データマスキング／トークナイゼーションとは？でーたますきんぐとーくないぜーしょん
データマスキング／トークナイゼーションとは、個人情報やカード番号を、そのままの形で社内に置かずに業務を回すための手法。マスキングは氏名や番号の一部を伏字へ変えてしまい、元へは戻せない。トークナイゼーションは本物を厳重に保管する側へ預け、業務側には意味を持たない代替値だけを置く。守るべき情報がある場所を減らすのが狙いで、戻せるか否かで使い分ける。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
分析や動作確認のために本番データの複製が社内のあちこちへ置かれ、そのたびに守るべき場所と点検すべき相手が増えていった。本物でなくても業務が回るなら、そもそも本物を配らない——という発想で、守る範囲そのものを狭める対策として位置づけられている。
具体例
本番の顧客データをテスト環境へ渡すときは氏名・住所を伏字にし、復元できない状態にすることを試験データの取扱い規程に書く。カード決済では番号を決済代行会社のトークンに置き換え、自社に実番号を持たないことで、PCI DSS（クレジットカード業界の情報セキュリティ基準）を守るべき範囲を小さくできる。
試験での引っ掛け
暗号化と対で押さえる。暗号化は鍵があれば必ず戻せるので、管理の重心が鍵に移る。トークンは対応表を持つ側だけが戻せ、マスキングは誰も戻せない。またマスキングしても、生年月日・郵便番号・性別の組合せから個人を絞り込める余地は残るため、それだけで匿名加工情報の要件を満たしたことにはならない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。