私の推測では、OracleVaultが必要だと思います。 TDEを使用すると、データファイルを読み取ることができなくなりますが、単純に選択すると、暗号化されていないデータが取得されます。
ただし、TDEで十分であると主張した人物または人物に、OracleVaultなしでそれを行う方法を説明するように依頼してください。
編集：この問題に関する2つのスレッド：
http://forums.oracle.com/forums/thread.jspa ？messageID =3249532＆＃3249532
http://forums.oracle.com/forums/thread.jspa ？messageID =3261345＆＃3261345