本番システムの顧客データを開発部門のテスト環境で使うにあたり、データマスキングを 適用することにした。データマスキングの説明として、最も適切なものはどれか。

正解：ア

1. ア氏名や電話番号などの値の一部を伏字や別の値に置き換え、本人が分からない状態にして利用する。

   正解。データマスキングは、元のデータの形式は保ったまま中身だけを隠す加工です。 桁数や書式が残るのでテストや画面表示にそのまま使え、担当者に本物の氏名や 電話番号を見せずに済みます。

2. イ一定の規則に従って値を変換し、鍵をもつ利用者だけが元の値に戻せる状態にして保管する。

   誤り。これは暗号化の説明です。どちらも中身が読めなくなる点は同じですが、 暗号化は鍵さえあれば元に戻すことが前提の保護です。マスキングは元に戻すことを 目的にしておらず、その状態のまま業務で使います。

3. ウ特定の個人を識別できず復元もできないように加工し、本人の同意なく第三者へ提供できるようにする。

   誤り。これは匿名加工情報の説明です。法律が定める加工基準を満たし、公表などの 手続を踏んで初めて認められる制度です。マスキングは単なる加工技術であり、 施しただけで匿名加工情報になるわけではありません。

4. エ利用者ごとに閲覧できる範囲をあらかじめ定め、権限のない者がデータを参照できないようにする。

   誤り。これはアクセス制御の説明です。見せる相手を絞る対策で、データそのものは 元のまま残ります。マスキングはデータの中身を書き換える対策なので、万一持ち出されても 本人が分からないという違いがあります。