テストデータのマスキングとは？てすとでーたのますきんぐ
テストデータのマスキングとは、試験や開発で使うデータについて、氏名・住所・口座番号などを別の値へ置き換え、個人や取引を特定できなくする処理をいう。桁数や分布、表どうしの参照整合性は保ったまま値だけを差し替えるのが要点で、本番データを扱えない環境へ現実に近いデータを渡すために使う。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
不具合の再現も性能試験も、本番と同じ量と偏りのデータがあるほど精度が上がる。一方で開発・検証環境は本番よりアクセス権が緩く、監視も証跡も薄いのが普通で、そこへ本番データを丸ごと複製すると保護水準の低い側から漏えいする。個人情報保護法が求める安全管理措置は環境を問わず及ぶため、「持ち込まない」ための加工としてマスキングが位置づけられる。
具体例
OracleにはData Masking and Subsettingという機能があり、姓名を辞書から生成した別名へ、クレジットカード番号を検査桁の整合した架空の番号へ置換できる。委託先へ検証用データを渡す場面では、置換後のデータで検証すること、終了後に消去して報告することを契約に明記したうえで提供する。
試験での引っ掛け
氏名を伏せれば匿名になるわけではない。生年月日・性別・郵便番号の組合せから元の個人へたどり着ける場合があり、同じ属性の組を持つ人がk人以上いる状態にするk-匿名化のような考え方が要る。また暗号化やトークン化は鍵や対応表があれば戻せるので、不可逆な置換とは分けて扱う。「開発者だから見てよい」も誤りで、最小権限が適用される。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。