データマスキング(Data Masking)

データマスキング(Data Masking)とは、ひとことで言えば、本番データの一部を架空または難読化された値に置き換え、機密性を保ったまま開発・テスト・分析に利用できるようにする技術です。たとえば、顧客テーブルの電話番号をランダムな数値に、氏名をダミー名に置き換えることで、開発者が現実的なデータでテストできる一方、実在の個人情報は保護されます。静的マスキング(データベースコピー時に実施)と動的マスキング(クエリ応答時にリアルタイムで実施)の2方式があり、用途に応じて使い分けます。テスト環境の情報漏えい対策として広く採用されています。