よろしくお願いします。

本問に「復号関数名が盗まれると問題」という話があるのですが、
個人的に実務でこのあたりを触ったことが無く、
理由がいまいち分かりません。
「RDBMSの復号関数によって復号」と問題文にありますが、
これがRDBMS既定の、マニュアルに載っている関数とは違って、
個々の会社が個々に作り込んだものなのでしょうか？？？

すみません、上は設問1(3)です

この投稿は投稿者により削除されました。(2022.08.16 17:47)

この投稿は投稿者により削除されました。(2022.08.16 17:48)

これは午後2じゃないですかね。
https://www.jitec.ipa.go.jp/1_04hanni_sukiru/mondai_kaitou_2016h28_1/2016h28h_db_pm2_qs.pdf

たとえばpostgresならOpenPGP（pgp_sym_encrypt, pgp_sym_decrypt）って暗号化の仕方をして、そこで暗号アルゴリズムを指定する
www.postgresql.jp/document/9.4/html/pgcrypto.html
PostgreSQL 9.4.5文書
付録 F. 追加で提供されるモジュール
わけですが、
oracleなら
itbibo.php.xdomain.jp/oracle-encrypt-decrypt/
暗号化/復号化(Oracle) | IT系の備忘録(開発)

なので実装によります。SQL標準じゃないですね。
pgp_sym_decryptの引数を見ると
わかるように、暗号アルゴリズムとかは求められない（※）ので、
どこのDBかによってではありますが、どこのDBかと暗号化関数、復号鍵（基本は共通鍵か）がわかれば
解かれちゃうというのは、こういう理屈です。
※：Oracleは暗号化アルゴリズムも訊かれるよう。
と書くようなので・・・
www.shift-the-oracle.com/plsql/dbms_crypto/encrypt-decrypt.html
DBMS_CRYPTO 使用方法 〜暗号化〜 - オラクル・Oracleをマスターするための基本と仕組み

丁寧なお返事恐れ入ります。

>これは午後2じゃないですかね。
たびたびすみません（汗）

私も検索してみまして、そして思ったのは
暗号化関数の種類（「復号関数名」）自体は決して多くない、総当たりしてもたやすい、
それより引数のほうが何だかややこしそうだな……
ということではありました。
ORACLE の例を見れば、暗号化アルゴリズムの種類の情報を盗むほうが価値が高そうですが、
標準的なテーマとして納得です。

ありがとうございました。