【入門編】セグメント感度（Sensitivity） – 階層型DBMS

こんにちは！システム開発の現場でアーキテクトをしている先輩です。

今日は、少しレトロだけど、現在のデータベースの先祖とも言える「階層型DBMS」の、とっても大切な仕組みについてお話ししますね。

「階層型DBMSなんて、今の仕事に関係あるの？」なんて思うかもしれませんが、大元の考え方は今のアクセス権限管理やセキュリティの基礎そのものです。ここをクリアすれば、データ構造をコントロールする基本はバッチリマスターできますよ！

リラックスして、一緒に紐解いていきましょう。

—

1. 階層型DBMSって、どんな世界？

まず、階層型DBMS（DataBase Management System）のイメージをつかみましょう。

現代のデータベース（リレーショナルデータベースなど）が「表（エクセルのシートみたいなもの）」でデータを管理するのに対し、階層型DBMSは「家族の家系図」や「会社の組織図」のように、親子関係をピラミッド状につないでデータを管理します。

例えば、こんな感じです。

[会社] (親)
└── [部署] (子)
└── [社員] (孫)

親がいないと子は存在できない。まさに「ガチガチの縦社会」のデータ構造になっています。

—

2. 今日の本題：「セグメント感度（Sensitivity）」ってなに？

さて、今日の主役は「セグメント感度（Sensitivity）」という仕組みです。

エンジニア用語って難しく聞こえますよね。「セグメント感度」なんて言われると、なんだかセンサーの感度調整みたいですが、要するにこれは「プログラムに対する『お前、このデータ見ていいの？ダメなの？』っていう閲覧制限のパスポート」のことだと思ってください。

日常の例え話：会社の「人事ファイル」

想像してみてください。あなたは会社の総務部で働いています。
会社には、社員全員の「名前」「住所」「給料」「健康診断の結果」が詰まった巨大なキャビネット（データベース）があります。

新入社員のA君（プログラム）が配属されました。
A君の仕事は「社員の郵便番号を調べること」です。

ここで考えてみてください。A君に「給料の金額」や「健康診断の数値」まで見せる必要はあるでしょうか？
……絶対にないですよね！プライバシーの侵害だし、情報漏洩のリスクになります。

だから、上司（システム管理者）はA君に対して、こう設定します。

「名前と住所のファイルは触ってよし（感度あり）」
「給料と健康診断のファイルは存在すら隠す（感度なし＝見えない）」

この「どのセグメント（データの塊）を触らせて、どれを隠すか」を決める設定こそが、セグメント感度の正体です。

—

3. スキーマ定義（DDL）での実際のイメージ

論理データベースを定義する言語（DDL：Data Definition Language）の中で、このセグメント感度はどのように扱われるのでしょうか。

難解なコードの羅列は避けて、概念的なイメージをコードブロックで見てみましょう。

// 仮想的な論理データベースの定義 (DDLのイメージ)

DATABASE 会社組織_LOGICAL
{
// 親セグメント：会社 (アクセス許可)
SEGMENT 会社
{
SENSITIVITY = READ_WRITE; // 読み書きOK
}

// 子セグメント：部署 (アクセス許可)
SEGMENT 部署
{
SENSITIVITY = READ_ONLY; // 読み取りだけOK
}

// 孫セグメント：機密給与データ (隠蔽！)
SEGMENT 給与
{
SENSITIVITY = NONE; // アクセス権限なし（存在も隠す）
}
}

ここがエンジニアの腕の見せ所！

この設定のすごいところは、単に「エラーを返す」のではなく、「権限のないセグメントは、そもそも存在しないかのように振る舞う」という点です。

もしプログラムが「給与」セグメントにアクセスしようとしても、「そんなデータ、この世にありませんけど？」という返事が返されます。ハッカーや不審なプログラムに対して、データの存在自体を隠す（セキュリティ・バイ・オスクオリティ）の先駆けとなった素晴らしい仕組みなんですよ。

—

4. セグメント感度がもたらすメリット

なぜ、わざわざこんな設定をするのでしょうか？理由は大きく2つあります。

1. 鉄壁のセキュリティ
プログラムごとに「見える世界」を制限することで、バグや不正アクセスによる情報漏洩を物理的（論理的）に防ぎます。
2. プログラムのシンプル化
プログラム側は「自分がアクセスできるデータだけ」を意識して書けばいいので、コードが非常にシンプルになります。余計なデータ構造を考慮しなくてよくなるため、開発効率がグッと上がります。

—

まとめ

いかがでしたか？

階層型DBMSとは、データを親子関係（ピラミッド構造）で管理する仕組み。
セグメント感度とは、プログラムごとに「どのデータを見せて、どのデータを隠すか」を決めるアクセス権限の設定。

「データ構造の縦社会において、下っ端のプログラムには見せられない機密の部屋がある。それをコントロールするのがセグメント感度」と覚えておけばバッチリです。

ここをクリアできれば、データベースがどうやって守られているかという「セキュリティの本質」の基本はもうあなたのものです。
日々の開発や学習で、ぜひこの視点を活かしてみてくださいね。応援しています！