracleとSQL Serverを例に，監査ログ記録のポイントを解説する。 Oracleの監査機能 Oracleの場合，監査を実行するにはAudit Trail機能を使用する。ログイン，データベースに対する操作など，Oracleに関わるすべての行動を監査対象とすることがで
