データマスキング／トークナイゼーションとは？でーたますきんぐとーくないぜーしょん
データマスキング／トークナイゼーションとは、実データを別の値へ置き換えて扱う2つの手法で、復元できるかどうかが分かれ目になる。マスキングは元の値を捨てて誰にも戻せなくする処理、トークナイゼーションは実データを保管庫側に預け、対応表を持つ側だけが戻せる無意味な代替値（トークン）を流通させる処理である。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
守るべき値を「使う場所」から物理的に無くしてしまえば、その場所が破られても被害は出ない。二度と元の値が要らないテスト環境では捨てればよく、後で照合が必要な決済では預けて代替値を回す。要る／要らないで使い分けるために2つの手法が並んでいる。
具体例
カード決済では、加盟店が番号を自社データベースに持たず、決済代行事業者が発行するトークンだけを保持する。漏えいしても再利用されず、PCI DSS（カード業界のセキュリティ基準）の適用範囲も狭くできる。開発環境へのデータ提供はマスキング側で足りる。
試験での引っ掛け
暗号化・マスキング・トークナイゼーションの三択が定番で、暗号化は鍵があれば戻せる、トークンは対応表を持つ側だけが戻せる、マスキングは誰も戻せない、と「戻せる主体」で切り分ける。マスキング後でも生年月日と郵便番号の組合せから個人を絞り込める再識別のリスクは残る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。