プライマリ・コンテンツに移動
Oracle® Databaseセキュリティ・ガイド
11gリリース2 (11.2)
B56285-13
  目次へ移動
目次
前
前 		  

索引

A  B  C  D  E  F  G  H  I  J  K  L  M  N  O  P  Q  R  S  T  U  V  W  X 

A

アクセス制御
暗号化、解決しない問題, 8.1.1
規定, 10.9.1
オブジェクト権限, 4.6.1
パスワード暗号化, 3.2.1
アクセス制御リスト(ACL)
例
電子メール・アラートのための外部ネットワーク接続, 9.5.10.1
外部ネットワーク接続, 4.12.6
ウォレット・アクセス, 4.12.6
外部ネットワーク・サービス
概要, 4.12.1
ユーザーまたは権限の追加, 4.12.4.1
利点, 4.12
以前のリリースからのアップグレードの影響, 4.12.3
ACLの作成, 4.12.4
DBMS_NETWORK_ACL_ADMINパッケージ、一般プロセス, 4.12.4
監査違反の電子メール・アラートの例, 9.5.10.1
情報の検索, 4.12.12
ホスト, 割当て, 4.12.4.2
ネットワーク・ホスト、ワイルドカードを使用した指定, 4.12.7
ORA-24247エラー, 4.12.3
優先順位、ホスト, 4.12.8
ポート範囲, 4.12.9
権限割当て, 概要, 4.12.10
権限割当て、データベース管理者によるチェック, 4.12.10.1
権限割当て、ユーザーによるチェック, 4.12.10.2
優先順位の設定、複数のロール, 4.12.11
優先順位の設定、複数のユーザー, 4.12.11
作成用の構文, 4.12.4.1
ホスト
ローカル・ホスト, 4.12.4.2
localhost設定, 4.12.4.2
ウォレット・アクセス
概要, 4.12.2
利点, 4.12.2
クライアント証明書資格証明、使用, 4.12.5
情報の検索, 4.12.12
非共有ウォレット, 4.12.5
パスワード資格証明, 4.12.5
パスワード資格証明, 使用, 4.12.5
共有データベース・セッション, 4.12.5
機密情報を含むウォレット, 4.12.5
機密情報を含まないウォレット, 4.12.5
アカウントのロック
例, 3.2.3.5
明示的, 3.2.3.5
パスワード管理, 3.2.3.5
PASSWORD_LOCK_TIMEプロファイル・パラメータ, 3.2.3.5
非定型ツール
データベース・アクセス、セキュリティの問題, 4.5.7.1
ADM_PARALLEL_EXECUTE_TASKロール
概要, 4.5.2
Admin Option
概要, 4.7.1.1
権限の取消し, 4.8.1
ロールの取消し, 4.8.1
ロール, 4.5.5.2
システム権限, 4.4.4
管理権限
ユーザーへの付与, 4.3
管理用ユーザーのパスワード
デフォルト、変更の重要性, 10.5
管理者権限
アクセス, 10.9.2
オペレーティング・システム認証, 3.3.2
パスワード, 3.3.3, 10.5
SYSDBAおよびSYSOPERのアクセス、集中管理, 3.3.1, 3.3.1
書込み、listener.oraファイル, 10.9.2
adump監査ファイルのディレクトリ, 9.6.2
アラート、ファイングレイン監査ポリシーで使用, 9.5.10.1
すべての権限, 10.3
ALTER ANY LIBRARY文
セキュリティ・ガイドライン, 10.3
ALTER権限文
許可されるSQL文, 5.8.2
ALTER PROCEDURE文
プロシージャのコンパイルに使用, 4.6.6.6
ALTER PROFILE文
パスワード管理, 3.2.3.1
ALTER RESOURCE COST文, 2.4.4.2
ALTER ROLE文
認可方式の変更, 4.5.3
ALTER SESSION文
スキーマ、現在の設定, 5.7.1
ALTER USER権限, 2.3.1
ALTER USER文
非推奨となったAUTHENTICATION USER PASSWORD句, はじめに
デフォルト・ロール, 4.11.2
明示的なアカウントのロック解除, 3.2.3.5
GRANT CONNECT THROUGH句, 3.10.1.4
パスワード、変更, 2.3.3
パスワード, 期限切れ, 3.2.3.8
プロファイル, 変更, 3.2.3.8
REVOKE CONNECT THROUGH句, 3.10.1.4
ユーザー・プロファイル, 3.2.3.1
ユーザーの変更, 2.3.2
ANSI操作
Oracle Virtual Private Databaseの影響, 7.5.3
ANYシステム権限
セキュリティに関するガイドライン, 10.6
アプリケーション・コンテキスト
概要, 6.1.1
保護データ・キャッシュ, 6.1.4
使用する利点, 6.1.4
バインド変数, 7.1.4
コンポーネント, 6.1.2
DBMS_SESSION.SET_CONTEXTプロシージャ, 6.3.3.6, 6.3.3.6
駆動コンテキスト, 6.6
エディション、影響, 6.1.5
トレース・ファイルの確認によるエラーの検索, 6.6
情報の検索, 6.6
グローバル・アプリケーション・コンテキスト
複数のアプリケーションに対するユーザーの認証, 6.4.4.5
作成, 6.4.3
ログイン・トリガー、作成, 6.3.4
Oracle Virtual Private Database、使用, 7.1.4
パフォーマンス, 7.4.2.8
ポリシー・グループ、使用, 7.3.5.1
述語を戻す, 7.1.4
セッション情報、取得, 6.3.3.2
データベース・リンクのサポート, 6.3.6
種類, 6.2
ユーザー, 非データベース接続, 6.4.1, 6.4.4.6
値の格納場所, 6.1.3
「クライアント・セッション・ベースのアプリケーション・コンテキスト、データベース・セッション・ベースのアプリケーション・コンテキスト、グローバル・アプリケーション・コンテキスト」も参照
アプリケーション開発者
CONNECTロール変更, 10.11.3.2
アプリケーション・セキュリティ
ウォレット・アクセスを現在のアプリケーションに制限, 4.12.5
他のアプリケーションとのウォレットの共有, 4.12.5
属性の指定, 6.3.2
データベース・ユーザーであるアプリケーション・ユーザー
Oracle Virtual Private Database、仕組み, 7.5.9
アプリケーション
セキュリティ・ポリシーの概要, 5.1
データベース・ユーザー, 5.2.1
セキュリティの強化, 4.5.1.2
オブジェクト権限, 5.8.1
SQL文を許可するオブジェクト権限, 5.8.2
One Big Application Userの認証
セキュリティ上の考慮事項, 5.2.2
セキュリティ上のリスク, 5.2.1
Oracle Virtual Private Database、仕組み, 7.5.4
パスワードの処理、ガイドライン, 5.3.1.2
パスワード保護戦略, 5.3
権限、管理, 5.4
ロール
複数, 4.5.1.3.1
権限、データベース・ロールとの関連付け, 5.6
セキュリティ, 4.5.7, 5.2.2
セキュリティの使用に関する考慮事項, 5.2
セキュリティの制限, 7.5.4
セキュリティ・ポリシー, 7.3.5.3
セキュリティ・ポリシーでの検証, 7.3.5.5
AQ_ADMINISTRATOR_ROLEロール
概要, 4.5.2
AQ_USER_ROLEロール
概要, 4.5.2
アーカイブ
オペレーティング・システム監査ファイル, 9.8.3.4
標準監査証跡, 9.8.2.5
監査証跡のタイムスタンプ設定, 9.9.3.4
攻撃
「セキュリティ攻撃」を参照
AUDIT EXECUTE PROCEDURE文, 9.3.12.2
監査ファイル
常に書き込まれるアクティビティ, 9.1.5
ディレクトリ, 9.6.2
ファイル名、形式, 9.6.2
オペレーティング・システム監査証跡
アーカイブ、タイムスタンプの設定, 9.9.3.4
データベース監査証跡と共通して監査されるアクション, 9.3.3
オペレーティング・システム・ファイル
使用する利点, 9.3.4.3
テキスト・ファイルの表示形式, 9.3.4.2
XMLファイルの表示形式, 9.3.4.2
アーカイブ, 9.8.3.4
内容, 9.3.4.1
ディレクトリの場所, 9.3.4.5
機能, 9.3.4.4
いっぱいになった場合, 9.8.3.1
標準監査証跡
アーカイブ、タイムスタンプの設定, 9.9.3.4
オペレーティング・システム監査証跡と共通して監査されるアクション, 9.3.3
レコード、アーカイブ, 9.8.2.5
書込み先, 9.6.2
AUDIT文
概要, 9.3.1.1
スキーマ・オブジェクト, 9.3.10.5
監査証跡
概要, 9.8.1
アーカイブ, 9.8.2.5
ビューの削除, 9.10.3
情報の検索, 9.10.1
解釈, 9.10.2
タイプ, 9.8.1
「標準監査証跡、SYS.AUD$表、SYS.FGA_LOG$表」も参照
AUDIT_FILE_DEST初期化パラメータ
概要, 9.3.4.5
OS監査用の設定, 9.3.4.5
AUDIT_SYS_OPERATIONS初期化パラメータ
SYSの監査, 9.6.2
AUDIT_SYSLOG_LEVEL初期化パラメータ
必須監査レコードに与える影響, 9.1.5
AUDIT_TRAIL初期化パラメータ
概要, 9.3.2.1
SYSの監査, 9.6.2
データベース、読取り専用モードで起動, 9.3.2.2
DB(データベース)設定, 9.3.2.2
DB、EXTENDED設定, 9.3.2.2
使用禁止, 9.3.2.2
OS(オペレーティング・システム)設定, 9.3.2.2
設定, 9.3.2.1
値, 9.3.2.2
XML設定, 9.3.2.2
XML、EXTENDED設定, 9.3.2.2
監査
管理者
「標準監査」を参照
監査オプション, 9.2
監査レコード, 9.8.1
機密性の高いデータ、監査証跡内の, 10.10.1
監査証跡, 9.8.1
変更前と変更後の情報、トリガーでの記録, 9.7
コミット済データ, 9.3.6.2, 10.10.3
データベース・ユーザー名, 3.5
デフォルト監査、使用可能, 9.4.1
分散データベース, 9.1.6
情報の検索, 9.10.1
ファイングレイン
「ファイングレイン監査」を参照
ファンクション, 9.3.12.1
関数、Oracle Virtual Private Database, 9.3.12.1
一般手順, 9.2
セキュリティに関するガイドライン, 10.10
履歴情報, 10.10.3
情報の管理しやすい状態での維持, 10.10.2
LOB、監査
ユーザー定義の列, 9.5.3
ログイン・イベントとログオフ・イベント, 9.3.7.3
複数層環境
「標準監査」を参照
ネットワーク
「標準監査」を参照
オブジェクト列, 9.5.3
オブジェクト
「標準監査」を参照
One Big Application Userの認証、制限, 5.2.1
オペレーティング・システム・ファイル
表示形式, 9.3.4.2
構成, 9.3.2.2
管理, 9.8.3
オペレーティング・システム・ユーザー名, 3.5
Oracle Virtual Private Databaseポリシー関数, 9.3.12.1
パッケージ, 9.3.12.1
パフォーマンス, 9.1.7
PL/SQLパッケージ, 9.3.12.1
権限
「標準監査」を参照
プロシージャ, 9.3.12.1
対象範囲, 9.2
推奨設定, 10.10.5
米国サーベンス・オクスリー法
監査、順守を満たす, 9.1.1
スキーマ・オブジェクト
「標準監査」を参照
将来作成されるスキーマ・オブジェクト, 9.3.10.5
SQL文
「標準監査」を参照
標準
「標準監査証跡、標準監査」を参照
文
「標準監査」を参照
STMT_AUDIT_OPTION_MAP表, 9.3.3
疑わしいアクティビティ, 10.10.4
SYSユーザー, 9.6.2
SYS.FGA_LOG$表, 9.5.5
SYSTEMユーザー, 9.6.1
SYSTEM_PRIVILEGE_MAP表, 9.3.3
トリガー, 9.3.12.1
トリガーの使用, 9.7
UNIXのsyslog, 9.1.5
ビュー
アクティブなオブジェクト・オプション, 9.10.2.3
アクティブな権限オプション, 9.10.2.2
アクティブな文オプション, 9.10.2.1
デフォルトのオブジェクト・オプション, 9.10.2.4
監査オプションが有効になる時点, 9.3.1.3
XMLファイル
表示形式, 9.3.4.2
構成, 9.3.2.2
「SYS.AUD$表、SYS.FGA_LOG$表、標準監査、標準監査証跡、ファイングレイン監査」も参照
監査、レコードの削除
概要, 9.9.1
アーカイブ・タイムスタンプの取消し, 9.9.6.7
データベース監査証跡のバッチ・サイズの消去, 9.9.6.8
監査証跡の作成
削除ジョブ, 9.9.3
削除ジョブの作成, 9.9.3.5
データベース監査証跡
レコードのサブセットの削除, 9.9.5
削除ジョブの削除, 9.9.6.6
削除ジョブを使用禁止にする, 9.9.6.4
削除ジョブを使用可能にする, 9.9.6.4
例, 9.9.7
一般手順, 9.9.2
初期化
取消し, 9.9.6.3
クリーン・アップ操作の初期化, 9.9.3.3
初期化されたかどうかの確認, 9.9.6.1
監査証跡の手動削除, 9.9.4
バッチによるグループでのレコード削除, 9.9.3.6
手引き, 9.9.2
削除ジョブのスケジュール, 9.9.3.5
アーカイブ・タイムスタンプの設定, 9.9.3.4
すべての削除ジョブの時間間隔, 9.9.6.2
指定した削除ジョブの時間間隔, 9.9.6.5
AUTHENTICATEDUSERロール, 4.5.2
認証
概要, 3.1
管理者
オペレーティング・システム, 3.3.2
パスワード, 3.3.3
SYSDBAおよびSYSOPERのアクセス、集中管理, 3.3.1
データベースによる, 3.4
SSLによる, 3.7.1.1
クライアント, 10.9.1
クライアントから中間層を介したプロセス, 3.10.1.6
データベース管理者, 3.3
データベース、使用
概要, 3.4.1
利点, 3.4.2
プロシージャ, 3.4.3
ディレクトリ・サービス, 3.7.1
ディレクトリベース・サービス, 3.6.2
外部認証
概要, 3.8.1
利点, 3.8.2
オペレーティング・システム認証, 3.8.4
ユーザーの作成, 3.8.3
グローバル認証
概要, 3.7
利点, 3.7.2
プライベート・スキーマを持つユーザーの作成, 3.7.1.1
スキーマを共有するユーザーの作成, 3.7.1.2
中間層の認証
プロキシ、例, 3.10.1.8
複数層, 3.9
ネットワーク認証
Secure Sockets Layer, 3.6.1
サード・パーティ・サービス, 3.6.2
One Big Application User、制限, 5.2.1
オペレーティング・システム認証
概要, 3.5
利点, 3.5
デメリット, 3.5
プロキシ・ユーザー認証
概要, 3.10.1.1
期限切れのパスワード, 3.10.1.4
公開鍵インフラストラクチャ, 3.6.2
RADIUS, 3.6.2
リモート, 10.9.1, 10.9.1
ユーザー作成時の指定, 2.2.3
厳密, 10.5
WindowsシステムのSYSDBA, 3.3.2
Windows固有の認証, 3.3.2
「パスワード、プロキシ認証」も参照
AUTHID DEFINER句
Oracle Virtual Private Database機能での使用, 7.1.3
認可
概要, 4
ロールに対する変更, 4.5.3
グローバル
概要, 3.7
利点, 3.7.2
複数層, 3.9
ロールに対して省略, 4.5.3
オペレーティング・システム, 4.5.4.3.1
ロール, 概要, 4.5.4
自動再解析
Oracle Virtual Private Database、仕組み, 7.5.5
Automatic Storage Management (ASM)
SYSASM権限, はじめに

B

バナー
ユーザー・アクションの監査、構成, 5.9.5
不正なアクセス、構成, 5.9.5
バッチ・ジョブ、ユーザーの認証, 3.2.5.1
BFILE
セキュリティに関するガイドライン, 10.6
バインド変数
アプリケーション・コンテキスト、使用, 7.1.4
監査証跡で取得した情報, 9.3.2.2
BLOB
暗号化, 8.2.6
BY ACCESS句
概要, 9.3.6.5
使用する利点, 9.3.6.5
文監査オプションの検索, 9.10.2.1
NOAUDIT文でサポートされていない, 9.3.6.7
使用, 9.3.6.5

C

CAPI_USER_ROLEロール, 4.5.2
連鎖的な取消し, 4.8.3
CATNOAUD.SQLスクリプト
概要, 9.10.3
監査証跡ビュー、削除, 9.10.3
証明書の鍵のアルゴリズム
Secure Sockets Layer, 10.9.3
デフォルトのchange_on_installパスワード, 10.5
キャラクタ・セット
ロール名、マルチバイト・キャラクタ, 4.5.3
ロール・パスワード、マルチバイト・キャラクタ, 4.5.4.1
暗号スイート
Secure Sockets Layer, 10.9.3
クライアント接続
セキュリティに関するガイドライン, 10.9.1
安全性の高い外部パスワード・ストア, 3.2.5.3
保護, 10.9.1
クライアント識別子
JDBCを使用するアプリケーションに対する設定, 3.10.2.4
クライアント識別子
概要, 3.10.2.1
ユーザーの監査, 9.3.9
DBMS_SESSION.SET_IDENTIFIERとDBMS_APPLICATION_INFO.SET_CLIENT_INFOの整合性, 3.10.2.5
グローバル・アプリケーション・コンテキスト、独立, 3.10.2.4
DBMS_SESSION.SET_IDENTIFIERプロシージャを使用した設定, 6.4.1
「非データベース・ユーザー」も参照
クライアント・セッション・ベースのアプリケーション・コンテキスト
概要, 6.5.1
CLIENTCONTEXTネームスペース、値の消去, 6.5.4
CLIENTCONTEXTネームスペース、値の設定, 6.5.2
CLIENTCONTEXTネームスペースの取得, 6.5.3
「アプリケーション・コンテキスト」も参照
CLIENT_IDENTIFIER USERENV属性
DBMS_SESSIONパッケージを使用した設定および消去, 3.10.2.5
OCIユーザー・セッション・ハンドル属性を使用した設定, 3.10.2.4
「USERENVネームスペース」を参照
CLIENTID_OVERWRITEイベント, 3.10.2.5
列のマスク動作, 7.3.4.3
列の仕様, 7.3.4.3
制限, 7.3.4.3
列
選択した列に対する権限の付与, 4.7.2.3
権限の付与, 4.7.2.3
INSERT権限, 4.7.2.3
付与されているユーザーのリスト, 4.13.3
権限, 4.7.2.3
疑似列
USER, 4.6.5.3
権限の取消し, 4.8.2.2
コマンドラインのリコール攻撃, 5.3.1.1, 5.3.1.4
コミット済データ
監査, 9.3.6.2, 10.10.3
構成
セキュリティに関するガイドライン, 10.8
構成ファイル
listener.ora, 10.9.2
サンプルlistener.oraファイル, 10.9.2
server.key暗号化ファイル, 10.9.3
tsnames.ora, 10.9.3
標準的なディレクトリ, 10.9.3, 10.9.3
CONNECTロール
概要, 10.11
アプリケーション
アカウント・プロビジョニング, 10.11.2.2
影響, 10.11.2
データベース・アップグレード, 10.11.2.1
インストール, 10.11.2.3
作成するためのスクリプト, 4.5.2
ユーザー
アプリケーション開発者、影響, 10.11.3.2
クライアント/サーバー・アプリケーション、影響, 10.11.3.3
一般ユーザー、影響, 10.11.3.1
影響, 10.11.3
変更された理由, 10.11.1
CONNECTロール、使用できる権限, 4.5.1.1
接続プーリング
概要, 3.9
グローバル・アプリケーション・コンテキスト, 6.4.1
非データベース・ユーザー, 6.4.4.6
プロキシ認証, 3.10.1.6
接続
SYS権限, 10.3
CPUタイムの制限, 2.4.2.3
CREATE ANY LIBRARY文
セキュリティ・ガイドライン, 10.3
CREATE ANY PROCEDUREシステム権限, 4.6.6.5
CREATE ANY TABLE文
管理者以外のユーザー, 10.3
CREATE CONTEXT文
概要, 6.3.2
例, 6.3.2
CREATE LIBRARY文
セキュリティ・ガイドライン, 10.3
CREATE PROCEDUREシステム権限, 4.6.6.5
CREATE PROFILE文
アカウントのロック期間, 3.2.3.5
ログインの失敗, 3.2.3.5
パスワード・エイジングおよび期限切れ, 3.2.3.7
パスワード管理, 3.2.3.1
パスワード, 例, 3.2.3.8
CREATE ROLE文
IDENTIFIED EXTERNALLYオプション, 4.5.4.3
CREATE SCHEMA文
保護, 5.7.1
CREATE SESSION文, 4.5.1.1
CONNECTロール権限, 10.4
保護, 5.7.1
CREATE USER文
明示的なアカウントのロック, 3.2.3.5
IDENTIFIED BYオプション, 2.2.3
IDENTIFIED EXTERNALLYオプション, 2.2.3
パスワード, 期限切れ, 3.2.3.8
ユーザー・プロファイル, 3.2.3.1
CSW_USR_ROLEロール, 4.5.2
CTXAPPロール, 4.5.2
カーソル
再解析、アプリケーション・コンテキスト, 6.3.4
共有、仮想プライベート・データベースで使用, 7.1.4
カスタム・インストール, 10.8, 10.8
CWM_USERロール, 4.5.2

D

データ定義言語(DDL)
ロールおよび権限, 4.5.1.6
標準監査, 9.3.7.2
データ・ディクショナリ
保護, 10.6
O7_DICTIONARY_ACCESSIBILITYによる保護, 4.4.2.1
データ・ディクショナリ・ビュー
「ビュー」を参照
データ・ファイル, 10.6
セキュリティに関するガイドライン, 10.6
データ操作言語(DML)
権限の制御, 4.6.4.1
標準監査, 9.3.7.2
データ・セキュリティ
暗号化、解決しない問題, 8.1.3
データベース管理者(DBA)
アクセス、制御, 8.1.2
認証, 3.3
不正、暗号化では解決しない, 8.1.2
データベース監査証跡
オペレーティング・システム監査証跡と共通して監査されるアクション, 9.3.3
削除におけるレコードのバッチサイズ, 9.9.3.6
保護, 9.1.3
SYSTEM以外の表領域への移動, 9.8.2.3
Database Configuration Assistant(DBCA)
デフォルトのパスワード、変更, 10.5
ユーザー・アカウント、自動的にロックして期限切れにする, 10.3
データベース・リンク
アプリケーション・コンテキストのサポート, 6.3.6
アプリケーション・コンテキスト, 6.3.3.5
監査, 9.3.10.2
Kerberosを使用した認証, 3.6.2
サード・パーティ・サービスを使用した認証, 3.6.2
グローバルなユーザー認証, 3.7.2
オブジェクト権限, 4.6.3
オペレーティング・システム・アカウント、注意が必要, 3.5
セッション・ベースのアプリケーション・コンテキスト、アクセス, 6.3.3.5
データベース・セッション・ベースのアプリケーション・コンテキスト
概要, 6.3.1
ユーザー終了後のクリーン・アップ, 6.3.1
コンポーネント, 6.3.1
作成, 6.3.2
データベース・リンク, 6.3.3.5
動的SQL, 6.3.3.3
外部化、使用, 6.3.8
使用方法, 6.3
外部での初期化, 6.3.6
グローバルな初期化, 6.3.7.1
所有権, 6.3.2
パラレル問合せ, 6.3.3.4
PL/SQLパッケージの作成, 6.3.3
セッション情報、設定, 6.3.3.6
SYS_CONTEXT関数, 6.3.3.2
トラステッド・プロシージャ, 6.1.2
例, 6.3.5.1
「アプリケーション・コンテキスト」も参照
データベース・アップグレードとCONNECTロール, 10.11.2.1
データベース
アクセス制御
パスワード暗号化, 3.2.1
その他のセキュリティ・リソース, 1.2
認証, 3.4
データベース・ユーザーとアプリケーション・ユーザー, 5.2.1
デフォルト監査設定
概要, 9.4.1
DBCAが作成したデータベース, 9.4.1
手動で作成したデータベース, 9.4.1
デフォルトのパスワード・セキュリティ設定, 3.2.3.4
DBCAが作成したデータベース, 3.2.3.4
手動で作成したデータベース, 3.2.3.4
デフォルトのセキュリティ機能、要約, 1.1
権限の付与, 4.7
ロールの付与, 4.7
使用の制限, 2.4.1
読取り専用モード、起動, 9.3.2.2
セキュリティとスキーマ, 5.7
セキュリティの埋込み、利点, 5.2.2
基づくセキュリティ・ポリシー, 7.1.2.1
DATAPUMP_EXP_FULL_DATABASEロール, 4.5.2
DATAPUMP_IMP_FULL_DATABASEロール, 4.5.2
AUDIT_TRAIL初期化パラメータでのDB_EXTENDED設定, はじめに
DBAロール
概要, 4.5.2
DBA_NETWORK_ACL_PRIVILEGESビュー, 4.12.10
DBA_ROLE_PRIVSビュー
アプリケーション権限、検索, 5.4
DBA_ROLESデータ・ディクショナリ・ビュー
PUBLICロール, 4.4.5
DBFS_ROLEロール, 4.5.2
DBMS_APPLICATION.SET_CLIENT_INFOプロシージャ
DBMS_SESSION.SET_IDENTIFIERの値、上書き, 3.10.2.5
DBMS_CRYPTOパッケージ
概要, 8.3
サポートされる暗号化アルゴリズム, 8.3
例, 8.4.1
DBMS_FGAパッケージ
概要, 9.5.9.1
ADD_POLICYプロシージャ, 9.5.9.2
DISABLE_POLICYプロシージャ, 9.5.9.3
DROP_POLICYプロシージャ, 9.5.9.4
ENABLE_POLICYプロシージャ, 9.5.9.3
DBMS_OBFUSCATION_TOOLKITパッケージ
下位互換性, 8.3
「DBMS_CRYPTOパッケージ」も参照
DBMS_RLSパッケージ
概要, 7.3.1
DBMS_RLS.ADD_CONTEXTプロシージャ, 7.3.1
DBMS_RLS.ADD_GROUPED_POLICYプロシージャ, 7.3.1
DBMS_RLS.ADD_POLICY
sec_relevant_colsパラメータ, 7.3.4.1
sec_relevant_cols_optパラメータ, 7.3.4.3
DBMS_RLS.ADD_POLICYプロシージャ
概要, 7.3.1
DBMS_RLS.CREATE_POLICY_GROUPプロシージャ, 7.3.1
DBMS_RLS.DELETE_POLICY_GROUPSプロシージャ, 7.3.1
DBMS_RLS.DISABLE_GROUPED_POLICYプロシージャ, 7.3.1
DBMS_RLS.DROP_CONTEXTプロシージャ, 7.3.1
DBMS_RLS.DROP_GROUPED_POLICYプロシージャ, 7.3.1
DBMS_RLS.DROP_POLICYプロシージャ, 7.3.1
DBMS_RLS.ENABLE_GROUPED_POLICYプロシージャ, 7.3.1
DBMS_RLS.ENABLE_POLICYプロシージャ, 7.3.1
DBMS_RLS.REFRESH_GROUPED_POLICYプロシージャ, 7.3.1
DBMS_RLS.REFRESH_POLICYプロシージャ, 7.3.1
DBMS_SESSIONパッケージ
クライアント識別子、使用, 3.10.2.5
グローバル・アプリケーション・コンテキスト、使用, 6.4.4
SET_CONTEXTプロシージャ
概要, 6.3.3.6
アプリケーション・コンテキストの名前と値のペア, 6.3.3.1
DBMS_SESSION.SET_CONTEXTプロシージャ
概要, 6.3.3.6
構文, 6.3.3.6
usernameおよびclient_idの設定, 6.4.4.3
DBMS_SESSION.SET_IDENTIFIERプロシージャ
クライアント・セッションID、設定, 6.4.1
DBMS_APPLICATION.SET_CLIENT_INFOの値、上書き, 3.10.2.5
DBSNMPユーザー・アカウント
パスワードの使用方法, 10.5
DDL
「データ定義言語」を参照
デフォルトのパスワード, 10.5, 10.5, 10.5, 10.5
change_on_installまたはmanagerパスワード, 10.5
変更、重要性, 3.2.3.2
検索, 3.2.3.2
デフォルトの権限, 10.6
デフォルト・プロファイル
概要, 3.2.3.3
デフォルト・ロール
ユーザーに対する設定, 2.2.8
指定, 4.11.2
デフォルトのユーザー
アカウント, 10.3, 10.3
Enterprise Managerのアカウント, 10.3
パスワード, 10.5
デフォルト
表領域割当て制限, 2.2.5
ユーザー表領域, 2.2.4
定義者権限
概要, 4.6.6.3
プロシージャ権限、使用, 4.6.6.3
プロシージャのセキュリティ, 4.6.6.3
セキュア・アプリケーション・ロール, 5.5.2
Oracle Virtual Private Database機能での使用, 7.1.3
DELETE権限
許可されるSQL文, 5.8.2
DELETE_CATALOG_ROLEロール
概要, 4.5.2
SYSスキーマ・オブジェクト、アクセスの許可, 4.4.2.2
サービス拒否攻撃
概要, Glossary
サービス拒否(DoS)攻撃
不正なパケット、防止, 5.9.1
ネットワーク、保護, 10.9.2
サービス拒否(DoS)攻撃
監査証跡、オペレーティング・システム・ファイルへの書込み, 9.3.4.3
非推奨となったセキュリティ機能, はじめに
ディクショナリ保護メカニズム, 4.4.2.1
ダイレクト・パス・ロード
ファイングレイン監査の影響, 9.5.1
ディレクトリ認証、SYSDBAまたはSYSOPERアクセスの構成, 3.3.1.1
ディレクトリ・オブジェクト監査
構成, 9.3.11.2
削除, 9.3.11.3
ディレクトリ・オブジェクト
監査, 9.3.11.1
EXECUTE権限の付与, 4.7.1
ディレクトリベース・サービスを使用した認証, 3.6.2
不要なサービスを使用禁止にする
FTP、TFTP、TELNET, 10.9.2
ディスパッチャ(Dnnn)プロセス
セッション当たりのSGA領域の制限, 2.4.2.5
分散データベース
監査, 9.1.6
DML
「データ操作言語」を参照
駆動コンテキスト, 6.6
DROP PROFILE文
例, 2.4.4.2
DROP ROLE文
例, 4.5.6
セキュリティ・ドメイン, 関連, 4.5.6
DROP USER文
概要, 2.5
削除したユーザーのスキーマ・オブジェクト, 2.5
DUAL表
概要, 6.3.3.2
Oracle Virtual Private Databaseの動的ポリシー・タイプ, 7.3.6.2
DYNAMICポリシー・タイプ, 7.3.6.2

E

エディション
アプリケーション・コンテキスト、影響, 6.1.5
ファイングレイン監査パッケージ、結果, 6.4.4.2
グローバル・アプリケーション・コンテキスト、影響, 6.4.4.2
Oracle Virtual Private Databaseパッケージ、結果, 6.4.4.2
EJBCLIENTロール, 4.5.2
電子メール・アラートの例, 9.5.10.1
暗号化
アクセス制御, 8.1.1
BLOB, 8.2.6
課題, 8.2
データ・セキュリティ、解決しない問題, 8.1.3
データ転送, 10.9.2
DBMS_CRYPTOパッケージ, 8.3, 8.3
削除された暗号化データ, 10.6
例, 8.4.1
情報の検索, 8.5
暗号化列のファイングレイン監査ポリシー, 9.5.9.2
索引付けされたデータ, 8.2.1
鍵の生成, 8.2.2
鍵の格納, 8.2.4
鍵の転送, 8.2.3
鍵、変更, 8.2.5
不正なデータベース管理者, 8.1.2
ネットワーク通信, 10.9.2
解決しない問題, 8.1
透過的データ暗号化, 8.2.4.4
透過的表領域暗号化, 8.2.4.4
エンタープライズ・ディレクトリ・サービス, 4.5.4.4
Enterprise Edition, 10.5
Enterprise Manager
ロールの付与, 4.5.5.1
統計モニター, 2.4.3
エンタープライズ・ロール, 3.7, 4.5.4.4
エンタープライズ・ユーザー管理, 5.2.1
エンタープライズ・ユーザー・セキュリティ
アプリケーション・コンテキスト、グローバルに初期化, 6.3.7.3
プロキシ認証
Oracle Virtual Private Database、仕組み, 7.5.9
エンタープライズ・ユーザー
集中管理, 3.7
グローバル・ロール, 作成, 4.5.4.4
One Big Application Userの認証、制限, 5.2.1
プロキシ認証, 3.10.1.1
共有スキーマ、ユーザーの保護, 5.7.2
エラー
OPW-00005, 2.3.4
ORA-00036, 9.5.9.2, 9.5.9.2
ORA-01720, 4.6.5.2
ORA-06512, 9.5.10.6
ORA-1000, 9.5.9.2, 9.5.9.2
ORA-24247, 4.12.3, 9.5.10.6
ORA-28009, 4.4.2.1
ORA-28040, 3.4.1
ORA-28046
ORA-28046エラー, 2.3.4
ORA-28132, はじめに
ORA-28133, 9.5.9.2
ORA-28144, 9.5.9.2
例
アクセス制御リスト
外部ネットワーク接続, 4.12.6
ウォレット・アクセス, 4.12.6
アカウントのロック, 3.2.3.5
監査証跡の削除, 9.9.7
変更前と変更後の値を記録する監査トリガー, 9.7
データの暗号化
BLOBデータの暗号化および復号化, 8.4.3
AES 256ビットを使用した暗号化および復号化プロシージャ, 8.4.2
ディレクトリ・オブジェクト、EXECUTE権限の付与, 4.7.1
暗号化プロシージャ, 8.4.1
パスワードを読み取るためのJavaコード, 5.3.4
CREATE PROFILEを使用したアカウントのロック, 3.2.3.5
ログイン試行の猶予期間, 3.2.3.8
非データベース・ユーザー認証, 6.4.4.6
O7_DICTIONARY_ACCESSIBILITY初期化パラメータ、設定, 4.4.2.1
パスワード
エイジングおよび期限切れ, 3.2.3.7
変更, 2.3.3
ユーザーへの作成, 2.2.3
権限
ADMIN OPTIONの付与, 4.7.1.1
ビュー, 4.13
プロシージャ権限がパッケージに与える影響, 4.6.6.7, 4.6.6.7
プロファイル、ユーザーに対する割当て, 2.2.7
ロール
外部認可方式の変更, 4.5.3
アプリケーションによる認可の作成, 4.5.4.2
外部による認可の作成, 4.5.4.3
パスワードによる認可の作成, 4.5.3
デフォルト, 設定, 4.11.2
SET ROLEを使用したパスワード認証ロールの設定, 4.5.4.1
ビュー, 4.13
安全性の高い外部パスワード・ストア, 3.2.5.2
ユーザーのセッションID
検索, 2.5
終了, 2.5
システム権限とロール、付与, 4.7.1
表領域
ユーザーに対するデフォルトの割当て, 2.2.4
割当て制限、ユーザーに対する割当て, 2.2.5
一時, 2.2.6
種類の作成, 4.6.7.5
ユーザー
アカウントの作成, 2.2.1
GRANT文を使用した作成, 4.7.1.2
削除, 2.5
クライアントのプロキシとなる中間層サーバー, 3.10.1.4
名前の指定, 2.2.2
オブジェクト権限の付与, 4.7.2
プロキシ・ユーザー、接続, 3.10.1.4
「チュートリアル」も参照
例外
WHEN NO DATA FOUND、アプリケーション・コンテキスト・パッケージで使用, 6.3.5.4
WHEN OTHERS、トリガーで使用
開発環境(デバッグ)の例, 6.3.4
本番環境の例, 6.3.4
排他モード
SHA-1パスワード・ハッシュ・アルゴリズム、使用可能, 3.2.4
EXECUTE ANY LIBRARY文
セキュリティ・ガイドライン, 10.3
EXECUTE権限
許可されるSQL文, 5.8.2
EXECUTE_CATALOG_ROLEロール
概要, 4.5.2
SYSスキーマ・オブジェクト、アクセスの許可, 4.4.2.2
文の実行時間、測定, 7.3.6.2
EXEMPT ACCESS POLICY権限
Oracle Virtual Private Databaseの規定対象、除外, 7.5.7.2
EXP_FULL_DATABASEロール
概要, 4.5.2
パスワードを期限切れにする
明示的, 3.2.3.8
データのエクスポート
Oracle Virtual Private Databaseへのダイレクト・パス・エクスポートの影響, 7.5.7.2
ポリシーの規定, 7.5.7.2
外部認証
概要, 3.8.1
利点, 3.8.2
ネットワーク, 3.8.5
オペレーティング・システム, 3.8.4, 3.8.4
ユーザーの作成, 3.8.3
外部ネットワーク・サービス、ファイングレイン・アクセス
アクセス制御リスト(ACL)を参照
外部表, 10.6

F

ログインの失敗
アカウントのロック, 3.2.3.5
パスワード管理, 3.2.3.5
リセット, 3.2.3.5
機能、新しいセキュリティ
「新機能、セキュリティ」を参照
ファイル
BFILE
オペレーティング・システムのアクセス、制限, 10.6
BLOB, 8.2.6
データ
オペレーティング・システムのアクセス、制限, 10.6
外部表
オペレーティング・システムのアクセス、制限, 10.6
鍵, 8.2.4.2
listener.oraファイル
セキュリティに関するガイドライン, 10.9.2, 10.9.3
ログ
Windowsでの監査ファイルの場所, 9.6.2
監査ファイルの位置, 9.3.4.5
オペレーティング・システムのアクセス、制限, 10.6
リスナーのアクセス権の制限, 10.9.2
server.key暗号化ファイル, 10.9.3
シンボリック・リンク、制限, 10.6
tnsnames.ora, 10.9.3
トレース
オペレーティング・システムのアクセス、制限, 10.6
ファイングレイン・アクセス・コントロール
「Oracle Virtual Private Database (VPD)」を参照
ファイングレイン監査
概要, 9.5.1
常に記録されるアクティビティ, 9.5.5
利点, 9.5.3, 9.5.3
アラート、ポリシーへの追加, 9.5.10.1
監査証跡のアーカイブ, 9.8.2.5
列、特定, 9.5.9.2
監査証跡の作成, 9.5.7
DBMS_FGAパッケージ, 9.5.9.1
データのダイレクト・ロード, 9.5.1, 9.5.1
エディションベースの再定義, 9.5.6
エディション, 結果, 6.4.4.2
暗号化された表列, 9.5.9.2
トレース・ファイルの確認によるエラーの検索, 9.10
監査レコードの生成方法, 9.5.8
使用方法, 9.5.1
監査レコードの場所, 9.5.2
監査対象の非SYSアクティビティ, 9.1.4
ポリシー
追加, 9.5.9.2
無効化, 9.5.9.3
削除, 9.5.9.4
有効化, 9.5.9.3
変更, 9.5.9.2
作成場所, 9.5.9.2
必要な権限, 9.5.4
レコード
アーカイブ, 9.8.2.5
「SYS.FGA_LOG$表」も参照
ファイアウォール
使用に関するアドバイス, 10.9.2
データベース・サーバーの場所, 10.9.2
ポート, 10.9.3
サポートされるタイプ, 10.9.2
フラッシュバック問合せ
監査、使用, 9.8.2.1
Oracle Virtual Private Database、仕組み, 7.5.6
外部キー
親キーを使用するための権限, 4.6.4.2
FTPサービス, 10.9.2
ファンクション
監査, 9.3.12.1
Oracle Virtual Private Database
コンポーネント, 7.2.1
実行に使用する権限, 7.1.3
権限, 4.6.6.1
ロール, 4.5.1.5

G

GATHER_SYSTEM_STATISTICSロール, 4.5.2
グローバル・アプリケーション・コンテキスト
概要, 6.4.1
非データベース・ユーザーの認証, 6.4.4.6
コンポーネント, 6.4.1
エディション, 影響, 6.4.4.2
非データベース・ユーザーを認証する例, 6.4.4.6
異なるアプリケーションに移動するユーザーを認証する例, 6.4.4.5
全ユーザーに値を設定する例, 6.4.4.4
Oracle RAC環境, 6.4.2
Oracle RACインスタンス, 6.4.1
所有権, 6.4.3
PL/SQLパッケージの作成, 6.4.4.1
プロセス, 軽量ユーザー, 6.4.7.2
プロセス, 標準, 6.4.7.1
全ユーザーを対象として値をグローバルに共有, 6.4.4.4
システム・グローバル領域, 6.4.1
クライアント・セッションIDの例, 6.4.6.1
One Big Application Userシナリオの使用, 7.5.9
USER関数を使用したユーザー名の取得, 6.4.4.3
使用, 7.5.9
「アプリケーション・コンテキスト」も参照
グローバル認証
概要, 3.7
利点, 3.7.2
プライベート・スキーマを持つユーザーの作成, 3.7.1.1
スキーマを共有するユーザーの作成, 3.7.1.2
グローバル認可
概要, 3.7
利点, 3.7.2
ロールの作成, 4.5.4.4
ロール, 3.7
グローバル・ロール
概要, 4.5.4.4
グローバル・ユーザー, 3.7
GLOBAL_AQ_USER_ROLEロール, 4.5.2
ログイン試行の猶予期間
例, 3.2.3.8
パスワード期限切れの猶予期間, 3.2.3.8
GRANT ALL PRIVILEGES文
SELECT ANY DICTIONARY権限、除外, 10.6
GRANT ANY OBJECT PRIVILEGEシステム権限, 4.7.2.2, 4.8.2.1
GRANT ANY PRIVILEGEシステム権限, 4.4.4
GRANT CONNECT THROUGH句
FAILED_LOGIN_ATTEMPTSパラメータ設定時の考慮事項, 3.2.3.3
プロキシ認可, 3.10.1.4
GRANT文, 4.7.1
ADMIN OPTION, 4.7.1.1
新規ユーザーの作成, 4.7.1.2
オブジェクト権限, 4.7.2, 5.8.1
システム権限とロール, 4.7
有効になるとき, 4.11
WITH GRANT OPTION, 4.7.2.1
権限とロールの付与
概要, 4.4.3
情報の検索, 4.13
ALLの指定, 4.6.2
セキュリティに関するガイドライン
監査, 10.10
カスタム・インストール, 10.8, 10.8
データ・ファイルおよびディレクトリ, 10.6
機密性の高いデータの暗号化, 10.6
インストールと構成, 10.8
ネットワーク・セキュリティ, 10.9
オペレーティング・システム・アカウント、権限の制限, 10.6
オペレーティング・システム・ユーザー、数の制限, 10.6
Oracleホームのデフォルト権限、変更禁止, 10.6
ORACLE_DATAPUMPアクセス・ドライバ, 10.7
パスワード, 10.5
Secure Socket Layer
モード, 10.9.3
TCPSプロトコル, 10.9.3
シンボリック・リンク、制限, 10.6
ユーザー・アカウントと権限, 10.3

H

ハッカー
「セキュリティ攻撃」を参照
HS_ADMIN_EXECUTE_ROLEロール
概要, 4.5.2
HS_ADMIN_ROLEロール
概要, 4.5.2
HS_ADMIN_SELECT_ROLEロール
概要, 4.5.2
HTTP認証
「アクセス制御リスト(ACL)」、「ウォレット・アクセス」を参照、
HTTPS
ポート、正しい実行, 10.9.3

I

IMP_FULL_DATABASEロール
概要, 4.5.2
INDEX権限
許可されるSQL文, 5.8.2
索引付けされたデータ
暗号化, 8.2.1
間接的に付与されたロール, 4.5.1.1
初期化パラメータ
アプリケーションの保護, 5.9
AUDIT_FILE_DEST, 9.1.5, 9.6.2
AUDIT_SYS_OPERATIONS, 9.6.2
AUDIT_SYSLOG_LEVEL, 9.3.5.4
AUDIT_TRAIL
概要, 9.3.2.1
使用, 9.3.2.2
現在の値、調べる, 9.3.2.1
MAX_ENABLED_ROLES, 4.11.3
O7_DICTIONARY_ACCESSIBILITY, 4.4.2.1
OS_AUTHENT_PREFIX, 3.8.1
OS_ROLES, 4.5.4.3.1
REMOTE_OS_AUTHENT, 10.9.1
RESOURCE_LIMIT, 2.4.4
SEC_CASE_SENSITIVE_LOGON, 3.2.3.11
SEC_MAX_FAILED_LOGIN_ATTEMPTS, 5.9.3
SEC_PROTOCOL_ERROR_FURTHER_ACTION, 5.9.2
SEC_PROTOCOL_ERROR_TRACE_ACTION, 5.9.1
SEC_RETURN_SERVER_RELEASE_BANNER, 5.9.4
SEC_USER_AUDIT_ACTION_BANNER, 5.9.5
SEC_USER_UNAUTHORIZED_ACCESS_BANNER, 5.9.5
INSERT権限
付与, 4.7.2.3
取消し, 4.8.2.2
許可されるSQL文, 5.8.2
インストール
セキュリティに関するガイドライン, 10.8
侵入者
「セキュリティ攻撃」を参照
実行者権限
概要, 4.6.6.4
プロシージャ権限、使用, 4.6.6.3
プロシージャのセキュリティ, 4.6.6.4
セキュア・アプリケーション・ロール, 5.5.2
セキュア・アプリケーション・ロール、使用可能にするための要件, 5.5.2
IPアドレス
偽造, 10.9.2

J

JAVA_ADMINロール, 4.5.2
JAVA_DEPLOYロール, 4.5.2
JAVADEBUGPRIVロール, 4.5.2
JAVAIDPRIVロール, 4.5.2
JAVASYSPRIVロール, 4.5.2
JAVAUSERPRIVロール, 4.5.2
JDBC接続
JDBCシン・ドライバ・プロキシ認証
構成, 3.10.1.1
実際のユーザー, 3.10.1.6
JDBC/OCIプロキシ認証, 3.10.1.1
複数のユーザー・セッション, 3.10.1.6
Oracle Virtual Private Database, 7.5.9
JMXSERVERロール, 4.5.2

K

Kerberos認証, 3.6.2
SYSDBAまたはSYSOPERアクセスの構成, 3.3.1.2
パスワード管理, 10.5
鍵の生成
暗号化, 8.2.2
鍵の格納
暗号化, 8.2.4
鍵の転送
暗号化, 8.2.3

L

LBAC_DBAロール, 4.5.2
「最低限の権限」原則, 10.3
概要, 10.3
ユーザー権限の付与, 10.3
中間層の権限, 3.10.1.7
ライブラリ
セキュリティ・ガイドライン, 10.3
軽量ユーザー
グローバル・アプリケーション・コンテキストを使用した例, 6.4.6.1
Lightweight Directory Access Protocol(LDAP), 7.4.2.8
リスナー
非Oracle所有者, 10.9.2
オンライン管理の回避, 10.9.2
権限の制限, 10.9.2, 10.9.2
安全性の高い管理, 10.9.2
listener.oraファイル
リモート管理, 10.9.2, 10.9.2
デフォルトの場所, 10.9.3
オンライン管理、回避, 10.9.2
TCPS、保護, 10.9.3
LOB
監査, 9.5.3
ロックおよび期限切れ
デフォルトのアカウント, 10.3
事前定義のユーザー・アカウント, 10.3
ログ・ファイル
監査、デフォルトの位置, 9.3.4.5
信頼できるユーザーが所有, 10.6
Windowsイベントビューア, 9.6.2
論理読取りの制限, 2.4.2.4
ログイン・トリガー
現行セッションの監査, 9.3.7.3
例, 6.3.4
外部で初期化されたアプリケーション・コンテキスト, 6.3.4
セキュア・アプリケーション・ロール, 4.5.8
LOGSTDBY_ADMINISTRATORロール, 4.5.2

M

不正なデータベース管理者
「セキュリティ攻撃」も参照
デフォルトのmanagerパスワード, 10.5
必須監査
概要, 9.1.5
syslogへの書込み, 9.1.5
メモリー
ユーザー、表示, 2.6.5
MERGE INTO文、DBMS_RLS.ADD_POLICY statement_typesパラメータの影響を受けた, 7.3.3
メソッド
権限, 4.6.7
MGMT_USERロール, 4.5.2
中間層システム
クライアント識別子, 3.10.2.2
エンタープライズ・ユーザーでの接続, 3.10.1.10.2
パスワード・ベースのプロキシ認証, 3.10.1.10.1
権限、制限, 3.10.1.7
プロキシ認証ユーザー, 3.10.1.8
プロキシとして機能していても認証されないユーザー, 3.10.1.9
データベースへのユーザーの再認証, 3.10.1.10
USERENVネームスペース属性、アクセス, 6.3.6.3
ユーザー・アクションの監視
「監査、標準監査、ファイングレイン監査」も参照
複数のクライアント・ネットワーク・セッションの多重化, 10.9.2
My Oracle Support
セキュリティ・パッチ、ダウンロード, 10.2.1

N

Net8
「Oracle Net」を参照
ネットワーク監査
概要, 9.3.13.1
削除, 9.3.13.3
ネットワーク認証
外部認証, 3.8.5
保護に関するガイドライン, 10.5
ロール, 使用した付与, 4.10
Secure Sockets Layer, 3.6.1
スマート・カード, 10.5
サード・パーティ・サービス, 3.6.2
トークン・カード, 10.5
X.509証明書, 10.5
ネットワーク接続
サービス拒否(DoS)攻撃、対処, 10.9.2
セキュリティに関するガイドライン, 10.9, 10.9.1, 10.9.2
保護, 10.9.2
ネットワークIPアドレス
セキュリティに関するガイドライン, 10.9.2
新機能、セキュリティ, はじめに
NOAUDIT文
監査オプション、削除, 9.3.6.7
デフォルトのオブジェクト監査オプション、使用禁止, 9.3.10.6
ネットワーク監査、削除, 9.3.13.3
オブジェクト監査、削除, 9.3.10.6
権限監査、削除, 9.3.8.4
文監査、削除, 9.3.7.4, 9.3.7.4
非データベース・ユーザー
概要, 6.4.1
監査レコード情報, 9.8.1
監査, 9.5.11.1
セッション・データの消去, 6.4.4.7
クライアント・セッション・ベース・アプリケーション・コンテキストの作成, 6.5.1
グローバル・アプリケーション・コンテキスト
パッケージの例, 6.4.4.6
使用理由, 6.4.1
設定, 6.4.4.6
チュートリアル, 6.4.6.1
One Big Application Userの認証
概要, 7.5.9
使用できない機能, 5.2.1
セキュリティ上のリスク, 5.2.1
Oracle Virtual Private Database
仕組み, 7.5.9
ポリシー・グループの作成の例, 7.4.3.1
「アプリケーション・コンテキスト」、「クライアント識別子」も参照

O

O7_DICTIONARY_ACCESSIBILITY初期化パラメータ
概要, 4.4.2.1
SYSオブジェクトに対する権限の監査, 9.1.3, 9.3.1.2
データ・ディクショナリの保護, 10.6
デフォルト設定, 10.6
データ・ディクショナリの保護, 4.4.2.1
オブジェクト列
監査, 9.5.3
オブジェクト権限, 10.3
概要, 4.6.3
所有者にかわる付与, 4.7.2.2
管理, 5.8
取消し, 4.8.2
所有者にかわる取消し, 4.8.2.1
シノニム, 4.6.3.3
「スキーマ・オブジェクト権限」も参照
オブジェクト
アプリケーション、権限の管理, 5.8
権限の付与, 5.8.2
権限
アプリケーション, 5.8.1
管理, 4.6.7
共有スキーマでの保護, 5.7.2
一意スキーマでの保護, 5.7.1
SYSスキーマ、アクセス, 4.4.2.2
OEM_ADVISORロール, 4.5.2
OEM_MONITORロール, 4.5.2
OLAP_DBAロール, 4.5.2
OLAP_USERロール, 4.5.2
OLAP_XS_ADMINロール, 4.5.2
One Big Application Userの認証
「非データベース・ユーザー」を参照
オペレーティング・システム監査証跡
有効期間、制御, 9.8.3.3
データベース監査証跡と共通して監査されるアクション, 9.3.3
サイズ、制御, 9.8.3.2
オペレーティング・システム
アカウント, 4.10.2
認証
概要, 3.5
利点, 3.5
デメリット, 3.5
ロール, 使用, 4.10
認証、外部, 3.8.4
デフォルトの権限, 10.6
ロールを使用可能および使用禁止にする方法, 4.10.5
オペレーティング・システム・アカウント権限、制限, 10.6
ロール識別機能, 4.10.2
ロール, 4.5.1.7
ロール, 使用した付与, 4.10
ユーザー、数の制限, 10.6
OPW-00005エラー, 2.3.4
ORA-01720エラー, 4.6.5.2
ORA-06512エラー, 9.5.10.6
ORA-1536エラー, 2.2.5.1
ORA-24247エラー, 4.12.3, 9.5.10.6
ORA-28009エラー, 4.4.2.1
ORA-28040エラー, 3.4.1
ORA-28132エラー, はじめに
Oracle Advanced Security
ネットワーク認証サービス, 10.5
ネットワーク通信の暗号化, 10.9.2
アプリケーション・スキーマへのユーザー・アクセス, 5.7.2
Oracle Call Interface(OCI)
アプリケーション・コンテキスト、クライアント・セッション・ベース, 6.5.1
プロキシ認証, 3.10.1.1
Oracle Virtual Private Database、仕組み, 7.5.9
実際のユーザーによるプロキシ認証, 3.10.1.6
セキュリティに関する初期化パラメータ, 5.9
Oracle Connection Manager
クライアント・ネットワークの保護, 10.9.2
Oracle Data Pump
VPDポリシーからのエクスポート・データ, 7.5.8
Oracle Database Enterprise User Security
パスワードのセキュリティ脅威, 3.2.4
Oracle Enterprise Security Manager
ロール管理, 3.6.2
Oracleホーム
デフォルトの権限、変更禁止, 10.6
Oracle Internet Directory(OID)
ディレクトリベース・サービスを使用した認証, 3.6.2
SYSDBAおよびSYSOPERのアクセス、管理, 3.3.1
Oracle Java Virtual Machine(OJVM)
権限、制限, 10.3
Oracle Label Security(OLS)
Oracle Virtual Private Database、使用, 7.5.7.1
Oracle Net
ファイアウォールのサポート, 10.9.2
Oracle Real Application Clusters
監査レコードのアーカイブ・タイムスタンプ, 9.9.3.4
グローバル・アプリケーション・コンテキスト, 6.4.2
グローバル・コンテキスト, 6.4.1
Oracle Technology Network
セキュリティ・アラート, 10.2.1
Oracle Virtual Private Database(VPD)
概要, 7.1.1
ANSI操作, 7.5.3
アプリケーション・コンテキスト
例, 7.4.2.1
使用, 7.1.4
アプリケーション
仕組み, 7.5.4
データベース・ユーザーであるユーザー、仕組み, 7.5.9
セキュリティのために使用するアプリケーション, 5.2.2
自動再解析、仕組み, 7.5.5
メリット, 7.1.2
列レベル, 7.3.4.1
列のマスク動作
有効, 7.3.4.3
制限, 7.3.4.3
列レベルの表示, 7.3.4.1
コンポーネント, 7.2
構成, 7.3
カーソル、共有, 7.1.4
エディションベースの再定義, 7.5.1
エディション, 結果, 6.4.4.2
エンタープライズ・ユーザー・セキュリティ・プロキシ認証、仕組み, 7.5.9
データのエクスポート, 7.5.7.2
データ・ポンプ・エクスポートを使用してデータをエクスポート, 7.5.8
情報の検索, 7.6
フラッシュバック問合せ、仕組み, 7.5.6
関数
監査, 9.3.10.2
コンポーネント, 7.2.1
実行方法, 7.1.3
JDBCプロキシ認証、仕組み, 7.5.9
MERGE INTO、ORA-28132エラー, はじめに
非データベース・ユーザー・アプリケーション、仕組み, 7.5.9
OCIプロキシ認証、仕組み, 7.5.9
Oracle Label Security
動作の例外, 7.5.7.2
使用, 7.5.7.1
外部結合操作, 7.5.3
パフォーマンス、メリット, 7.1.2.2
ポリシー、Oracle Virtual Private Database
概要, 7.3.1
アプリケーション、検証, 7.3.5.5
データベース・オブジェクトへの付加, 7.3.2
列の表示, 7.3.4.1
列レベルの表示、デフォルト, 7.3.4.2
動的, 7.3.6.2
複数, 7.3.5.4
パフォーマンスの最適化, 7.3.6.1
実行に使用する権限, 7.1.3
SQL文、指定, 7.3.3
ポリシー・グループ
概要, 7.3.5.1
メリット, 7.3.5.1
作成, 7.3.5.2
デフォルト, 7.3.5.3
例、実装, 7.4.3.1
ポリシー・タイプ
状況依存、概要, 7.3.6.6
状況依存、使用する場合, 7.3.6.8
状況依存、監査対象, 9.3.12.1
DYNAMIC, 7.3.6.2
動的、監査対象, 9.3.12.1
共有の状況依存、概要, 7.3.6.7
共有の状況依存、使用する場合, 7.3.6.8
共有の静的、概要, 7.3.6.4
共有の静的、使用する場合, 7.3.6.5
静的、概要, 7.3.6.3
静的、監査対象, 9.3.12.1
静的、使用する場合, 7.3.6.5
機能の要約, 7.3.6.9
ポリシー内のSELECT FOR UPDATE文, 7.5.2
例、単純, 7.4.1.1
ユーザー・モデル, 7.5.9
Webベースのアプリケーション、仕組み, 7.5.9
Oracle Wallet Manager
X.509v3証明書, 3.6.2
Oracleウォレット
認証方式, 3.6.2
Oracle Warehouse Builder
ロール, 事前定義, 4.5.2
ORACLE_DATAPUMPアクセス・ドライバ
セキュリティに関するガイドライン, 10.7
OracleMetaLink
「My Oracle Support」を参照
ORAPWDパスワード・ユーティリティ
パスワードの大/小文字の区別, 3.2.3.11
パスワード・ファイル認証, 3.3.3
実行権限, 3.3.3
ORAPWDユーティリティ
SYSパスワードを変更, 2.3.4
ORDADMINロール, 4.5.2
OS_ROLES初期化パラメータ
オペレーティング・システムによるロール付与, 4.10.5
オペレーティング・システムによる認可, 4.5.4.3.1
REMOTE_OS_ROLES, 4.10.6
使用, 4.10.2
外部結合操作
Oracle Virtual Private Databaseの影響, 7.5.3
OWB_DESIGNCENTER_VIEWロール, 4.5.2
OWB_USERロール, 4.5.2
OWB$CLIENTロール, 4.5.2

P

パッケージ
監査, 9.3.12.1
例, 4.6.6.7
権限の使用例, 4.6.6.7
権限
構成メンバーごとに分割, 4.6.6.7
実行, 4.6.6.1, 4.6.6.7
パラレル実行サーバー, 6.3.3.4
パラレル問合せ、SYS_CONTEXT, 6.3.3.4
パスフレーズ
server.keyファイルの読取りと解析, 10.9.3
パスワード・ファイル
大/小文字の区別、SEC_CASE_SENSITIVE_LOGONパラメータへの影響, 3.2.3.11
管理者を認証するための使用方法, 3.3.3
PASSWORD文
概要, 2.3.3
PASSWORD_LIFE_TIMEプロファイル・パラメータ, 3.2.3.7
PASSWORD_LOCK_TIMEプロファイル・パラメータ, 3.2.3.5
PASSWORD_REUSE_MAXプロファイル・パラメータ, 3.2.3.6
PASSWORD_REUSE_TIMEプロファイル・パラメータ, 3.2.3.6
パスワード
管理の概要, 3.2.3.1
アカウントのロック, 3.2.3.5, 3.2.3.5
管理者
認証, 3.3.3
保護に関するガイドライン, 10.5
エイジングおよび期限切れ, 3.2.3.7
ALTER PROFILE文, 3.2.3.1
変更, 2.3.3
アプリケーション設計のガイドライン, 5.3.1.2
アプリケーション、パスワード保護の戦略, 5.3
総当り攻撃, 3.2.1
大/小文字の区別の設定、SEC_CASE_SENSITIVE_LOGIN, 3.2.3.11
大/小文字の区別, 構成, 3.2.3.11
ロールに対する変更, 4.5.3
複雑度の検証
概要, 3.2.3.10
セキュリティに関するガイドライン, 10.5
指定しない接続, 3.5
CREATE PROFILE文, 3.2.3.1
クリアテキストで格納する危険性, 10.5, 10.5
データベース・ユーザーの認証, 3.4.1
デフォルト・プロファイルの設定
概要, 3.2.3.3
デフォルト・ユーザー・アカウント, 10.5
デフォルト、検索, 3.2.3.2
誤ったパスワードに対する遅延, 3.2.1
期間, 10.5
暗号化, 3.2.1, 10.5, 10.5
作成例, 3.2.2
期限切れ
明示的, 3.2.3.8
プロシージャ, 3.2.3.7
プロキシ・アカウントのパスワード, 3.10.1.4
猶予期間, 3.2.3.8
ログインの失敗、リセット, 3.2.3.5
バージョンの確認, 3.2.3.11
猶予期間, 例, 3.2.3.8
セキュリティに関するガイドライン, 10.5
履歴, 3.2.3.6, 3.2.3.6
パスワードを読み取るためのJavaコード例, 5.3.4
存続期間の設定が低すぎます, 3.2.3.9
存続期間, 3.2.3.7
ロック時間, 3.2.3.5
管理ルール, 10.5
管理, 3.2.3
最大再利用回数, 3.2.3.6
ORAPWDパスワード・ユーティリティ, 3.2.3.11
パスワードの複雑度の検証, 3.2.3.10
パスワード・ファイルのリスク, 3.3.3
PASSWORD_LOCK_TIMEプロファイル・パラメータ, 3.2.3.5
PASSWORD_REUSE_MAXプロファイル・パラメータ, 3.2.3.6
PASSWORD_REUSE_TIMEプロファイル・パラメータ, 3.2.3.6
ポリシー, 3.2.3
ロールに対して変更するための権限, 4.5.3
変更するための権限, 2.3.1
保護、組込み, 3.2.1
プロキシ認証, 3.10.1.10.1
要件
追加, 10.5
最小, 3.2.2
再利用, 3.2.3.6, 10.5
パスワードの再利用, 3.2.3.6
パスワードによって認証されるロール, 4.5.3
SET ROLE文によって使用可能になるロール, 4.5.4.1
安全性の高い外部パスワード・ストア, 3.2.5.1
セキュリティ上のリスク, 3.3.3
SYSアカウント, 2.3.4
SYSおよびSYSTEM, 10.5, 10.5
ロールでの使用, 4.5.1.2
UTLPWDMG.SQLパスワード・スクリプト
パスワード管理, 3.2.3.10
SHA-1ハッシュ・アルゴリズムを使用した検証, 3.2.4, 3.2.4
「認証、およびアクセス制御リスト(ACL)、ウォレット・アクセス」も参照
パフォーマンス
アプリケーション・コンテキスト, 6.1.3
監査, 9.1.7
データベース監査証跡、異なる表領域への移動, 9.8.2.3
Oracle Virtual Private Databaseポリシー, 7.1.2.2
Oracle Virtual Private Databaseのポリシー・タイプ, 7.3.6.1
リソース制限, 2.4.1
権限
デフォルト, 10.6
ランタイム機能, 10.3
PKI
公開鍵インフラストラクチャ(PKI)を参照
PL/SQL
文の監査, 9.3.1.3
プロシージャでのロール, 4.5.1.5
PL/SQLファンクション
監査, 9.3.12.2
PL/SQLパッケージ
監査, 9.3.12.1, 9.3.12.2
PL/SQLプロシージャ
監査, 9.3.12.2
アプリケーション・コンテキストの設定, 6.3.3.1
PMONバックグラウンド・プロセス
アプリケーション・コンテキスト、クリーン・アップ, 6.3.1
位置パラメータ
セキュリティ上のリスク, 5.3.1.4
「最低限の権限」原則, 10.3
概要, 10.3
ユーザー権限の付与, 10.3
中間層の権限, 3.10.1.7
権限
概要, 4.1
アクセス制御リスト、外部ネットワーク・サービスのチェック, 4.12.10
変更
パスワード, 2.3.3
ユーザー, 2.3.1
ロールの認証方式の変更, 4.5.3
アプリケーション、管理, 5.4
デフォルト監査が使用可能な場合の監査, 9.4.2
使用の監査, 9.3.8.1, 9.3.8.3
監査、推奨設定, 10.10.5
連鎖的な取消し, 4.8.3
列, 4.7.2.3
プロシージャのコンパイル, 4.6.6.6
プロシージャの作成または置換, 4.6.6.5
ユーザーの作成, 2.2.1
プロファイルの削除, 2.4.4.2
情報の検索, 4.13
付与
概要, 4.4.3, 4.7
例, 4.6.6.7, 4.6.6.7
オブジェクト権限, 4.6.3.1, 4.7.2
システム, 4.7.1
システム権限, 4.7
権限付与, リスト, 4.13.1
ロールによるグループ化, 4.5
管理, 5.8
中間層, 3.10.1.7
オブジェクト, 4.6.1, 4.6.2, 5.8.2
付与と取消し, 4.6.3.1
選択した列, 4.8.2.2
プロシージャ, 4.6.6.1
作成と置換, 4.6.6.5
実行, 4.6.6.1
パッケージ, 4.6.6.7
付与する理由, 4.2
権限の取消し
概要, 4.4.3
オブジェクト, 4.8.2
オブジェクト権限、連鎖的な影響, 4.8.3.2
オブジェクト権限、要件, 4.8.2
スキーマ・オブジェクト, 4.6.3.1
システム権限の取消し, 4.8.1
ロール
作成, 4.5.3
削除, 4.5.6
制限, 4.5.1.6
ロール、付与が推奨される理由, 4.2
スキーマ・オブジェクト, 4.6.3
DML操作とDDL操作, 4.6.4
パッケージ, 4.6.6.7
プロシージャ, 4.6.6.1
許可されるSQL文, 5.8.2
シノニムと基礎オブジェクト, 4.6.3.3
システム
付与と取消し, 4.4.3
SELECT ANY DICTIONARY, 10.6
SYSTEMおよびOBJECT, 10.3
システム権限
概要, 4.4.1
トリガー権限, 4.6.6.3
Oracle Virtual Private Databaseポリシー関数での使用, 7.1.3
ビューに対する権限
ビューの作成, 4.6.5.2
ビューの使用, 4.6.5.3
ビュー, 4.6.5.1
「アクセス制御リスト(ACL)」および「システム権限」も参照
プロシージャ
監査, 9.3.10.4, 9.3.12.1
コンパイル, 4.6.6.6
定義者権限
概要, 4.6.6.3
ロールの使用禁止, 4.5.1.5.1
例, 4.6.6.7
権限の使用例, 4.6.6.7
実行者権限
概要, 4.6.6.4
使用されるロール, 4.5.1.5.2
プロシージャに対する権限
作成または置換, 4.6.6.5
実行, 4.6.6.1
パッケージ内での実行, 4.6.6.7
必要な権限, 4.6.6.5
セキュリティの強化, 4.6.6.3
プロセス・モニター(PMON)・プロセス
タイムアウト・セッションのクリーン・アップ, 2.4.2.5
PRODUCT_USER_PROFILE表, 4.5.7.2
SQLコマンド、使用禁止, 4.5.7.2
製品およびオプション
必要な場合のみインストール, 10.8
プロファイル・パラメータ
FAILED_LOGIN_ATTEMPTS, 3.2.3.3
PASSWORD_GRACE_TIME, 3.2.3.3, 3.2.3.8
PASSWORD_LIFE_TIME, 3.2.3.3, 3.2.3.7, 3.2.3.9
PASSWORD_LOCK_TIME, 3.2.3.3, 3.2.3.5
PASSWORD_REUSE_MAX, 3.2.3.3, 3.2.3.6
PASSWORD_REUSE_TIME, 3.2.3.3, 3.2.3.6
プロファイル, 2.4.4
概要, 2.4.4
作成, 2.4.4.1
削除, 2.4.4.2, 2.4.4.2
情報の検索, 2.6.1
デフォルト・プロファイルの設定の検索, 2.6.4
管理, 2.4.4
パスワード管理, 3.2.3.1
削除するための権限, 2.4.4.2
ユーザーに対する指定, 2.2.7
表示, 2.6.4
プロキシ認証
概要, 3.10.1.1, 3.10.1.1
利点, 3.10.1.2
監査対象操作, 3.9.1
ユーザーの監査, 9.3.9
クライアントから中間層を介した順序, 3.10.1.6
プロキシ・ユーザー・アカウントの作成, 3.10.1.3
中間層
認証されないユーザーの認可, 3.10.1.9
ユーザーのプロキシとしての機能とユーザーの認証の認可, 3.10.1.8
権限の制限, 3.10.1.7
ユーザーの再認証, 3.10.1.10
パスワード、期限切れ, 3.10.1.4
ユーザーの作成に必要な権限, 3.10.1.3
安全性の高い外部パスワード・ストア、使用, 3.10.1.5
セキュリティ上のメリット, 3.10.1.2
ユーザー、実際の識別情報の引渡し, 3.10.1.6
プロキシ・ユーザー・アカウント
作成に必要な権限, 3.10.1.3
PROXY_USER属性, 6.3.6.3
PROXY_USERSビュー, 3.10.1.4
疑似列
USER, 4.6.5.3
PUBLIC
プロシージャ, 4.9
ロール, 4.9
公開鍵インフラストラクチャ(PKI)
概要, 3.6.2
PUBLICロール
概要, 4.4.5
権限の付与と取消し, 4.9
ユーザーのセキュリティ・ドメイン, 4.5.1.4
付与された権限のセキュリティ・リスク, 4.4.5
PUBLIC_DEFAULTプロファイル
プロファイル、削除, 2.4.4.2

Q

割当て制限
表領域, 2.2.5
一時セグメント, 2.2.5
無制限, 2.2.5.2
表示, 2.6.3

R

RADIUS認証, 3.6.2
読取り専用モード、AUDIT_TRAILパラメータへの影響, 9.3.2.2
読取り
データ・ブロックの制限, 2.4.2.4
RECOVERY_CATALOG_OWNERロール
概要, 4.5.2
ログ・ファイル
コミットおよびロールバックされたトランザクションの監査, 10.10.3
REFERENCES権限
CASCADE CONSTRAINTSオプション, 4.8.2.3
取消し, 4.8.2.2, 4.8.2.3
許可されるSQL文, 5.8.2
リモート認証, 10.9.1, 10.9.1
REMOTE_OS_AUTHENT初期化パラメータ
保護に関するガイドライン, 10.9.1
設定, 3.8.4
remote_os_authentication, 10.9.1
REMOTE_OS_ROLES初期化パラメータ
ネットワークでのOSロール管理のリスク, 4.10.6
設定, 4.5.4.3.2
リソース制限
概要, 2.4.1
コール・レベル、制限, 2.4.2.2
セッション当たりの接続時間, 2.4.2.5
CPUタイム、制限, 2.4.2.3
値の決定, 2.4.3
セッション当たりのアイドル時間, 2.4.2.5
論理読取り、制限, 2.4.2.4
セッション当たりのプライベートSGA領域, 2.4.2.5
プロファイル, 2.4.4, 2.4.4
セッション・レベル、制限, 2.4.2.1
セッション
ユーザー当たりの同時数, 2.4.2.5
経過接続時間, 2.4.2.5
アイドル時間, 2.4.2.5
SGA領域, 2.4.2.5
タイプ, 2.4.2
RESOURCE権限
CREATE SCHEMA文、必要, 5.7.1
RESOURCEロール, 4.6.7.1
概要, 4.5.2
REVOKE CONNECT THROUGH句
プロキシ認可の取消し, 3.10.1.4
REVOKE文
システム権限とロール, 4.8.1
有効になるとき, 4.11
権限とロールの取消し
連鎖的な影響, 4.8.3
選択した列, 4.8.2.2
REVOKE文, 4.8.1
ALLの指定, 4.6.2
オペレーティング・システム・ロールを使用した場合, 4.10.4
ロール識別機能
オペレーティング・システム・アカウント, 4.10.2
ROLE_SYS_PRIVSビュー
アプリケーション権限, 5.4
ROLE_TAB_PRIVSビュー
アプリケーション権限、検索, 5.4
ロール
概要, 4.1, 4.5.1
ADM_PARALLEL_EXECUTE_TASKロール, 4.5.2
ADMIN OPTION, 4.7.1.1
アプリケーションに使用する利点, 5.4
アプリケーション, 4.5.1.3.1, 4.5.7, 5.6, 5.6, 5.8
アプリケーション権限, 5.4
アプリケーション、ユーザー, 5.6
AQ_ADMINISTRATOR_ROLEロール, 4.5.2
AQ_USER_ROLEロール, 4.5.2
AUTHENTICATEDUSERロール, 4.5.2
認可, 4.5.4
エンタープライズ・ディレクトリ・サービスによる認可, 4.5.4.4
CAPI_USER_ROLEロール, 4.5.2
認可の変更, 4.5.3
パスワードの変更, 4.5.3
CONNECT, 4.5.1.1
CONNECTロール
概要, 4.5.2
独自の作成, 10.4
CSW_USR_ROLEロール, 4.5.2
CTXAPPロール, 4.5.2
CWM_USERロール, 4.5.2
データベース・ロール、ユーザー, 5.6.1
DATAPUMP_EXP_FULL_DATABASEロール, 4.5.2
DATAPUMP_IMP_FULL_DATABASEロール, 4.5.2
DBAロール, 4.5.2
DBFS_ROLEロール, 4.5.2
DDL文, 4.5.1.6
デフォルト, 4.11.2
デフォルト、ユーザーに対する設定, 2.2.8
定義者権限プロシージャでは使用禁止, 4.5.1.5.1
DELETE_CATALOG_ROLEロール, 4.5.2
依存性管理, 4.5.1.6
無効化, 4.11.1
削除, 4.5.6
EJBCLIENTロール, 4.5.2
使用可能または使用禁止, 4.5.1.1, 4.5.5.1
有効化, 4.11.1, 5.6
エンタープライズ, 3.7, 4.5.4.4
EXECUTE_CATALOG_ROLEロール, 4.5.2
EXP_FULL_DATABASEロール, 4.5.2
情報の検索, 4.13
機能, 4.2, 4.5.1.1
機能, 4.5.1.1
GATHER_SYSTEM_STATISTICSロール, 4.5.2
グローバル認可, 4.5.4.4
概要, 4.5.4.4
グローバル・ロール
概要, 3.7
作成, 4.5.4.4
外部ソース, および, 4.5.4.3
GLOBAL_AQ_USER_ROLEロール, 4.5.2
GRANT文, 4.10.5
別のロールへの付与, 4.5.1.1
ロールの付与
概要, 4.7
メソッド, 4.5.5.1
システム, 4.7.1
システム権限, 4.4.3
セキュリティに関するガイドライン, 10.4
HS_ADMIN_EXECUTE_ROLEロール, 4.5.2
HS_ADMIN_ROLEロール, 4.5.2
HS_ADMIN_SELECT_ROLEロール, 4.5.2
IMP_FULL_DATABASEロール, 4.5.2
アプリケーション, 4.5.1.2
間接的に付与された, 4.5.1.1
実行者権限プロシージャの使用, 4.5.1.5.2
JAVA_ADMINロール, 4.5.2
JAVA_DEPLOYロール, 4.5.2
JAVADEBUGPRIVロール, 4.5.2
JAVAIDPRIVロール, 4.5.2
JAVASYSPRIVロール, 4.5.2
JAVAUSERPRIVロール, 4.5.2
JMXSERVERロール, 4.5.2
担当業務の権限のみ, 10.4
LBAC_DBAロール, 4.5.2
権限付与のリスト, 4.13.2
権限とロールのリスト, 4.13.6
ロールのリスト, 4.13.5
LOGSTDBY_ADMINISTRATORロール, 4.5.2
オペレーティング・システムを使用した管理, 4.10
ロールの管理
概要, 4.5
ユーザーの分類, 5.8
オペレーティング・システムを介した管理, 4.5.1.7
1ユーザーが使用可能にできる最大数, 4.11.3
MGMT_USERロール, 4.5.2
名前に含まれているマルチバイト・キャラクタ, 4.5.3
パスワードに含まれているマルチバイト・キャラクタ, 4.5.4.1
ネーミング, 4.5.1
ネットワーク認可, 4.5.4.3.2
ネットワーク・クライアントによる認可, 4.5.4.3.2
OEM_ADVISORロール, 4.5.2
OEM_MONITORロール, 4.5.2
OLAP_DBAロール, 4.5.2
OLAP_USERロール, 4.5.2
OLAP_XS_ADMINロール, 4.5.2
One Big Application User、制限, 5.2.1
オペレーティング・システム, 4.10.2
オペレーティング・システムによる認可, 4.5.4.3.1
オペレーティング・システムによる付与, 4.10.5
オペレーティング・システムによる識別, 4.10.2
オペレーティング・システム管理と共有サーバー, 4.10.6
オペレーティング・システムによる管理, 4.10.3, 4.10.4
オペレーティング・システムによる認可, 4.5.4.3
ORDADMINロール, 4.5.2
OWB_DESIGNCENTER_VIEWロール, 4.5.2
OWB_USERロール, 4.5.2
OWB$CLIENTロール, 4.5.2
事前定義, 4.5.2
作成するための権限, 4.5.3
削除するための権限, 4.5.6
権限、認可方式の変更, 4.5.3
権限、パスワードの変更, 4.5.3
RECOVERY_CATALOG_OWNERロール, 4.5.2
RESOURCEロール, 4.5.2
ツール・ユーザーからの制限, 4.5.7
権限に関する制限, 4.5.1.6
REVOKE文, 4.10.5
取消し, 4.5.5.1, 4.8.1
ADMINオプションの取消し, 4.8.1
SCHEDULER_ADMINロール, 4.5.2
スキーマには含まれない, 4.5.1
セキュリティ・ドメイン, 4.5.1.4
SELECT_CATALOG_ROLEロール, 4.5.2
SET ROLE文, 4.10.5
PL/SQLブロック内で設定, 4.5.1.5.2
SNMPAGENTロール, 4.5.2
SPATIAL_CSW_ADMINロール, 4.5.2
SPATIAL_WFS_ADMINロール, 4.5.2
一意の名前, 4.5.3
パスワードの使用, 4.5.1.2
ユーザー, 4.5.1.3.2, 5.8
付与できるユーザー, 4.5.5.2
使用, 4.5.1.1, 4.5.1.3
WFS_USR_ROLEロール, 4.5.2
WITH GRANT OPTION, 4.7.2.1
認可なし, 4.5.3
WKUSERロール, Preface
WM_ADMIN_ROLEロール, 4.5.2
XDB_SET_INVOKERロール, 4.5.2
XDB_WEBSERVICESロール, 4.5.2
XDB_WEBSERVICES_OVER_HTTPロール, 4.5.2
XDB_WEBSERVICES_WITH_PUBLICロール, 4.5.2
XDBADMINロール, 4.5.2
セキュア・アプリケーション・ロールも参照
ルート・ファイル・パス
データベース外部のファイルおよびパッケージ, 10.3
行レベルのセキュリティ
「ファイングレイン・アクセス・コントロール、Oracle Virtual Private Database (VPD)」を参照
RSA秘密鍵, 10.9.3
ランタイム機能, 10.3
権限の制限, 10.3

S

サンプル・スキーマ, 10.8
サンプル・スキーマ
本番のために削除または再びロック, 10.8
テスト・データベース, 10.8
米国サーベンス・オクスリー法
順守を満たすための監査, 9.1.1
SCHEDULER_ADMINロール
概要, 4.5.2
スキーマ・オブジェクトの監査
使用可能化, 9.3.10.5
削除, 9.3.10.6
スキーマ・オブジェクト権限, 4.6.3
スキーマ・オブジェクト
監査オプション、削除, 9.3.10.6
監査, 9.3.10.1
プロシージャまたはファンクションの監査, 9.3.10.5
取消しの連鎖的影響, 4.8.3.2
デフォルト監査オプション, 9.3.10.5
デフォルト表領域, 2.2.4
削除したユーザー、所有, 2.5
監査オプションを使用可能にする, 9.3.10.5
権限の付与, 4.7.2
権限
DML操作とDDL操作, 4.6.4
付与と取消し, 4.6.3.1
ビューに対する権限, 4.6.5.1
権限, 4.6.3
アクセスするための権限, 4.6.2
権限, 4.6.2
監査オプションの解除, 9.3.8.4
権限の取消し, 4.8.2
スキーマに依存しないユーザー, 5.7.2
スキーマ
監査、推奨設定, 10.10.5
プライベート, 3.7.1.1
エンタープライズ・ユーザーで共有, 3.7.1.2
共有、オブジェクトの保護, 5.7.2
一意, 5.7
一意、オブジェクトの保護, 5.7.1
SCOTTユーザー・アカウント
権限の制限, 10.4
スクリプト・ファイル
監査証跡ビュー、削除, 9.10.3
CATNOAUD.SQL, 9.10.3
スクリプト、ユーザーの認証, 3.2.5.1
SEC_CASE_SENSITIVE_LOGON初期化パラメータ
概要, 3.2.3.11
SQLNET.ALLOWED_LOGON_VERSION設定と競合, 3.2.3.11
SEC_MAX_FAILED_LOGIN_ATTEMPTS初期化パラメータ, 5.9.3
SEC_PROTOCOL_ERROR_FURTHER_ACTION初期化パラメータ, 5.9.2
SEC_PROTOCOL_ERROR_TRACE_ACTION初期化パラメータ, 5.9.1
sec_relevant_cols_optパラメータ, 7.3.4.3
SEC_RETURN_SERVER_RELEASE_BANNER初期化パラメータ, 5.9.4
SEC_USER_AUDIT_ACTION_BANNER初期化パラメータ, 5.9.5
SEC_USER_UNAUTHORIZED_ACCESS_BANNER初期化パラメータ, 5.9.5
secconf.sqlスクリプト
監査設定, 9.4.3
パスワード設定, 3.2.3.4
セキュア・アプリケーション・ロール
概要, 4.5.8
作成, 5.5.1
PL/SQLパッケージの作成, 5.5.2
DBA_ROLESビューを使用した検索, 4.13
実行者権限, 5.5.2
実行者権限の要件, 5.5.2
パッケージ, 5.5.2
SET ROLE文, 5.5.2
SYS_CONTEXT SQL関数からのユーザーの環境情報, 5.5.2, 5.5.2
データベース接続を保証するための使用, 4.5.8
安全性の高い外部パスワード・ストア
概要, 3.2.5.1
クライアント構成, 3.2.5.3
例, 3.2.5.2
機能, 3.2.5.2
プロキシ認証、使用, 3.10.1.5
Secure Sockets Layer(SSL)
概要, 3.6.1
証明書の鍵のアルゴリズム, 10.9.3
暗号スイート, 10.9.3
構成ファイル、保護, 10.9.3
SYSDBAまたはSYSOPERアクセスの構成, 3.3.1.3
プライベート・スキーマを持つグローバル・ユーザー, 3.7.1.1
セキュリティに関するガイドライン, 10.9.3, 10.9.3
リスナー、管理, 10.9.2
モード, 10.9.3
パスフレーズ, 10.9.3
RSA秘密鍵, 10.9.3
SSL接続の保護, 10.9.3
server.keyファイル, 10.9.3
TCPS, 10.9.3
バージョンのサポート, Preface
セキュリティ
アプリケーションを使用して規定, 4.5.1.2
デフォルトのユーザー・アカウント
自動的にロックして期限切れにする, 10.3
ロックして期限切れにする, 10.3
ドメイン、使用可能なロール, 4.5.5.1
アプリケーション内の規定, 5.2.2
データベース内の規定, 5.2.2
ロール名に含まれているマルチバイト・キャラクタ, 4.5.3
ロールのパスワードに含まれているマルチバイト・キャラクタ, 4.5.4.1
パスワード, 3.4.1
ポリシー
アプリケーション, 5.1
SQL*Plusユーザー、制限, 4.5.7
表またはビュー, 7.1.2.1
プロシージャによる強化, 4.6.6.3
リソース、その他, 1.2
ロール、アプリケーションに使用する利点, 5.4
「セキュリティ・リスク」も参照
セキュリティ・アラート, 10.2.1
セキュリティ攻撃
プロトコル・エラー後のサーバーへのアクセス、防止, 5.9.2
アプリケーション・コンテキスト値、変更の試み, 6.3.2
攻撃を防ぐために設計されたアプリケーション, 5.3
コマンドラインのリコール攻撃, 5.3.1.1, 5.3.1.4
サービス拒否, 10.9.2
サービス拒否
不正なパケット、対処, 5.9.1
リスナーを介したサービス拒否攻撃, 10.9.2
ディスクあふれ、防止, 5.9.1
傍受, 10.9.1
暗号化、解決しない問題, 8.1.2
偽造されたIPアドレス, 10.9.1
偽造または盗用されたクライアント・システムID, 10.9.1
ハッキングされたオペレーティング・システムまたはアプリケーション, 10.9.1
侵入者, 8.1.2
監査対象の非SYSアクティビティ, 9.1.4
パスワードのクラッキング, 3.2.1
パスワード保護, 3.2.1
クライアントからの悪意のある攻撃の防止, 5.9
プロキシ認証と安全性の高い外部パスワード・ストアによるパスワードの盗難防止, 3.10.1.5
セッションID、暗号化の必要性, 6.4.5.3
ショルダー・サーフィン, 5.3.1.4
SQLインジェクション攻撃, 5.3.1.2
無制限の認証リクエスト、防止, 5.9.3
ユーザー・セッションの出力、侵入者から隠す, 6.3.4
「セキュリティ・リスク」も参照
セキュリティ・ドメイン
使用可能にするロール, 4.5.1.1
セキュリティ・パッチ
概要, 10.2.1
ダウンロード, 10.2.1
セキュリティ・ポリシー
「Oracle Virtual Private Database、ポリシー」を参照
セキュリティ上のリスク
非定型ツール, 4.5.7.1, 4.5.7.1
データベース・ユーザーではないアプリケーション・ユーザー, 5.2.1
データベース内ではなくアプリケーション内で規定, 5.2.2
改ざんされている監査レコード, 9.3.5.1
サーバーへの不正なパケット, 5.9.1
データベース監査証跡、保護, 9.1.3
データベース・バージョンの表示, 5.9.4
暗号化鍵、ユーザーによる管理, 8.2.4.3
パスワード・ファイル, 3.3.3
大規模なデプロイメントで露出するパスワード, 3.2.5.1
パスワード、プログラムまたはスクリプトでの露出, 5.3.1.4
SQLスクリプトの位置パラメータ, 5.3.1.4
軽率に付与された権限, 4.4.5
PUBLICロールに付与された権限, 4.4.5
別のユーザーになりすますリモート・ユーザー, 4.5.4.3.2
監査証跡内の機密性の高いデータ, 10.10.1
識別情報を偽造するサーバー, 10.9.3
複数のロールを持つユーザー, 5.6.1
「セキュリティ攻撃」も参照
セキュリティ設定スクリプト
監査設定
secconf.sql, 9.4.3
パスワード設定
secconf.sql, 3.2.3.4
undoaud.sql, 9.4.3
undopwd.sql, 3.2.3.4
SELECT ANY DICTIONARY権限
データ・ディクショナリ、アクセス, 10.6
GRANT ALL PRIVILEGES権限から除外, 10.6
Virtual Private Databaseポリシー内のSELECT FOR UPDATE文, 7.5.2
SELECT権限
許可されるSQL文, 5.8.2
SELECT_CATALOG_ROLEロール
概要, 4.5.2
SYSスキーマ・オブジェクト、アクセスの許可, 4.4.2.2
業務分離の概念, 用語集
順序
監査, 9.3.10.2
server.keyファイル
読取りおよび解析するパスフレーズ, 10.9.3
サービス指向アーキテクチャ(SOA)
Oracle XML DBに対するセキュリティの強化, はじめに
SESSION_ROLESデータ・ディクショナリ・ビュー
PUBLICロール, 4.4.5
SESSION_ROLESビュー
PL/SQLブロックからの問合せ, 4.5.1.5.1
セッション
権限ドメインのリスト, 4.13.4
メモリー使用、表示, 2.6.5
時間制限, 2.4.2.5
監査オプションが有効になる時点, 9.3.1.3
SET ROLE文
アプリケーション・コード、挿入, 5.6.2
権限とロールの関連付け, 5.6.1
ロールの無効化, 4.11.1
ロールの有効化, 4.11.1
セキュア・アプリケーション・ロール, 5.5.2
オペレーティング・システム・ロールを使用した場合, 4.10.5
SGA
システム・グローバル領域(SGA)を参照
SHA-1ハッシュ・アルゴリズム
概要, 3.2.4
排他モードを使用可能にする, 3.2.4
パスワードの安全性の向上, 3.2.4
Oracleによる推奨, 3.2.4
共有グローバル領域(SGA)
システム・グローバル領域(SGA)を参照
共有サーバー
プライベートSQL領域の制限, 2.4.2.5
オペレーティング・システムによるロール管理の制限, 4.10.6
ショルダー・サーフィン, 5.3.1.4
SHOW PARAMETERコマンド, 9.3.2.1
スマートカード
セキュリティに関するガイドライン, 10.5
SNMPAGENTロール
概要, 4.5.2
SOA
「サービス指向アーキテクチャ」を参照
SPATIAL_CSW_ADMINロール, 4.5.2
SPATIAL_WFS_ADMINロール, 4.5.2
SQLインジェクション攻撃, 5.3.1.2
SQL文
デフォルト監査が使用可能な場合の監査, 9.4.2
監査
概要, 9.3.7.1
構成, 9.3.7.3
削除, 9.3.7.4
レコードが生成される場合, 9.3.1.3
動的, 6.3.3.3
アプリケーションで許可するオブジェクト権限, 5.8.2
必要な権限, 4.6.3, 5.8.2
リソース制限, 2.4.2.2
非定型の使用を制限, 4.5.7.1, 4.5.7.1
SQL*Net
「Oracle Net」を参照
SQL*Plus
接続, 3.5
非定型の使用を制限, 4.5.7.1, 4.5.7.1
統計モニター, 2.4.3
SQLNET.ALLOWED_LOGON_VERSIONパラメータ
SEC_CASE_SENSITIVE_LOGON FALSE設定と競合, 3.2.3.11
SSL
Secure Sockets Layerを参照
標準監査証跡
常に記録されるアクティビティ, 9.1.5
AUDIT SQL文, 9.3.6.1
標準監査証跡の監査, 9.8.2.4
サイズの制御, 9.8.2.2
使用禁止, 9.3.2.1
使用可能化, 9.3.2.1
最大サイズ, 9.8.2.2
NOAUDIT SQL文, 9.3.6.7
レコード、削除, 9.8.3.4
サイズ、削減, 9.9.5
トランザクションに依存しない, 9.3.1.3
作成される場合, 9.3.1.3
標準監査
概要, 9.3.1.1
すべてのプラットフォームの管理ユーザー, 9.6.2
エディションによる影響, 9.3.10.3
監査証跡のアーカイブ, 9.8.2.5
監査オプション・レベル, 9.3.6.1
監査証跡
データベース, 9.8.2.1
監査
デフォルト監査、使用可能, 9.4.1
カーソル、監査に与える影響, 9.3.6.4
データベース監査証跡レコード, 9.8.2.1
DDL文の監査, 9.3.7.2
デフォルトのオプション, 9.3.10.5
デフォルトのオプション、使用禁止, 9.3.10.6
ディレクトリ・オブジェクト監査
概要, 9.3.11.1
構成, 9.3.11.2
削除, 9.3.11.3
オプションの使用禁止と監査機能の使用禁止, 9.3.6.7
DML文, 9.3.7.2
オペレーティング・システム・ファイルに格納される情報, 9.3.4.1
必須監査, 9.1.5
ネットワーク監査
概要, 9.3.13.1
構成, 9.3.13.2
記録されるエラーのタイプ, 9.3.13.1
削除, 9.3.13.3
監査対象の非SYSアクティビティ, 9.1.4
オブジェクト監査
標準監査、スキーマ・オブジェクトを参照
オペレーティング・システム監査証跡, 9.3.4.1
ファイルの位置, 9.3.4.5
オペレーティング・システム監査証跡の使用, 9.3.4.3
権限監査
概要, 9.3.8.1
構成, 9.3.8.3
複数層環境, 9.3.9
オプション, 9.3.8.3
削除, 9.3.8.4
タイプ, 9.3.8.2
必要な権限, 9.3.1.2
プロシージャまたはファンクション, 9.3.10.5
対象範囲, 9.3.6
レコード
アーカイブ, 9.8.2.5
削除, 9.3.6.7
スキーマ・オブジェクト
将来作成されるオブジェクト, 9.3.10.7
スキーマ・オブジェクトの監査
概要, 9.3.10.1
使用可能化, 9.3.10.5
例, 9.3.10.5
オプション, 9.3.10.4
削除, 9.3.10.6
タイプ, 9.3.10.2
SQL文
標準監査、文監査を参照
文監査
概要, 9.3.7.1
個々のユーザーのすべての文, 9.3.7.3
現行セッションのすべての文, 9.3.7.3
構成, 9.3.7.3
複数層環境, 9.3.9
削除, 9.3.7.4
個別のユーザーによるSQL文ショートカット, 9.3.7.3
文レベル, 9.3.7.3
監査できるタイプ, 9.3.7.2
文の実行、数, 9.3.6.3
正常または異常終了, 9.3.6.2
設定, 9.3.6.2
SYSユーザー, 9.6.2, 9.6.2
UNIXシステムでのsyslog監査証跡, 9.3.5
ユーザー, 9.3.6.6
「監査、標準監査証跡、SYS.AUD$表」も参照
DBMS_RLS.ADD_POLICYプロシージャのstatement_typesパラメータ, 7.3.3
STMT_AUDIT_OPTION_MAP表, 9.3.3
記憶域
割当て制限, 2.2.5
無制限の割当て, 2.2.5.2
ストアド・プロシージャ
PUBLICに付与された権限の使用, 4.9
厳密認証
複数のデータベースへのSYSDBAおよびSYSOPERのアクセスの集中管理, 3.3.1
ガイドライン, 10.5
シンボリック・リンク
制限, 10.6
シノニム
オブジェクト権限, 4.6.3.3
権限、ガイドライン, 10.3
SYSアカウント
パスワードの変更, 2.3.4
ポリシーの規定, 7.5.7.2
SYSとSYSTEM
パスワード, 10.5, 10.5
SYSスキーマ
オブジェクト, アクセス, 4.4.2.2
SYS_CONTEXT関数
概要, 6.3.3.1
現行セッションの監査, 9.3.7.3
非データベース・ユーザーの監査, 9.5.11.3
データベース・リンク, 6.3.3.5
動的SQL文, 6.3.3.3
例, 6.3.3.6
パラレル問合せ, 6.3.3.4
STATICポリシー, 7.3.6.5
構文, 6.3.3.2, 6.3.3.2
ユーザーの検証, 5.5.2
SYS_DEFAULT Oracle Virtual Private Databaseポリシー・グループ, 7.3.5.3
SYSASM権限, はじめに
SYS.AUD$表
概要, 9.8.2.1
アーカイブ, 9.8.2.5
監査レコード、書込み, 9.3.2.2
内容, 9.8.2.1
監査対象の文のデータ値, 9.8.2.1
Oracle Database Vault環境での場所, 9.1.3
手動での変更、危険性, 9.7
監査対象の非SYSアクション, 9.1.4
削除, 9.8.2.5
いっぱいになるか使用できなくなった場合, 9.8.2.1
「標準監査」も参照
SYSAUX表領域
データベース監査証跡表の移動先, 9.8.2.3
SYS.FGA_LOG$
ファイングレイン監査, 9.5.5
SYS.FGA_LOG$表
概要, 9.8.2.1
アーカイブ, 9.8.2.5
内容, 9.8.2.1
監査対象の文のデータ値, 9.8.2.1
監査対象の非SYSアクション, 9.1.4
削除, 9.8.2.5
いっぱいになるか使用できなくなった場合, 9.8.2.1
SYS.FGA_LOGS$表
「ファイングレイン監査」も参照
syslog監査証跡
概要, 9.3.5.1
表示形式, 9.3.5.3
構成, 9.3.5.4
形式, 9.3.5.2
AUDIT_TRAILがXMLに設定されている場合の形式, 9.3.2.2
書き込まれる必須監査レコード, 9.1.5
SYSMANユーザー・アカウント, 10.5, 10.5
SYS権限による接続, 10.3
システム・グローバル領域(SGA)
アプリケーション・コンテキスト、格納, 6.1.3
グローバル・アプリケーション・コンテキスト情報の場所, 6.4.1
プライベートSQL領域の制限, 2.4.2.5
システム権限, 10.3
概要, 4.4.1
ADMIN OPTION, 4.4.4
ANY
セキュリティに関するガイドライン, 10.6
ANYシステム権限, 4.4.2
GRANT ANY OBJECT PRIVILEGE, 4.7.2.2, 4.8.2.1
GRANT ANY PRIVILEGE, 4.4.4
付与, 4.7.1
付与と取消し, 4.4.3
効力, 4.4.1
制限の必要性, 4.4.2
取消し、連鎖的な影響, 4.8.3.1
SELECT ANY DICTIONARY, 10.6
SYSASM権限, はじめに
SYSTEM_PRIVILEGE_MAP表, 9.3.3

T

表
監査, 9.3.10.2
権限, 4.6.4
表領域
ユーザーに対するデフォルトの割当て, 2.2.4
デフォルトの割当て制限, 2.2.5
ユーザーに対する割当て制限, 2.2.5
割当て制限、表示, 2.6.3
一時
ユーザーに対する割当て, 2.2.6
無制限の割当て, 2.2.5.2
TCPSプロトコル
Secure Sockets Layer、使用, 10.9.2
tnsnames.oraファイル、使用, 10.9.3
TELNETサービス, 10.9.2
TFTPサービス, 10.9.2
文実行の時間測定, 7.3.6.2
トークン・カード, 10.5
トップレベルSQL文, 9.2.3
トレース・ファイル
アクセス、制限の重要性, 10.6
不正なパケット, 5.9.1
位置、検索, 6.6
透過的データ暗号化, 8.2.4.4
透過的表領域暗号化, 8.2.4.4
トリガー
監査データ、記録, 9.7
監査, 9.3.10.4, 9.3.12.1, 9.3.12.2
CREATE TRIGGER ON, 5.8.2
ログイン
例, 6.3.4
外部で初期化されたアプリケーション・コンテキスト, 6.3.4
実行権限, 4.6.6.3
ロール, 4.5.1.5
WHEN OTHERS例外, 6.3.4
トラブルシューティング
トレース・ファイルの確認によるエラーの検索, 6.6
トラステッド・プロシージャ
データベース・セッション・ベースのアプリケーション・コンテキスト, 6.1.2
tsnames.ora構成ファイル, 10.9.3
例
アプリケーション・コンテキスト、データベース・セッション・ベース, 6.3.5.1
監査
非データベース・ユーザーを監査するポリシーの作成, 9.5.11.1
電子メール・アラートを使用するポリシーの作成, 9.5.10.1
外部ネットワーク・サービス、電子メール・アラートの使用, 9.5.10.1
クライアント・セッションIDを使用するグローバル・アプリケーション・コンテキスト, 6.4.6.1
非データベース・ユーザー
Oracle Virtual Private Databaseポリシー・グループの作成, 7.4.3.1
グローバル・アプリケーション・コンテキスト, 6.4.6.1
Oracle Virtual Private Database
ポリシー・グループ, 7.4.3.1
ポリシーの実装, 7.4.2.1
単純な例, 7.4.1.1
「例」も参照
型
作成, 4.6.7.5
権限, 4.6.7
ユーザー定義
作成要件, 4.6.7.4

U

UDPおよびTCPポート
使用禁止の全サービスに対して閉じる, 10.9.2
UGA
「ユーザー・グローバル領域(UGA)」を参照
Ultra Search
非推奨となったロールとスキーマ, はじめに
undoaud.sqlスクリプト, 9.4.3
undopwd.sqlスクリプト, 3.2.3.4
UNIXシステム
syslogに書き込まれる監査データ, 9.1.5
UNIXシステム、ユーザーの監査, 9.3.5
UNLIMITED TABLESPACE権限, 2.2.5.2, 2.2.5.2
UPDATE権限
取消し, 4.8.2.2
ユーザー・アカウント
管理用ユーザーのパスワード, 10.5
デフォルト・ユーザー・アカウント, 10.5
パスワードのガイドライン, 10.5
パスワード、暗号化, 10.5, 10.5
プロキシ・ユーザー, 3.10.1.3
USER関数
グローバル・アプリケーション・コンテキスト, 6.4.4.3
ユーザー・グローバル領域(UGA)
アプリケーション・コンテキスト、格納, 6.1.3
ユーザー名
スキーマ, 5.7
USER疑似列, 4.6.5.3
ユーザー・セッション、単一のデータベース接続内に複数, 3.10.1.6
ユーザー定義の列
監査, 9.5.3
USERENV関数, 6.3.3.2, 8.3
USERENVネームスペース
概要, 6.3.3.2
クライアント識別子, 3.10.2.1
「CLIENT_IDENTIFIER USERENV属性」も参照
ユーザー
管理オプション(ADMIN OPTION), 4.7.1.1
変更, 2.3.2
データベースに認識されないアプリケーション・ユーザー, 3.10.2.1
割当て制限のない割当て, 2.2.5.2
監査, 9.3.6.6
データベース・ロール、現在, 5.6.1
デフォルト・ロール、変更, 2.2.8
デフォルト表領域, 2.2.4
削除, 2.5, 2.5
プロファイルの削除, 2.4.4.2
ロールの削除, 4.5.6
ロールを使用可能にする, 5.6
エンタープライズ, 3.7, 4.5.4.4
エンタープライズ、共有スキーマによる保護, 5.7.2
外部認証
概要, 3.8.1
利点, 3.8.2
プロファイルの割当て, 2.4.4.1
オペレーティング・システム, 3.8.4
ユーザーの作成, 3.8.3
情報の検索, 2.6.1
認証に関する情報の検索, 3.11
グローバル, 3.7
プロファイルの割当て, 2.4.4.1
ホスト、複数への接続
「外部ネットワーク・サービス, ファイングレイン・アクセス」を参照
情報、表示, 2.6.2
付与されているロールのリスト, 4.13.2
メモリー使用、表示, 2.6.5
ネットワーク認証、外部, 3.8.5
非データベース, 6.4.1, 6.4.4.6
削除後のオブジェクト, 2.5
オペレーティング・システム外部認証, 3.8.4
パスワード暗号化, 3.2.1
権限
パスワードの変更, 2.3.1
作成, 2.2.1
権限付与, リスト, 4.13.1
現在のデータベース・ロール, 5.6.1
プロファイル
作成, 2.4.4.1
指定, 2.2.7
プロキシ認証, 3.10.1.1
プロキシ・ユーザー、接続, 3.10.1.1
PUBLICロール, 4.5.1.4, 4.9
表領域の割当て制限, 2.2.5.1
アプリケーション・ロールの制限, 4.5.7
ロール, 4.5.1.2
ユーザーのタイプ, 4.5.1.3.2
スキーマに依存しない, 5.7.2
スキーマ、プライベート, 3.7.1.1
セキュリティ・ドメイン, 4.5.1.4
セキュリティ、概要, 2.1
表領域割当て制限, 2.2.5
表領域割当て制限、表示, 2.6.3
ユーザー・アカウント、作成, 2.2.1
ユーザー・モデルとOracle Virtual Private Database, 7.5.9
ユーザー名、CREATE USER文での指定, 2.2.2
情報の検索に使用できるビュー, 2.6
UTLPWDMG.SQL
概要, 3.2.3.10
セキュリティに関するガイドライン, 10.5

V

V$LOGMNR_CONTENTSデータ・ディクショナリ・ビュー, 9.8.2.1
有効ノード・チェック, 10.9.2
ビュー
概要, 4.6.5.1
アクセス制御リストのデータ
外部ネットワーク・サービス, 4.12.12
ウォレット・アクセス, 4.12.12
アプリケーション・コンテキスト, 6.6
監査証跡, 9.10.1, 9.10.1
監査, 9.3.10.2, 9.3.10.4
認証, 3.11
DBA_COL_PRIVS, 4.13.3
DBA_NETWORK_ACL_PRIVILEGES, 4.12.10, 4.12.12
DBA_NETWORK_ACLS, 4.12.12
DBA_ROLE_PRIVS, 4.13.2
DBA_ROLES, 4.13.5
DBA_SYS_PRIVS, 4.13.1
DBA_TAB_PRIVS, 4.13.3
DBA_USERS_WITH_DEFPWD, 3.2.3.2
DBA_WALLET_ACLS, 4.12.12
データの暗号化, 8.5
Oracle Virtual Private Databaseポリシー, 7.6
権限, 4.6.5.1, 4.13
プロファイル, 2.6.1
ROLE_ROLE_PRIVS, 4.13.6
ROLE_SYS_PRIVS, 4.13.6
ROLE_TAB_PRIVS, 4.13.6
ロール, 4.13
セキュリティ・アプリケーション, 4.6.5.3
SESSION_PRIVS, 4.13.4
SESSION_ROLES, 4.13.4
USER_NETWORK_ACL_PRIVILEGES, 4.12.12
ユーザー, 2.6.1
仮想プライベート・データベース
「Oracle Virtual Private Database」を参照
VPD
「Oracle Virtual Private Database」を参照
無防備なランタイム・コール, 10.3
安全性の改善, 10.3

W

ウォレット・マネージャ
「Oracle Wallet Manager」を参照
ウォレット
認証方式, 3.6.2
「アクセス制御リスト(ACL)」、「ウォレット・アクセス」も参照、
Webアプリケーション
ユーザー接続, 6.4.1, 6.4.4.6
Webサービス
Oracle XML DBに対するセキュリティの強化, はじめに
Webベースのアプリケーション
Oracle Virtual Private Database、仕組み, 7.5.9
WFS_USR_ROLEロール, 4.5.2
WHEN OTHERS例外
ログイン・トリガー、使用, 6.3.4
WHERE句、動的SQL, 7.2.1
Windows固有の認証, 3.3.2
WKUSERロール, Preface
WM_ADMIN_ROLEロール, 4.5.2

X

X.509証明書
セキュリティに関するガイドライン, 10.5
XDB_SET_INVOKERロール, 4.5.2
XDB_WEBSERVICESロール, 4.5.2
XDB_WEBSERVICES_OVER_HTTPロール
概要, 4.5.2
XDB_WEBSERVICES_WITH_PUBLICロール, 4.5.2
XDBADMINロール, 4.5.2
XML
AUDIT_TRAIL XML設定, 9.3.2.2
AUDIT_TRAIL XML, EXTENDED設定, 9.3.2.2
XML, EXTENDED AUDIT_TRAIL設定
AUDIT_TRAILでのDBの使用, 9.3.2.2
AUDIT_TRAILでのXMLの使用, 9.3.2.2
  前
前 
  目次へ移動
目次