---
generated_at: 2026-02-18 16:15:00
metrics:
  claims_total: 35
  claims_with_evidence: 32
  claims_without_evidence: 3
confidence_derived: 0.91
---

# 根拠レポート：セキュリティ設計書

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.91**
  - 根拠あり：32 / 35、根拠なし：3
- 優先レビュー（高）
  1. **監査ログの保持期間設定**：コード内に具体的な保持期間設定が見当たらない
  2. **Azure クライアントシークレット設定**：設定参照はあるが詳細実装未確認
  3. **全プラットフォーム動作確認**：Linux/macOSでの動作テストコード未調査

## 2) 参照した情報（Evidence一覧）

- E-01: `public/Connect-DbaInstance.ps1` - 接続・認証処理の中核コード
- E-02: `public/New-DbaDbMasterKey.ps1` - データベースマスターキー作成
- E-03: `public/Get-DbaDbEncryption.ps1` - 暗号化状態監査
- E-04: `public/Test-DbaLoginPassword.ps1` - パスワード強度テスト
- E-05: `public/Set-DbatoolsInsecureConnection.ps1` - 接続セキュリティ設定
- E-06: `public/Get-DbaInstanceAudit.ps1` - インスタンス監査取得
- E-07: `public/Enable-DbaForceNetworkEncryption.ps1` - 強制暗号化設定
- E-08: `public/Get-DbaPermission.ps1` - 権限監査
- E-09: `public/Invoke-DbaDbDataMasking.ps1` - データマスキング
- E-10: `dbatools.psm1` - モジュール初期化・暗号化メッセージ
- E-11: `dbatools.psd1` - モジュールマニフェスト・エクスポート関数
- E-12: `private/configurations/configuration.ps1` - 設定システム初期化
- E-13: `CLAUDE.md` - 開発ガイドライン

## 3) Claims と根拠の対応（レビューの主戦場）

| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | Windows統合認証サポート | E-01 (line 802-803) | ○ |
| C-02 | SQL Server認証サポート | E-01 (line 782-799) | ○ |
| C-03 | Azure AD認証サポート | E-01 (line 854-863) | ○ |
| C-04 | アクセストークン認証サポート | E-01 (line 971-1019) | ○ |
| C-05 | PSCredential型検証 | E-01 (line 419-424) | ○ |
| C-06 | SecurePasswordの使用 | E-01 (line 935-938), E-02 (line 127) | ○ |
| C-07 | 接続プーリングのデフォルト有効 | E-01 (line 922-929) | ○ |
| C-08 | 接続タイムアウト設定 | E-01 (line 360, 874-878) | ○ |
| C-09 | TLS/SSL暗号化サポート | E-01 (line 361, 886-892) | ○ |
| C-10 | TrustServerCertificateパラメータ | E-01 (line 377, 951-953) | ○ |
| C-11 | AllowTrustServerCertificateフォールバック | E-01 (line 378, 1083-1112) | ○ |
| C-12 | 強制暗号化レジストリ設定 | E-07 (line 132-146) | ○ |
| C-13 | sysadmin/db_owner等の権限体系 | E-08 (line 165-182, 228-253) | ○ |
| C-14 | MinimumVersionパラメータ | E-01 (line 366, 1126-1133) | ○ |
| C-15 | DAC接続サポート | E-01 (line 386, 641-645) | ○ |
| C-16 | マスターキー作成機能 | E-02 (全体) | ○ |
| C-17 | TDE暗号化状態監査 | E-03 (line 134-169) | ○ |
| C-18 | 証明書/非対称キー/対称キー監査 | E-03 (line 172-224) | ○ |
| C-19 | パスワード強度テスト（空/同一/辞書） | E-04 (line 123-148) | ○ |
| C-20 | インセキュア接続設定 | E-05 (line 61-66) | ○ |
| C-21 | インスタンス監査取得 | E-06 (全体) | ○ |
| C-22 | 権限の包括的監査 | E-08 (全体) | ○ |
| C-23 | データマスキング機能 | E-09 (全体) | ○ |
| C-24 | 決定論的マスキング | E-09 (line 89-94) | ○ |
| C-25 | 暗号化デフォルトの変更警告 | E-10 (line 1182-1213) | ○ |
| C-26 | 設定ファイルパス（Windows） | E-12 (line 70-84) | ○ |
| C-27 | 設定ファイルパス（Linux/macOS） | E-12 (line 60-67, 90-97) | ○ |
| C-28 | PowerShell v3互換性要件 | E-13, E-10 (line 1) | ○ |
| C-29 | SQL Server 2000サポート方針 | E-13 | ○ |
| C-30 | クロスプラットフォーム対応 | E-10 (line 141-153), E-11 (line 809) | ○ |
| C-31 | 接続文字列マスキング | E-01 (line 1061) | ○ |
| C-32 | ログパス設定 | E-12 (line 132) | ○ |
| C-33 | 監査ログ保持期間設定 | **根拠なし** | △ |
| C-34 | Azure クライアントシークレット設定詳細 | **根拠不足** | △ |
| C-35 | 全プラットフォームでの動作確認 | **根拠不足** | △ |

## 4) 不足情報（Unknown / Missing）

- **C-33: 監査ログ保持期間設定**
  - SQL Server Auditの保持期間はSQL Server側で設定するものであり、dbatoolsコード内には保持期間を設定する機能が見つからない
  - 候補：SQL Server Audit設定ドキュメント / Get-DbaInstanceAuditの出力プロパティ確認 / tests/ディレクトリの関連テスト

- **C-34: Azure クライアントシークレット設定詳細**
  - `azure.clientsecret`設定への参照はあるが、SecureStringとしての取り扱いの詳細実装は未確認
  - 候補：settings/ディレクトリ内の設定ファイル / New-DbaAzAccessToken実装

- **C-35: 全プラットフォームでの動作確認**
  - コード内にLinux/macOS判定ロジックは存在するが、各プラットフォームでの動作テスト結果は未調査
  - 候補：tests/ディレクトリ / CI/CD設定（appveyor.yml） / GitHub Actions設定

## 5) リスクフラグ（レビュー観点）

- **0: 低リスク** - 認証・認可設計：コードで明確に実装されており、十分な根拠あり
- **0: 低リスク** - 暗号化設計：TDE、Always Encrypted、通信暗号化すべてコードで確認
- **0: 低リスク** - パスワード検証：PWDCOMPARE関数を使用した検証が実装済み
- **1: 中リスク** - 監査ログ：機能は存在するが保持期間等の詳細設定が不明確
- **1: 中リスク** - Azure関連設定：基本機能は確認できるが詳細実装の確認が必要
- **0: 低リスク** - データマスキング：詳細なパラメータと機能がコードで確認済み

## 6) レビュアーチェックリスト（最小）

- [ ] Connect-DbaInstanceの認証フロー（E-01）を確認し、認証方式の記載に漏れがないか
- [ ] 暗号化関連コマンド（Get-DbaDbEncryption等）の出力プロパティが正確か確認
- [ ] Set-DbatoolsInsecureConnectionの設定値がドキュメントと一致するか確認
- [ ] 監査ログの保持期間に関する追加情報がないか、関連するSQL Server側設定を確認
- [ ] Azure認証フローの詳細（Tenant、AccessToken）が正確か確認
- [ ] データマスキング機能の制限事項（サポートされないデータ型）が正確か確認
- [ ] 設定ファイルパスがWindows/Linux/macOSで正しいか確認
