データマスキングとは？

データマスキングの意味

実データの一部を別の値に置き換えて、本来の値が分からないようにすること。

データマスキングの具体例

本番データを開発・試験環境へ複製する際に、氏名や電話番号を架空の値に置き換える。

データマスキングは試験でどう引っ掛けられる？

暗号化と元へ戻せるかどうかが逆。暗号化は鍵があれば復号できる可逆な処理、マスキングは元の値を捨てる不可逆な処理が基本。したがって鍵管理の問題は起きない代わりに、マスキング後のデータから本番値を復元することもできない。表示時だけ伏せる動的マスキングは、実データ自体は残っている点に注意。

データマスキングと関連する用語

• データベース暗号化

データマスキングが出た過去問

• 参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが情報ハブになって集約し、参加組織間で共有する取組はどれか。

  正解：J-CSIP

  要点：J-CSIPはIPAを情報ハブとする組織間の攻撃情報共有の枠組み

  J-CSIP(サイバー情報共有イニシアティブ)は、IPAが情報ハブとなって参加組織で検知された標的型攻撃などの情報を集約し、匿名化したうえで参加組織間に還元する取組である。単独の組織では見えにくい攻撃の傾向を業界横断で共有し、早期の検知と対策につなげることを目的とする。

  出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問2（IPA）