データマスキング／トークナイゼーションとは？でーたますきんぐとーくないぜーしょん
データマスキング／トークナイゼーションとは、本番の個人情報やカード番号を、そのまま使えない値に置き換えて扱う技術的対策。データマスキングは氏名の一部を伏せるなどして元に戻せない形にし、トークナイゼーションは実データを隔離した保管庫に置いて、意味を持たない代替値（トークン）だけを業務系に流す。試験では「元に戻せるか、戻せるなら誰が戻せるか」で暗号化と区別させる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
テスト環境や委託先に本番データをそのまま渡すと、開発者や委託先の全員が個人情報の閲覧者になり、漏えい時の被害範囲と守るべき対象が際限なく広がる。値そのものを持たなければ守る対象も減る、という発想が両者の出発点で、PCI DSSがカード番号の非保持を認めたことで決済分野に定着した。支援士では秘匿化・匿名化の技法として午前IIで、委託先へ渡すデータの設計として午後で問われる。
具体例
StripeやGMOペイメントゲートウェイのトークン決済では、ECサイトはカード番号を自社サーバに通さず、決済代行から返るトークンだけを保持する。テスト環境向けには、Oracle Data Masking and Subsettingなどで氏名・住所を架空値に置き換えたコピーを作り、開発者には本番の値を見せない。
試験での引っ掛け
暗号化との違いが定番。暗号化は鍵があれば誰でも復元でき鍵管理が要になるのに対し、トークンは対応表を持つ保管庫側しか戻せず、マスキングはそもそも戻せない。またマスキング済みでも、生年月日と郵便番号の組合せから個人を絞れる再識別のリスクは残るので、k-匿名化などの評価が別に要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。