【入門編】フィールドレベル・センシティビティ – 階層型DBMS

こんにちは！データベースの世界へようこそ。
今日は、少しレトロだけど、現代のセキュリティやデータ管理の原点とも言える「階層型DBMS（データベース管理システム）」の、とっても面白い機能についてお話しするね。

テーマは「フィールドレベル・センシティビティ」。
なんだか呪文みたいな名前で難しそうに聞こえるかもしれないけれど、安心して！
ここをクリアすれば、あなたも階層型DBMSの基本をバッチリマスターできますよ。一緒に優しく紐解いていこうね。

—

1. そもそも「階層型DBMS」ってどんなもの？

まず、私たちが普段使っているリレーショナルデータベース（表形式のやつね）とはちょっと違って、階層型DBMSは「家族の家系図」や「会社の組織図」のように、データをピラミッド型の親子関係で管理するのが特徴なんだ。

イメージしやすいように、「学校の連絡網」に例えてみよう。

親（上の階層）：学年・クラス
子（下の階層）：生徒の個人情報

この生徒の個人情報（セグメントと呼ぶよ）の中には、次のようなデータ（フィールド）がひとまとめに入っているとするよね。

出席番号
氏名
住所
電話番号
テストの成績
健康診断の結果

さて、ここで問題発生です。
部活の友達の連絡係（アプリケーション）が、「クラスのメンバーの住所と電話番号」を確認したいと言ってきました。
このとき、その子に「テストの成績」や「健康診断の結果」まで見せちゃう必要はあるかな？

……うーん、それはちょっとプライバシー的に困るよね。見せたくない！

ここで登場するのが、今回の主役「フィールドレベル・センシティビティ」なんだ。

—

2. 「フィールドレベル・センシティビティ」ってなに？

一言でいうと、これは「データの中で、見せていいものと、隠すべきものをスパッと分ける門番」のような機能のこと。

さっきの生徒データの例で言えば、

見せてOKなもの（公開）： 氏名、住所、電話番号
隠すもの（非公開）： テストの成績、健康診断の結果

アプリケーション（プログラム）ごとに、「あなたはこのフィールド（項目）に触ってもいいけれど、このフィールドは存在すら見えなくするからね！」と、アクセス権を細かく（フィールドのレベルで）設定できる仕組みなんだ。

日常で例えるなら？

ホテルのルームキーを思い浮かべてみて。

スタンダードな鍵（一般のアプリ）：自分の部屋（特定のフィールド）には入れるけど、隣のVIPルーム（機密フィールド）の鍵穴にはそもそも差し込めない。
マスターキー（管理者用アプリ）：全部の部屋に入れる。

フィールドレベル・センシティビティは、まさに「アプリの目的に合わせて、データの一部だけを切り抜いて見せる魔法のメガネ」なんだよ。

—

3. スキーマ定義（DDL）でどう書くの？（イメージしてみよう）

実際に、この「見せる・隠す」を定義するスキーマ定義言語（DDL）のイメージを見てみよう。難しいコードは飛ばして、雰囲気だけ感じ取ってね。

— 【生徒セグメントの全体像（データ構造の定義）】
SEGMENT Student
FIELD StudentID — 出席番号（公開）
FIELD Name — 氏名（公開）
FIELD Address — 住所（公開）
FIELD Phone — 電話番号（公開）
FIELD Score — テストの成績（【非公開にしたい！】）
FIELD Medical — 健康診断の結果（【非公開にしたい！】）

ここに、フィールドレベル・センシティビティのルールを適用します。
「連絡網アプリ」用のビュー（見え方）を定義するイメージだよ。

— 【連絡網アプリ用の定義（フィールドの取捨選択）】
— Score と Medical をあらかじめ除外（センシティビティの設定）して公開する
SENSITIVITY_MAP ContactAppView
FOR SEGMENT Student
INCLUDE (StudentID, Name, Address, Phone)
— Score と Medical はこのアプリからは隠される！

このように設定しておくと、「連絡網アプリ」がデータベースに「生徒のデータを全部ちょうだい！」とお願いしても、データベース側が自動的に `Score` と `Medical` を隠した状態でデータを渡してくれるんだ。
セキュリティ面で、めちゃくちゃ安心だよね！

—

4. 先輩エンジニアからのメッセージ

いかがだったでしょうか？
「フィールドレベル・センシティビティ」なんて、名前はすごく仰々しいけれど、やっている本質は「誰に、どこまでを見せるか」という情報のコントロールです。

これは現代のクラウド時代における「ゼロトラストセキュリティ」や「アクセス権限管理」の考え方とも完全に繋がっています。古い技術に見える階層型DBMSの中にこそ、現代に通じるセキュリティのエッセンスがギュッと詰まっているんだ。

ここを理解できたあなたなら、どんなデータベースのセキュリティ設計に直面しても、怖気づくことはありません。
基礎のステップをしっかりクリアできた自分を、ぜひ誇りに思ってくださいね！

それでは、次のステップでも一緒に楽しくエンジニアリングの旅を続けましょう！