情報セキュリティマネジメント 2018年 春期 午前（科目A） 問46

排他制御【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題の目的を確認する：同時更新による「論理的な矛盾」を防ぐ手法を問うている。
2. 各選択肢の意味を短く確認する：
   • 再編成：物理的な配置や索引の整理（性能改善）
   • 正規化：データ冗長を減らす設計手法（設計段階）
   • 整合性制約：データの正しさをチェックするルール（例：外部キー）
   • 排他制御：同時アクセスを調整して矛盾を防ぐ仕組み（実行時）
3. 問題が「同時更新（実行時）」の矛盾を問うているため、実行時に同時実行を制御する「排他制御」を選ぶ。よってエが該当する。

選択肢別の誤答解説

• ア: 再編成
  再編成はデータの物理配置やインデックスの再構築などを指します。性能改善や断片化の解消が目的で、同時更新による矛盾を防ぐ仕組みではありません。
• イ: 正規化
  正規化はデータベース設計の手法で、データの重複を減らし整合性を保ちやすくするものです。設計段階の話で、実行時に発生する同時更新の競合を直接制御するものではありません。
• ウ: 整合性制約
  整合性制約（例：NOT NULL、UNIQUE、外部キー制約）はデータのルール違反を検出・防止しますが、複数のトランザクションが同時に更新してしまうことによる「上書き順序の問題」や「ロストアップデート」は、整合性制約だけでは防げないことがあります。実行時のアクセス順序を制御する必要があります。
• エ: 排他制御
  排他制御は同時にデータを変更しようとする処理を調整して、矛盾を起こさないようにします。DBMSではロックやMVCCなどで実装され、トランザクションの分離性（Isolation）を確保します。よって本問の正答です。

よくある誤解

1. 整合性制約があれば同時更新の問題も解決できると思い込む
   • 整合性制約はデータのルール違反を防ぎますが、同時更新のタイミングによる「更新の取りこぼし（lost update）」や「データが古い値で上書きされる」問題は、排他制御が必要です。
2. 排他制御は常にロックだけだと思う
   • ロック方式（悲観的制御）だけでなく、MVCC（楽観的制御に近い仕組み）などもあり、目的や性能要件に応じて使い分けます。
3. 排他制御は無条件で安全だが性能を損なうと考える
   • 短いトランザクションや適切な隔離レベルの設定で、性能と整合性のバランスを取れます。過剰な排他は遅延やデッドロックを招きます。

補足コラム

• ACIDについて一言：トランザクション処理で重要な性質の頭文字で、AはAtomicity（原子性）、CはConsistency（一貫性）、IはIsolation（分離性）、DはDurability（永続性）です。排他制御は主にIsolation（分離性）を支える仕組みです。
• 実務での運用イメージ：受注システムで在庫を更新する場合、在庫数を読み・減算・書き戻す一連の処理を短いトランザクションにし、ロックや楽観的更新（更新時にバージョンチェック）を使う。もしデッドロックが発生したら再試行するロジックを入れることが多いです。
• よく使われる方式：行ロック（row-level lock）、テーブルロック、MVCC（マルチバージョン）など。RDBMS（例：PostgreSQL、MySQL）はこれらを組み合わせて提供します。

FAQ