テストデータのマスキングとは？てすとでーたのますきんぐ
テストデータのマスキングとは、開発や試験の環境で使うデータを作るとき、本番の氏名・住所・口座番号などを架空の値へ置き換え、個人や取引先へたどり着けなくする処理。本番の複製をそのまま渡すと、権限の緩い環境や委託先を通る漏えいの経路ができるため、個人情報の取扱いを外部へ委ねる場面では実施の有無そのものが要求事項になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
開発や検証は本番と同じデータで試すほど不具合が見つかりやすい。一方、開発環境は権限が緩く、外部の要員も触れることが多い。この二つの要請がぶつかった結果、値の形や桁、分布は残しつつ中身だけを置き換えるという折衷が生まれた。個人情報保護法が求める安全管理措置と委託先の監督の観点から、いまでは標準の手順とされている。
具体例
委託先が新機能を検証したいとして顧客データの提供を求めてきた場面。OracleやInformaticaのデータマスキング機能で氏名・住所・電話番号を架空の値へ置き換え、金額の桁と日付の分布だけを残した検証用データを渡す。検証後の消去と完了報告を契約条項に入れ、提供した範囲と時期を台帳へ残す。
試験での引っ掛け
氏名を伏せれば安全とは限らない。生年月日・郵便番号・性別の組合せから個人が絞り込めることがあり、置き換える項目は組合せで考える必要がある。また「開発者だから本番データを見てよい」も誤りで、必要最小限に絞る最小権限の考え方が同じように働く。個人情報保護法の匿名加工情報とは制度上の位置づけが別である点も混同されやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。